Registro de funciones de CloudFront y perimetrales - Amazon CloudFront

Registro de funciones de CloudFront y perimetrales

Amazon CloudFront proporciona diferentes tipos de registro. Puede registrar las solicitudes de espectador que llegan a las distribuciones de CloudFront o puede registrar la actividad del servicio de CloudFront (actividad de la API) en la cuenta de AWS. También puede recibir registros de las funciones informáticas perimetrales.

Solicitudes de registro

CloudFront proporciona las siguientes formas de registrar las solicitudes que llegan a las distribuciones.

Registros estándar (registros de acceso)

Los registros estándar de CloudFront proporcionan registros detallados sobre cada solicitud que se realiza en una distribución. Estos registros son útiles para muchos escenarios, incluidas las auditorías de seguridad y acceso.

Los registros estándar de CloudFront se envían al bucket de Amazon S3 de su elección. CloudFront no aplica cargos por registros estándar, aunque puede aplicar cargos de Amazon S3 por almacenar y acceder a los archivos de registro.

Para obtener más información, consulte Uso de registros estándar (registros de acceso).

Registros en tiempo real

Los registros en tiempo real de CloudFront proporcionan información sobre las solicitudes realizadas a una distribución, en tiempo real (las entradas de registros se envían en cuestión de segundos después de recibir las solicitudes). Puede elegir la frecuencia de muestreo de los registros en tiempo real, es decir, el porcentaje de solicitudes de las que desea recibir entradas de registros en tiempo real. También puede elegir los campos específicos de los que desea recibir registros de log.

Los registros en tiempo real de CloudFront se envían a la secuencia de datos de su elección en Amazon Kinesis Data Streams. CloudFront aplica cargos por los registros en tiempo real, que se suman a los cargos que se le apliquen por el uso de Kinesis Data Streams.

Para obtener más información, consulte Registros en tiempo real.

Registro de las funciones perimetrales

Puede utilizar registros de Amazon CloudWatch para obtener registros de las funciones perimetrales de Lambda@Edge y de CloudFront Functions. Puede acceder a los registros mediante la consola de CloudWatch o la API de CloudWatch Logs. Para obtener más información, consulte Registros de funciones perimetrales.

Registro de la actividad del servicio

Puede utilizar AWS CloudTrail para registrar la actividad de servicio de CloudFront (actividad de la API) en la cuenta de AWS. CloudTrail proporciona un registro de las medidas de la API adoptadas por un usuario, un rol o servicio de AWS en CloudFront. Mediante la información recopilada por CloudTrail, puede determinar la solicitud de la API que se realizó a CloudFront, la dirección IP desde la que se realizó, quién la realizó y cuándo, etc.

Para obtener más información, consulte Registro de llamadas a la API de Amazon CloudFront con AWS CloudTrail.