Configurando registros CloudWatch

O Amazon Managed Service for Prometheus registra eventos de erro e aviso do Alert Manager e do Ruler em grupos de registros no Amazon Logs. CloudWatch

Você pode definir a configuração de registro de CloudWatch registros no console do Amazon Managed Service for Prometheus ou no create-logging-configuration chamando AWS CLI a solicitação de API.

Pré-requisitos

Antes de ligarcreate-logging-configuration, anexe a política a seguir ou permissões equivalentes ao ID ou à função que você usará para configurar CloudWatch os registros.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogDelivery",
                "logs:GetLogDelivery",
                "logs:UpdateLogDelivery",
                "logs:DeleteLogDelivery",
                "logs:ListLogDeliveries",
                "logs:PutResourcePolicy",
                "logs:DescribeResourcePolicies",
                "logs:DescribeLogGroups",
                "aps:CreateLoggingConfiguration",
                "aps:UpdateLoggingConfiguration",
                "aps:DescribeLoggingConfiguration",
                "aps:DeleteLoggingConfiguration"
            ],
            "Resource": "*"
        }
    ]
}

Para configurar CloudWatch registros

Você pode configurar o registro no Amazon Managed Service para Prometheus usando o console ou AWS o. AWS CLI

Console

Para configurar o registro em log no console Amazon Managed Service for Prometheus

1. Navegue até a guia Logs no painel de detalhes do seu workspace.

2. Escolha Gerenciar logs no canto superior direito do painel Logs.

3. Escolha tudo na lista suspensa Nível de log.

4. Escolha o grupo de logs no qual você deseja publicar seus logs na lista suspensa Grupo de logs.

   Você também pode criar um novo grupo de registros no CloudWatch console.

5. Escolha Salvar alterações.

AWS CLI

Você pode definir a configuração de registro usando AWS CLI o.

Para configurar o registro usando o AWS CLI

• Usando o AWS CLI, execute o comando a seguir.

  aws amp create-logging-configuration --workspace-id my_workspace_ID 
                                  --log-group-arn my-log-group-arn

Limitações

• Nem todos os eventos foram registrados em log

  O Amazon Managed Service for Prometheus registra logs de eventos somente quando estão no nível warning ou error.

• Limite de tamanho da política

  CloudWatch As políticas de recursos de registros estão limitadas a 5120 caracteres. Quando CloudWatch os registros detectam que uma política se aproxima desse limite de tamanho, eles ativam automaticamente grupos de registros que começam com/aws/vendedlogs/.

  Quando você cria uma regra de alerta com o registro ativado, o Amazon Managed Service for Prometheus deve atualizar CloudWatch sua política de recursos de registros com o grupo de registros que você especificar. Para evitar atingir o limite de tamanho da política de recursos de CloudWatch registros, prefixe os nomes dos grupos de CloudWatch registros de registros com/aws/vendedlogs/. Quando você cria um grupo de log no console do Amazon Managed Service for Prometheus, os nomes dos grupos de logs são prefixados com /aws/vendedlogs/. Para obter mais informações, consulte Habilitar o registro de determinados AWS serviços no Guia do usuário de CloudWatch registros.