Affichage de données non masquées - Amazon CloudWatch Logs

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Affichage de données non masquées

Pour afficher des données non masquées, un utilisateur doit disposer de l'autorisation logs:Unmask. Les utilisateurs qui disposent de cette autorisation peuvent accéder aux données non masquées des manières suivantes :

  • Lorsque vous consultez les événements dans un flux de journal, choisissez Display (Afficher), Unmask (Non masquer).

  • Utilisez une requête CloudWatch Logs Insights qui inclut la commande unmask (@message). L'exemple de requête suivant affiche les 20 événements de journal les plus récents du flux, non masqués :

    fields @timestamp, @message, unmask(@message) | sort @timestamp desc | limit 20

    Pour plus d'informations sur CloudWatch les commandes Logs Insights, consultezCloudWatch Syntaxe de requête Logs Insights.

  • Utilisez une FilterLogEventsopération GetLogEventsou avec le unmask paramètre.

La CloudWatchLogsFullAccesspolitique inclut l'logs:Unmaskautorisation. Pour accorder une autorisation logs:Unmask à un utilisateur qui n'en a pas CloudWatchLogsFullAccess, vous pouvez associer une IAM politique personnalisée à cet utilisateur. Pour plus d'informations, consultez Ajout d'autorisations à un utilisateur (console).