ElastiCache 로깅 대상 - Amazon ElastiCache
Amazon CloudWatch LogsAmazon Data Firehose

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

ElastiCache 로깅 대상

이 섹션에서는 ElastiCache 로그에 대해 선택할 수 있는 로깅 대상에 대해 설명합니다. 각 섹션에서는 대상 유형에 대한 로깅을 구성하기 위한 지침과 대상 유형과 관련된 모든 동작에 대한 정보를 제공합니다. 로깅 대상을 구성한 후 ElastiCache 로깅 구성에 사양을 제공하여 로깅을 시작할 수 있습니다.

Amazon CloudWatch Logs

  • CloudWatch 로그가 전달될 로그 로그 그룹을 지정합니다.

  • 여러 Valkey 또는 Redis OSS 클러스터 및 복제 그룹의 로그를 동일한 로그 그룹에 전달할 수 있습니다.

  • 캐시 클러스터 또는 복제 그룹 내의 각 노드에 대해 새 로그 스트림이 생성되고 로그는 해당 로그 스트림으로 전달됩니다. 로그 스트림 이름에는 elasticache/${engine-name}/${cache-cluster-id}/${cache-node-id}/${log-type} 형식이 사용됩니다.

CloudWatch 로그에 로그를 게시할 수 있는 권한

CloudWatch 로그 로그 로그 그룹에 로그를 보내 ElastiCache 도록 를 구성하려면 다음 권한 설정이 있어야 합니다.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow",
            "Sid": "ElastiCacheLogging"
        },
        {
            "Sid": "ElastiCacheLoggingCWL",
            "Action": [
                "logs:PutResourcePolicy",
                "logs:DescribeResourcePolicies",
                "logs:DescribeLogGroups"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        }
    ]
}

자세한 내용은 로그로 전송된 CloudWatch 로그를 참조하세요.

Amazon Data Firehose

  • 로그를 전송할 Firehose 전송 스트림을 지정합니다.

  • 여러 Valkey 또는 Redis OSS 클러스터 및 복제 그룹의 로그를 동일한 전송 스트림으로 전송할 수 있습니다.

  • 캐시 클러스터 또는 복제 그룹 내에서 각 노드의 로그가 동일한 전송 스트림으로 전달됩니다. 각 로그 메시지에 포함된 cache-cluster-id 및 cache-node-id를 기반으로 서로 다른 캐시 노드의 로그 메시지를 구분할 수 있습니다.

  • Firehose에 대한 로그 전송은 현재 아시아 태평양(오사카) 리전에서 사용할 수 없습니다.

Firehose에 로그를 게시할 수 있는 권한

Amazon Kinesis Data Firehose 전송 스트림 ElastiCache 으로 로그를 전송하도록 를 구성하려면 다음 권한이 있어야 합니다.


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow",
            "Sid": "ElastiCacheLogging"
        },
        {
            "Sid": "ElastiCacheLoggingFHSLR",
            "Action": [
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": "*",
            "Effect": "Allow"
        },
        {
            "Sid": "ElastiCacheLoggingFH",
            "Action": [
                "firehose:TagDeliveryStream"
            ],
            "Resource": "Amazon Kinesis Data Firehose delivery stream ARN",
            "Effect": "Allow"
        }
    ]
}