Zugreifen auf anpassungsbezogene Nachrichten in Amazon Logs CloudWatch

Sie können Informationen über die Erstellung Ihrer Anpassung in Amazon CloudWatch Logs speichern.

Sie können Ihren Amazon Q Developer-Administrator mit dem folgenden Berechtigungssatz autorisieren, diese Protokolle einzusehen.

Weitere Informationen zu den Berechtigungen, die für die Übermittlung von Protokollen an mehrere Ressourcen erforderlich sind, finden Sie unter Protokollierung, für die zusätzliche Berechtigungen erforderlich sind [V2] im Amazon CloudWatch Logs-Benutzerhandbuch.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowLogDeliveryActions",
            "Effect": "Allow",
            "Action": [
                "logs:PutDeliverySource",
                "logs:GetDeliverySource",
                "logs:DeleteDeliverySource",
                "logs:DescribeDeliverySources",
                "logs:PutDeliveryDestination",
                "logs:GetDeliveryDestination",
                "logs:DeleteDeliveryDestination",
                "logs:DescribeDeliveryDestinations",
                "logs:CreateDelivery",
                "logs:GetDelivery",
                "logs:DeleteDelivery",
                "logs:DescribeDeliveries",
                "firehose:ListDeliveryStreams",
                "firehose:DescribeDeliveryStream",
                "s3:ListAllMyBuckets",
                "s3:ListBucket",
                "s3:GetBucketLocation"
            ],
            "Resource": [
                "arn:aws:logs:us-east-1:111122223333:log-group:*",
                "arn:aws:firehose:us-east-1:111122223333:deliverystream/*",
                "arn:aws:s3:::*"
            ]
        }
    ]
}