Mengkonfigurasi Log CloudWatch

Layanan Terkelola Amazon untuk Prometheus mencatat kesalahan Pengelola Peringatan dan Penggaris dan peristiwa peringatan di grup log di Log Amazon. CloudWatch

Anda dapat menyetel konfigurasi logging CloudWatch Log di Amazon Managed Service untuk konsol Prometheus atau dengan memanggil permintaan API AWS CLI . create-logging-configuration

Prasyarat

Sebelum meneleponcreate-logging-configuration, lampirkan kebijakan berikut atau izin yang setara ke ID atau peran yang akan Anda gunakan untuk mengonfigurasi CloudWatch Log.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries",
                "logs:PutResourcePolicy",
                "logs:DescribeResourcePolicies",
                "logs:DescribeLogGroups",
                "aps:CreateLoggingConfiguration",
                "aps:UpdateLoggingConfiguration",
                "aps:DescribeLoggingConfiguration",
                "aps:DeleteLoggingConfiguration"
            ],
            "Resource": "*"
        }
    ]
}

Untuk mengkonfigurasi CloudWatch Log

Anda dapat mengonfigurasi logging di Amazon Managed Service untuk Prometheus menggunakan konsol atau. AWS AWS CLI

Console

Untuk mengonfigurasi logging di Amazon Managed Service untuk konsol Prometheus

1. Arahkan ke tab Log di panel detail ruang kerja Anda.

2. Pilih Kelola log di sisi kanan atas panel Log.

3. Pilih semua dalam daftar dropdown tingkat Log.

4. Pilih grup log yang ingin Anda publikasikan log Anda di daftar dropdown Grup Log.

   Anda juga dapat membuat grup log baru di CloudWatch konsol.

5. Pilih Simpan perubahan.

AWS CLI

Anda dapat mengatur konfigurasi logging menggunakan file AWS CLI.

Untuk mengkonfigurasi logging menggunakan AWS CLI

• Menggunakan AWS CLI, jalankan perintah berikut.

  aws amp create-logging-configuration --workspace-id my_workspace_ID 
                                  --log-group-arn my-log-group-arn

Batasan

• Tidak semua peristiwa dicatat

  Layanan Terkelola Amazon untuk Prometheus hanya mencatat peristiwa yang ada di tingkat atau. warning error

• Batas ukuran kebijakan

  CloudWatch Kebijakan sumber daya log dibatasi hingga 5120 karakter. Ketika CloudWatch Log mendeteksi bahwa kebijakan mendekati batas ukuran ini, secara otomatis mengaktifkan grup log yang memulai/aws/vendedlogs/.

  Bila Anda membuat aturan peringatan dengan logging diaktifkan, Amazon Managed Service untuk Prometheus harus memperbarui kebijakan sumber daya Log CloudWatch Anda dengan grup log yang Anda tentukan. Agar tidak mencapai batas ukuran kebijakan sumber daya CloudWatch Log, awali nama grup CloudWatch log Log Anda dengan/aws/vendedlogs/. Saat Anda membuat grup log di Amazon Managed Service untuk konsol Prometheus, nama grup log akan diawali dengan. /aws/vendedlogs/ Untuk informasi selengkapnya, lihat Mengaktifkan Logging dari AWS Layanan Tertentu di Panduan Pengguna CloudWatch Log.