配置 AWS IoT 日志记录

1. 在 “选择可信实体” 下，选择 AWS 服务。然后在 Use case（用例）下，选择 IoT。如果您看不到物联网，请输入并从用例中搜索物联网以查找其他 AWS 服务：下拉菜单。选择下一步。

2. 在 Add permissions（添加权限）页面上，您将看到自动附加到服务角色的策略。选择下一步。

3. 在 Name, review, and create（命名、检查和创建）页面上，为此角色输入 Role name（角色名称）和 Role description（角色描述），然后选择 Create role（创建角色）。

4. 在角色列表中，找到您创建的角色，将其打开，然后复制该角色 ARN (logging-role-arn) 在你时使用在中配置默认日志记录 AWS IoT （控制台）。

要再次使用 AWS IoT 控制台为所有配置默认日志记录 AWS IoT

1. 登录 AWS IoT console。有关更多信息，请参阅 打开 AWS IoT Console。

2. 在左侧导航窗格中，选择 设置。在 Settings（设置）页面的 Logs（日志）部分中，选择 Manage logs（管理日志）。

   “日志” 页面显示所有用户使用的日志记录角色和详细程度 AWS IoT.

   

3. 在 Logs（日志）页面上，选择 Select role（选择角色）以指定您在 创建日志记录角色 中创建的角色，或选择 Create Role（创建角色）以创建用于日志记录的新角色。

   

4. 选择描述要在日志中显示的日志条目的详细级别的 CloudWatch 日志级别。

5. 单击更新以保存您的更改。

使用配置CLI默认日志记录 AWS IoT

1. 使用 set-v2-logging-options 命令为您的账户设置日志记录选项。

   aws iot set-v2-logging-options \
       --role-arn logging-role-arn \
       --default-log-level log-level

   其中：

   --role-arn

   授予ARN的角色 AWS IoT 允许在日志中写入您的 CloudWatch 日志。

   --default-log-level

   要使用的日志级别。有效值为：ERROR、WARN、INFO、DEBUG 或 DISABLED。

   --no-disable-all-logs

   启用所有选项的可选参数 AWS IoT 记录。使用此参数可在当前禁用日志记录时启用日志记录。

   --disable-all-logs

   一个可选参数，可全部禁用 AWS IoT 记录。使用此参数可在当前启用日志记录时禁用日志记录。

2. 使用 get-v2-logging-options 命令获取当前日志记录选项。

   aws iot get-v2-logging-options

使用配置特定CLI于资源的日志记录 AWS IoT

1. 使用 set-v2-logging-options 命令为您的账户设置日志记录选项。

   aws iot set-v2-logging-options \
       --role-arn logging-role-arn \
       --default-log-level log-level

   其中：

   --role-arn

   授予ARN的角色 AWS IoT 允许在日志中写入您的 CloudWatch 日志。

   --default-log-level

   要使用的日志级别。有效值为：ERROR、WARN、INFO、DEBUG 或 DISABLED。

   --no-disable-all-logs

   启用所有选项的可选参数 AWS IoT 记录。使用此参数可在当前禁用日志记录时启用日志记录。

   --disable-all-logs

   一个可选参数，可全部禁用 AWS IoT 记录。使用此参数可在当前启用日志记录时禁用日志记录。

2. 使用 set-v2-logging-level 命令为事物组配置资源特定的日志记录。

   aws iot set-v2-logging-level \
                 --log-target targetType=THING_GROUP,targetName=thing_group_name \
                 --log-level log_level

   --log-target

   您要配置日志记录的资源的类型和名称。target_type 值必须是下列项之一：THING_GROUP | CLIENT_ID | SOURCE_IP | PRINCIPAL_ID。log-target 参数值可以是文本（如前面的命令示例所示），也可以是JSON字符串，例如以下示例。

   aws iot set-v2-logging-level \
                 --log-target '{"targetType": "THING_GROUP","targetName": "thing_group_name"}' \
                 --log-level log_level

   --log-level

   为指定资源生成日志时使用的日志记录级别。有效值为：DEBUG、INFO、ERROR、WARN 和 DISABLED

   aws iot set-v2-logging-level \ 
                 --log-target targetType=CLIENT_ID,targetName=ClientId1 \
                 --log-level DEBUG

3. 使用 list-v2-logging-levels 命令列出当前配置的日志记录级别。

   aws iot list-v2-logging-levels

4. 使用 delete-v2-logging-level 命令删除资源特定的日志记录级别，比如下面的例子。

   aws iot delete-v2-logging-level \
                 --target-type "THING_GROUP" \
                 --target-name "thing_group_name"

   aws iot delete-v2-logging-level \
                 --target-type=CLIENT_ID 
                 --target-name=ClientId1

   --targetType

   target_type 值必须是下列项之一：THING_GROUP | CLIENT_ID | SOURCE_IP | PRINCIPAL_ID。

   --targetName

   要删除日志记录级别的事物组的名称。