Amazon Logs で Image Builder CloudWatch ログをモニタリングする

CloudWatch ログのサポートはデフォルトで有効になっています。ログはビルドプロセス中にインスタンスに保持され、 CloudWatch ログにストリーミングされます。インスタンスログは、イメージが作成される前にインスタンスから削除されます。

ビルドログは、Image Builder CloudWatch Logs グループとストリームに従って にストリーミングされます。

LogGroup:

/aws/imagebuilder/ImageName

LogStream (x.x.x/x):

ImageVersion/ImageBuildVersion

インスタンスプロファイルに関連付けられた次のアクセス許可を削除することで、 CloudWatch ログストリーミングをオプトアウトできます。

"Statement": [
    {
        "Effect": "Allow",
        "Action": [
            "logs:CreateLogStream",
            "logs:CreateLogGroup",
            "logs:PutLogEvents"
        ],
        "Resource": "arn:aws:logs:*:*:log-group:/aws/imagebuilder/*"
    }
]

高度なトラブルシューティングを行う場合は、「AWS Systems Manager コマンドを実行」を使用して定義済みのコマンドとスクリプトを実行できます。詳細については、「Image Builder の問題のトラブルシューティング」を参照してください。