Amazon CloudWatch Logs 관련 요구 사항 - 채널 로깅 설정
MediaLive에서는 사용자가 볼 수 있는 CloudWatch Logs에 전송하는 채널 로그를 생성합니다. 채널 로그에 대한 자세한 내용은 Amazon CloudWatch Logs를 사용하여 채널 모니터링 단원을 참조하십시오.
CloudWatch Logs에서 로그를 볼 수 있는 권한을 일부 사용자에게 부여할지 아니면 모든 사용자에게 부여할지 결정해야 합니다.
또한 로그 보존 정책의 설정 권한을 일부 사용자에게 부여할지 아니면 모든 사용자에게 부여할지도 결정해야 합니다. 사용자에게 이 액세스 권한을 부여하지 않기로 결정하는 경우 관리자가 정책 설정을 책임져야 합니다.
사용자는 특별한 권한 없이도 MediaLive 내에서 로깅을 활성화할 수 있습니다.
다음 표에는 채널 로그 설정을 위한 액세스와 관련된 IAM의 작업이 나와 있습니다.
권한 | IAM의 서비스 이름 | 작업 |
---|---|---|
로그 보기 | CloudWatch Logs | FilterLogEvents
|
보존 정책 설정 | CloudWatch Logs | DeleteRetentionPolicy
|