在 QLDB 中請求日誌匯出

請求匯出 （主控台）

1. 登入 AWS Management Console，並在 https://console.aws.amazon.com/qldb：// 開啟 Amazon QLDB 主控台。

2. 在導覽窗格中，選擇匯出。

3. 選擇建立匯出任務。

4. 在建立匯出任務頁面上，輸入下列匯出設定：

   • 分類帳 – 您要匯出其日誌區塊的分類帳。

   • 開始日期和時間 – 要匯出之日誌區塊範圍的國際標準時間 (UTC) 中包含的開始時間戳記。此時間戳記必須早於結束日期和時間。如果您提供的啟動時間戳記早於分類帳的 CreationDateTime，QLDB 會將其預設為分類帳的 CreationDateTime。

   • 結束日期和時間 – 要匯出之日誌區塊範圍的專屬結束時間戳記 (UTC)。此日期和時間不能在未來。

   • 日誌區塊的目的地 – 匯出任務寫入資料物件的 Amazon S3 儲存貯體和字首名稱。使用下列 Amazon S3 URI 格式。

     s3://amzn-s3-demo-qldb-cloudtrail/prefix/

     您必須為輸出物件指定 S3 儲存貯體名稱和選用的字首名稱。以下是範例。

     s3://amzn-s3-demo-qldb-cloudtrail/journalExport/

     儲存貯體名稱和字首必須符合 Amazon S3 命名規則和慣例。如需儲存貯體命名的詳細資訊，請參閱《Amazon S3 開發人員指南》中的儲存貯體限制和限制。如需金鑰名稱字首的詳細資訊，請參閱物件金鑰和中繼資料。

     注意

     不支援跨區域匯出。指定的 Amazon S3 儲存貯體必須 AWS 區域 與您的分類帳位於相同位置。

   • S3 加密 – 匯出任務用來在 Amazon S3 儲存貯體中寫入資料的加密設定。若要進一步了解 Amazon S3 中的伺服器端加密選項，請參閱《Amazon S3 開發人員指南》中的使用伺服器端加密保護資料。

     • 儲存貯體預設加密 – 使用指定 Amazon S3 儲存貯體的預設加密設定。

     • AES-256 – 搭配 Amazon S3 受管金鑰 (SSE-S3) 使用伺服器端加密。

     • AWS-KMS – 使用伺服器端加密搭配 AWS KMS 受管金鑰 (SSE-KMS)。

       如果您選擇此類型，並搭配選擇不同的 AWS KMS key選項，您還必須以下列 Amazon Resource Name (ARN) 格式指定對稱加密 KMS 金鑰。

       arn:aws:kms:aws-region:account-id:key/key-id

   • 服務存取 – 在 Amazon S3 儲存貯體中授予 QLDB 寫入許可的 IAM 角色。如果適用，IAM 角色也必須授予 QLDB 許可才能使用 KMS 金鑰。

     若要在請求日誌匯出時將角色傳遞給 QLDB，您必須具有在 IAM 角色資源上執行iam:PassRole動作的許可。

     • 建立和使用新的服務角色 – 讓主控台為您建立新的角色，並具有指定 Amazon S3 儲存貯體的必要許可。

     • 使用現有的服務角色 – 若要了解如何在 IAM 中手動建立此角色，請參閱 匯出許可。

   • 輸出格式 – 匯出日誌資料的輸出格式

     • 離子文字 – （預設） Amazon Ion 的文字表示

     • Ion 二進位 – Amazon Ion 的二進位表示

     • JSON – 以新行分隔的 JSON 文字格式

       如果您選擇 JSON，QLDB 會將匯出的資料物件中的 Ion 日誌資料向下轉換為 JSON。如需詳細資訊，請參閱向下轉換至 JSON。

5. 設定如您想要，請選擇建立匯出任務。

   匯出任務完成所需的時間，會因資料大小而異。如果您的請求提交成功，主控台會返回主要匯出頁面，並列出您的匯出任務及其目前狀態。

6. 您可以在 Amazon S3 主控台上查看匯出物件。

   開啟位於 https://console.aws.amazon.com/s3/ 的 Amazon S3 主控台。

   若要進一步了解這些輸出物件的格式，請參閱 QLDB 中的日誌匯出輸出。