기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
추가 권한 [V1]이 필요한 로깅
일부 AWS 서비스는 공통 인프라를 사용하여 CloudWatch Logs, Amazon S3 또는 Firehose로 로그를 전송합니다. 다음 표에 나열된 AWS 서비스가 이러한 대상으로 로그를 전송하도록 하려면 특정 권한이 있는 사용자로 로그인해야 합니다.
또한 로그 전송을 활성화 AWS 하려면에 권한을 부여해야 합니다.는 로그가 설정될 때 이러한 권한을 AWS 자동으로 생성하거나 로깅을 설정하기 전에 직접 생성할 수 있습니다. 교차 계정 전송의 경우 권한 정책을 직접 수동으로 생성해야 합니다.
사용자 또는 조직의 누군가가 로그 전송을 처음 설정할 때 필요한 권한 및 리소스 정책을 AWS 자동으로 설정하도록 선택한 경우 로그 전송을 설정하는 사용자에게는이 섹션의 뒷부분에 설명된 대로 특정 권한이 있어야 합니다. 또는 리소스 정책을 직접 만들면 로그 전송을 설정한 사용자에게 많은 권한이 필요하지 않습니다.
다음 주제에서는 이러한 각 대상에 대한 자세한 내용을 제공합니다.