設定 AWS IoT 日誌

1. 在 [選取信任的實體] 底下，AWS 服務。然後在 Use case (使用案例) 下選擇 IoT。如果您沒有看到 IoT，請從使用案例中輸入並搜尋其他 IoT AWS 服務：下拉菜單。選取下一步。

2. 在 Add permissions (新增許可) 頁面上，您會看到自動連接到服務角色的政策。選擇 Next (下一步)。

3. 在 Name, review, and create (命名、檢閱和建立) 頁面上，輸入角色的 Role name (角色名稱) 和 Role description (角色描述)，然後選擇 Create role (建立角色)。

4. 在「角色」列表中，找到您創建的角色，打開它，然后拷貝「角色」ARN（logging-role-arn）當你使用設定預設記錄 AWS IoT （控制台）。

若要使用 AWS IoT 控制台來配置所有的默認日誌記錄 AWS IoT

1. 登入 AWS IoT 控制台。如需詳細資訊，請參閱打開 AWS IoT 主控台。

2. 在左側的導覽窗格中，選擇設定。在 Settings (設定) 頁面的 Logs (記錄) 區段中，選擇 Manage logs (管理日誌)。

   「日誌」頁面會顯示所有使用者所使用的記錄日誌角色和詳細資訊層級 AWS IoT.

   

3. 在 Logs (日誌) 頁面，選擇 Select role (選取角色) 以指定您先前建立於 建立記錄角色 的角色，或選擇 Create Role (建立角色) 以建立一個用於記錄的角色。

   

4. 選擇說明您要顯示在記錄檔中之記錄項目詳細資訊層級的 CloudWatch 記錄層級。

5. 選擇 Update (更新) 以儲存您的設定。

若要使用CLI設定預設記錄 AWS IoT

1. 請使用 set-v2-logging-options 命令來設定您的帳戶的記錄選項。

   aws iot set-v2-logging-options \
       --role-arn logging-role-arn \
       --default-log-level log-level

   其中：

   --role-arn

   授予ARN的角色 AWS IoT 在日誌中寫入日 CloudWatch 誌的權限。

   --default-log-level

   欲使用的日誌層級。有效值為 ERROR、WARN、INFO、DEBUG 或 DISABLED。

   --no-disable-all-logs

   一個可選參數，啟用所有 AWS IoT 日誌記錄。使用此參數可在目前該參數停用時啟用記錄功能。

   --disable-all-logs

   禁用所有的可選參數 AWS IoT 日誌記錄。使用此參數可在該參數目前啟用時停用記錄功能。

2. 使用 get-v2-logging-options 命令取得目前的記錄選項。

   aws iot get-v2-logging-options

若要使用設CLI定資源特定的記錄 AWS IoT

1. 請使用 set-v2-logging-options 命令來設定您的帳戶的記錄選項。

   aws iot set-v2-logging-options \
       --role-arn logging-role-arn \
       --default-log-level log-level

   其中：

   --role-arn

   授予ARN的角色 AWS IoT 在日誌中寫入日 CloudWatch 誌的權限。

   --default-log-level

   欲使用的日誌層級。有效值為 ERROR、WARN、INFO、DEBUG 或 DISABLED。

   --no-disable-all-logs

   一個可選參數，啟用所有 AWS IoT 日誌記錄。使用此參數可在目前該參數停用時啟用記錄功能。

   --disable-all-logs

   禁用所有的可選參數 AWS IoT 日誌記錄。使用此參數可在該參數目前啟用時停用記錄功能。

2. 使用 set-v2-logging-level 命令來設定物件群組的資源特定記錄。

   aws iot set-v2-logging-level \
                 --log-target targetType=THING_GROUP,targetName=thing_group_name \
                 --log-level log_level

   --log-target

   您設定欲記錄的資源類型與名稱。target_type 值必須是以下其中之一：THING_GROUP | CLIENT_ID | SOURCE_IP | PRINCIPAL_ID。log-目標參數值可以是 text (如上述命令範例所示)，也可以是JSON字串 (如下列範例)。

   aws iot set-v2-logging-level \
                 --log-target '{"targetType": "THING_GROUP","targetName": "thing_group_name"}' \
                 --log-level log_level

   --log-level

   為指定資源產生日誌時所用的日誌層級。有效值為：DEBUG、INFO、ERROR、WARN、DISABLED

   aws iot set-v2-logging-level \ 
                 --log-target targetType=CLIENT_ID,targetName=ClientId1 \
                 --log-level DEBUG

3. 使用 list-v2-logging-levels 命令列出目前設定的日誌層級。

   aws iot list-v2-logging-levels

4. 使用 delete-v2-logging-level 命令可刪除特定資源的日誌層級，如下列範例所示：

   aws iot delete-v2-logging-level \
                 --target-type "THING_GROUP" \
                 --target-name "thing_group_name"

   aws iot delete-v2-logging-level \
                 --target-type=CLIENT_ID 
                 --target-name=ClientId1

   --targetType

   target_type 值必須是以下其中之一：THING_GROUP | CLIENT_ID | SOURCE_IP | PRINCIPAL_ID。

   --targetName

   要移除日誌層級之物件群組的名稱。