이메일 이벤트 로깅 활성화

에서 Amazon WorkMail 콘솔을 엽니다https://console.aws.amazon.com/workmail/.

필요한 경우 AWS 리전을 변경합니다. 콘솔 창 상단의 표시줄에서 리전 선택 목록을 열고 리전을 선택합니다. 자세한 내용은Amazon Web Services 일반 참조의 Regions and endpoints를 참조하세요.

탐색 창에서 조직을 선택한 다음 조직의 이름을 선택합니다.

탐색 창에서 로깅 설정 을 선택합니다.

이메일 흐름 로그 설정 탭을 선택합니다.

이메일 흐름 로그 설정 섹션에서 편집을 선택합니다.

메일 이벤트 활성화 슬라이더를 켜짐 위치로 이동합니다.

다음 중 하나를 수행합니다.

이 구성 을 사용하여 Amazon이 내 계정에 로그를 게시 WorkMail 할 수 있도록 권한을 부여합니다를 선택합니다.

저장(Save)을 선택합니다.

다음 AWS CLI 명령을 사용하여 Amazon WorkMail 조직과 동일한 AWS 리전에 로그 그룹을 생성합니다. 자세한 내용은 명령 참조create-log-group의 섹션을 참조하세요. AWS CLI

aws –-region us-east-1 logs create-log-group --log-group-name workmail-monitoring

다음 정책이 포함된 파일을 생성합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "events.workmail.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}                

다음 AWS CLI 명령을 사용하여 IAM 역할을 생성하고 이 파일을 역할 정책 문서로 연결합니다. 자세한 내용은 AWS CLI 명령 참조의 create-role을 참조하세요.

aws iam create-role --role-name workmail-monitoring-role --assume-role-policy-document file://trustpolicyforworkmail.json

이전 단계에서 생성한 IAM 역할의 정책이 포함된 파일을 생성합니다. 최소한 이 정책은 로그 스트림을 생성하고 1단계에서 생성한 로그 그룹에 로그 이벤트를 입력할 수 있는 권한을 역할에 부여해야 합니다.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "arn:aws:logs:us-east-1:111122223333:log-group:workmail-monitoring*"
        }
    ]
}                

다음 AWS CLI 명령을 사용하여 정책 파일을 IAM 역할에 연결합니다. 자세한 내용은 명령 참조put-role-policy의 섹션을 참조하세요. AWS CLI

aws iam put-role-policy --role-name workmail-monitoring-role --policy-name workmail-permissions --policy-document file://rolepolicy.json

에서 Amazon WorkMail 콘솔을 엽니다https://console.aws.amazon.com/workmail/.

필요한 경우 AWS 리전을 변경합니다. 콘솔 창 상단의 표시줄에서 리전 선택 목록을 열고 리전을 선택합니다. 자세한 내용은Amazon Web Services 일반 참조의 Regions and endpoints를 참조하세요.

탐색 창에서 조직을 선택한 다음 조직의 이름을 선택합니다.

탐색 창에서 모니터링을 선택합니다.

로그 설정 섹션에서 편집을 선택합니다.

메일 이벤트 활성화 슬라이더를 꺼짐 위치로 이동합니다.

저장(Save)을 선택합니다.