Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Creazione, aggiornamento e visualizzazione della registrazione per i server
Per tutti i AWS Transfer Family server, forniamo una registrazione strutturata. Ti consigliamo di utilizzare la registrazione strutturata per tutti i server Transfer Family nuovi ed esistenti. I vantaggi dell'utilizzo della registrazione strutturata includono quanto segue:
-
Ricevi i log in un formato JSON strutturato.
-
Interroga i tuoi log con Amazon CloudWatch Logs Insights, che rileva automaticamente i campi in formato JSON.
-
La condivisione dei gruppi di log tra AWS Transfer Family le risorse consente di combinare i flussi di log provenienti da più server in un unico gruppo di log, semplificando la gestione delle configurazioni di monitoraggio e delle impostazioni di conservazione dei log.
-
Crea metriche e visualizzazioni aggregate che possono essere aggiunte alle dashboard. CloudWatch
-
Tieni traccia dei dati sull'utilizzo e sulle prestazioni utilizzando i gruppi di log per creare metriche di log, visualizzazioni e dashboard consolidate.
Per abilitare la registrazione per i flussi di lavoro collegati ai server, devi utilizzare un ruolo di registrazione.
Nota
Quando aggiungi un ruolo di registrazione, il gruppo di registrazione è sempre e non può essere /aws/transfer/ modificato. Ciò significa che, a meno che non si inviino i log strutturati del server allo stesso gruppo, si accederà a due gruppi di registrazione separati.your-serverID
Se sai che intendi associare un flusso di lavoro al tuo server e quindi devi aggiungere un ruolo di registrazione, puoi configurare la registrazione strutturata per accedere al gruppo di log predefinito di. /aws/transfer/your-serverID
Per modificare il tuo gruppo di registrazione, consulta l'API StructuredLogDestinations Reference. AWS Transfer Family
Se si crea un nuovo server utilizzando la console Transfer Family, la registrazione è abilitata per impostazione predefinita. Dopo aver creato il server, è possibile utilizzare l'operazione UpdateServer API per modificare la configurazione di registrazione. Per informazioni dettagliate, vedi StructuredLogDestinations.
Attualmente, per i flussi di lavoro, se si desidera abilitare la registrazione, è necessario specificare un ruolo di registrazione:
-
Se si associa un flusso di lavoro a un server, utilizzando l'operazione
CreateServero l'UpdateServerAPI, il sistema non crea automaticamente un ruolo di registrazione. Se si desidera registrare gli eventi del flusso di lavoro, è necessario associare esplicitamente un ruolo di registrazione al server. -
Se si crea un server utilizzando la console Transfer Family e si allega un flusso di lavoro, i log vengono inviati a un gruppo di log che contiene l'ID del server nel nome. Il formato è
/aws/transfer/, ad esempio,server-id/aws/transfer/s-1111aaaa2222bbbb3. I log del server possono essere inviati a questo stesso gruppo di log o a uno diverso.
Considerazioni sulla registrazione per la creazione e la modifica dei server nella console
-
I nuovi server creati tramite la console supportano solo la registrazione JSON strutturata, a meno che un flusso di lavoro non sia collegato al server.
-
La mancata registrazione non è un'opzione per i nuovi server creati nella console.
-
I server esistenti possono abilitare la registrazione JSON strutturata tramite la console in qualsiasi momento.
-
L'abilitazione della registrazione JSON strutturata tramite la console disabilita il metodo di registrazione esistente, in modo da non addebitare due volte i clienti. L'eccezione è se un flusso di lavoro è collegato al server.
-
Se abiliti la registrazione JSON strutturata, non puoi successivamente disabilitarla tramite la console.
-
Se abiliti la registrazione JSON strutturata, puoi modificare la destinazione del gruppo di log tramite la console in qualsiasi momento.
-
Se abiliti la registrazione JSON strutturata, non puoi modificare il ruolo di registrazione tramite la console se hai abilitato entrambi i tipi di registrazione tramite l'API. L'eccezione è se al server è collegato un flusso di lavoro. Tuttavia, il ruolo di registrazione continua a essere visualizzato in Dettagli aggiuntivi.
Considerazioni sulla registrazione per la creazione e la modifica di server utilizzando l'API o l'SDK
-
Se si crea un nuovo server tramite l'API, è possibile configurare uno o entrambi i tipi di registrazione oppure scegliere di non effettuare alcuna registrazione.
-
Per i server esistenti, abilita e disabilita la registrazione JSON strutturata in qualsiasi momento.
-
Puoi modificare il gruppo di log tramite l'API in qualsiasi momento.
-
È possibile modificare il ruolo di registrazione tramite l'API in qualsiasi momento.
Per abilitare la registrazione strutturata, è necessario accedere a un account con le seguenti autorizzazioni
-
logs:CreateLogDelivery -
logs:DeleteLogDelivery -
logs:DescribeLogGroups -
logs:DescribeResourcePolicies -
logs:GetLogDelivery -
logs:ListLogDeliveries -
logs:PutResourcePolicy -
logs:UpdateLogDelivery
Un esempio di policy è disponibile nella sezione. Configurare il CloudWatch ruolo di registrazione
Argomenti
Creazione della registrazione per i server
Quando crei un nuovo server, nella pagina Configura dettagli aggiuntivi, puoi specificare un gruppo di log esistente o crearne uno nuovo.
Se si sceglie Crea gruppo di log, la CloudWatch console (https://console.aws.amazon.com/cloudwatch/
Aggiornamento della registrazione per un server
I dettagli per la registrazione dipendono dallo scenario dell'aggiornamento.
Nota
Quando si attiva la registrazione JSON strutturata, può verificarsi un ritardo, in rari casi, in cui Transfer Family interrompe la registrazione nel vecchio formato, ma impiega del tempo per iniziare la registrazione nel nuovo formato JSON. Ciò può causare eventi che non vengono registrati. Non ci saranno interruzioni del servizio, ma dovresti fare attenzione a trasferire i file durante la prima ora dopo aver modificato il metodo di registrazione, poiché i log potrebbero essere eliminati.
Se stai modificando un server esistente, le opzioni disponibili dipendono dallo stato del server.
-
Il server ha già un ruolo di registrazione abilitato, ma non ha la registrazione JSON strutturata abilitata.
-
Nel server non è abilitata alcuna registrazione.
-
Il server ha già la registrazione JSON strutturata abilitata, ma non ha un ruolo di registrazione specificato.
-
Il server ha già la registrazione JSON strutturata abilitata e ha anche un ruolo di registrazione specificato.
Visualizzazione della configurazione del server
I dettagli della pagina di configurazione del server dipendono dallo scenario:
A seconda dello scenario, la pagina di configurazione del server potrebbe apparire come uno dei seguenti esempi:
-
Nessuna registrazione è abilitata.
-
La registrazione JSON strutturata è abilitata.
-
Il ruolo di registrazione è abilitato, ma la registrazione JSON strutturata non è abilitata.
-
Entrambi i tipi di registrazione (ruolo di registrazione e registrazione JSON strutturata) sono abilitati.
