本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
配置 AWS IoT 日志
必须先使用 AWS IoT 控制台、CLI 或 API 启用日志记录,然后才能监控和记录 AWS IoT 活动。
您可以为所有 AWS IoT 或仅为特定事物组启用日志记录。您可以使用 AWS IoT 控制台、CLI 或 API 配置 AWS IoT 日志记录;但是,必须使用 CLI 或 API 为特定事物组配置日志记录。
在考虑如何配置 AWS IoT 日志记录时,除非另有说明,否则默认的日志记录配置将决定如何记录 AWS IoT 活动。首先,您可能要获取默认日志级别为 INFO
或 DEBUG
的详细日志。查看初始日志后,您可以将默认日志级别更改为较低的详细程度级别(如 WARN
或 ERROR
),并对可能需要更多关注的资源设置更详细的资源特定日志级别。日志级别可随时更改。
本主题介绍云端登录。 AWS IoT有关设备端日志记录和监控的信息,请参阅将设备端日志上传到。 CloudWatch
有关日志记录和监控的信息 AWS IoT Greengrass,请参阅中的日志和监控 AWS IoT Greengrass。截至 2023 年 6 月 30 日, AWS IoT Greengrass 核心软件已迁移到 AWS IoT Greengrass Version 2。
配置日志记录角色和策略
在启用登录功能之前 AWS IoT,您必须创建一个 IAM 角色和一个授予代表您监控 AWS IoT 活动的 AWS 权限的策略。您还可以在 AWS IoT
控制台的“日志”部分
注意
在启用 AWS IoT 日志记录之前,请确保您了解 CloudWatch 日志访问权限。有权访问 CloudWatch 日志的用户可以从您的设备中查看调试信息。有关更多信息,请参阅 Amazon CloudWatch 日志的身份验证和访问控制。
如果您预计 AWS IoT Core 由于负载测试而出现高流量模式,请考虑关闭物联网日志以防止限制。如果检测到高流量,我们的服务可能会禁用您账户中的日志记录。
下面显示了如何为 AWS IoT Core 资源创建日志记录角色和策略。
创建日志记录角色
要创建日志记录角色,请打开 IAM 控制台的角色中心
-
在 Select trusted entity(选择受信任的实体)下,选择 AWS Service(AWS 服务)。然后在 Use case(用例)下,选择 IoT。如果您看不到 IoT,请在 Use cases for other AWS services:(其他 AWS 服务的用例:)下拉菜单中输入并搜索 IoT。选择下一步。
-
在 Add permissions(添加权限)页面上,您将看到自动附加到服务角色的策略。选择下一步。
-
在 Name, review, and create(命名、检查和创建)页面上,为此角色输入 Role name(角色名称)和 Role description(角色描述),然后选择 Create role(创建角色)。
-
在 Role(角色)列表中,找到您刚创建的角色,打开该角色,然后复制 Role ARN(角色 ARN)(
logging-role-arn
) 以供稍后在 AWS IoT (控制台)中配置默认日志记录使用。
日志记录角色策略
以下策略文件提供了允许代表您 AWS IoT 向其提交日志条目的角色策略和信任策略。 CloudWatch 如果您还允许 AWS IoT Core LoRa WAN 提交日志条目,则会看到一份为您创建的策略文档,其中记录了这两项活动。
注意
在您创建日志记录角色时已为您创建这些文档。这些文档具有变量
、${partition}
和 ${region}
,必须用您的值替换这些变量。${accountId}
角色策略:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "logs:CreateLogGroup", "logs:CreateLogStream", "logs:PutLogEvents", "logs:PutMetricFilter", "logs:PutRetentionPolicy", "iot:GetLoggingOptions", "iot:SetLoggingOptions", "iot:SetV2LoggingOptions", "iot:GetV2LoggingOptions", "iot:SetV2LoggingLevel", "iot:ListV2LoggingLevels", "iot:DeleteV2LoggingLevel" ], "Resource": [ "arn:${partition}:logs:${region}:${accountId}:log-group:AWSIotLogsV2:*" ] } ] }
仅记录 AWS IoT Core 活动的信任策略:
{ "Version": "2012-10-17", "Statement": [ { "Sid": "", "Effect": "Allow", "Principal": { "Service": "iot.amazonaws.com" }, "Action": "sts:AssumeRole" } ] }
在 AWS IoT (控制台)中配置默认日志记录
本节介绍如何使用 AWS IoT 控制台为所有配置日志记录 AWS IoT。要仅为特定事物组配置日志记录,您必须使用 CLI 或 API。有关为特定事物组配置日志记录的信息,请参阅在 AWS IoT 中配置资源特定的日志记录 (CLI)。
使用 AWS IoT 控制台为所有配置默认日志记录 AWS IoT
-
登录 AWS IoT 控制台。有关更多信息,请参阅 打开控制 AWS IoT 台。
-
在左侧导航窗格中,选择 设置。在 Settings(设置)页面的 Logs(日志)部分中,选择 Manage logs(管理日志)。
Logs(日志)页面显示 AWS IoT使用的日志记录角色和详细程度级别。
-
在 Logs(日志)页面上,选择 Select role(选择角色)以指定您在 创建日志记录角色 中创建的角色,或选择 Create Role(创建角色)以创建用于日志记录的新角色。
-
选择描述要在日志中显示的日志条目的详细级别的 CloudWatch 日志级别。
-
单击更新以保存您的更改。
启用日志记录后,请访问 在 CloudWatch 控制台中查看 AWS IoT 日志 以了解有关查看日志条目的更多信息。
配置默认登录 AWS IoT (CLI)
本节介绍如何使用 CLI 为 AWS IoT 配置全局日志。
注意
您也可以使用 API 中与此处显示的 CLI 命令相对应的方法,对 AWS API 执行此过程。
使用 CLI 配置默认日志记录 AWS IoT
-
使用 set-v2-logging-options
命令为您的账户设置日志记录选项。 aws iot set-v2-logging-options \ --role-arn
logging-role-arn
\ --default-log-levellog-level
其中:
- --role-arn
-
授予在日志中写入日志 AWS IoT 权限的角色 ARN。 CloudWatch
- --default-log-level
-
要使用的日志级别。有效值为:
ERROR
、WARN
、INFO
、DEBUG
或DISABLED
。 - --no-disable-all-logs
-
一个可选参数,用于启用所有 AWS IoT 日志记录。使用此参数可在当前禁用日志记录时启用日志记录。
- --disable-all-logs
-
一个可选参数,用于禁用所有 AWS IoT 日志记录。使用此参数可在当前启用日志记录时禁用日志记录。
-
使用 get-v2-logging-options
命令获取当前日志记录选项。 aws iot get-v2-logging-options
启用日志记录后,请访问 在 CloudWatch 控制台中查看 AWS IoT 日志 以了解有关查看日志条目的更多信息。
注意
AWS IoT 继续支持旧命令(set-logging-options和get-logging-options),以便在您的账户上设置和获取全局登录。请注意,使用这些命令时,生成的日志将包含纯文本而不是 JSON 负载,并且日志记录延迟通常会更高。将不会再对这些较早命令的实施进行更多改进。建议您使用“v2”版本来配置日志记录选项,如果可能,还请更改使用早期版本的传统应用程序。
在 AWS IoT 中配置资源特定的日志记录 (CLI)
本节介绍如何使用 CLI 为 AWS IoT 配置特定资源的日志记录。可通过资源特定的日志记录为特定事物组指定日志记录级别。
事物组可包含其它事物组以创建分层关系。此流程介绍如何配置单个事物组的日志记录。您可以将此流程应用于层次结构中的父事物组,以配置层次结构中所有事物组的日志记录。您也可以将此流程应用于子事情组,以覆盖其父级的日志记录配置。
除了事物组之外,您还可以录入目标,例如设备的客户端 ID、源 IP 和主体 ID。
注意
您也可以使用 API 中与此处显示的 CLI 命令相对应的方法,对 AWS API 执行此过程。
使用 CLI 配置特定于资源的日志记录 AWS IoT
-
使用 set-v2-logging-options
命令为您的账户设置日志记录选项。 aws iot set-v2-logging-options \ --role-arn
logging-role-arn
\ --default-log-levellog-level
其中:
- --role-arn
-
授予在日志中写入日志 AWS IoT 权限的角色 ARN。 CloudWatch
- --default-log-level
-
要使用的日志级别。有效值为:
ERROR
、WARN
、INFO
、DEBUG
或DISABLED
。 - --no-disable-all-logs
-
一个可选参数,用于启用所有 AWS IoT 日志记录。使用此参数可在当前禁用日志记录时启用日志记录。
- --disable-all-logs
-
一个可选参数,用于禁用所有 AWS IoT 日志记录。使用此参数可在当前启用日志记录时禁用日志记录。
-
使用 set-v2-logging-level
命令为事物组配置资源特定的日志记录。 aws iot set-v2-logging-level \ --log-target targetType=THING_GROUP,targetName=
thing_group_name
\ --log-levellog_level
- --log-target
-
您要配置日志记录的资源的类型和名称。
target_type
值必须是下列项之一:THING_GROUP
|CLIENT_ID
|SOURCE_IP
|PRINCIPAL_ID
。log-target 参数值可以是文本(如前面的命令示例所示),也可以是 JSON 字符串,如以下示例所示。aws iot set-v2-logging-level \ --log-target '{"targetType": "THING_GROUP","targetName": "
thing_group_name
"}' \ --log-levellog_level
- --log-level
-
为指定资源生成日志时使用的日志记录级别。有效值为:DEBUG、INFO、ERROR、WARN 和 DISABLED
aws iot set-v2-logging-level \ --log-target targetType=CLIENT_ID,targetName=
ClientId1
\ --log-levelDEBUG
-
使用 list-v2-logging-levels
命令列出当前配置的日志记录级别。 aws iot list-v2-logging-levels
-
使用 delete-v2-logging-level
命令删除资源特定的日志记录级别,比如下面的例子。 aws iot delete-v2-logging-level \ --target-type "THING_GROUP" \ --target-name "
thing_group_name
"aws iot delete-v2-logging-level \ --target-type=CLIENT_ID --target-name=
ClientId1
- --targetType
-
target_type
值必须是下列项之一:THING_GROUP
|CLIENT_ID
|SOURCE_IP
|PRINCIPAL_ID
。 - --targetName
-
要删除日志记录级别的事物组的名称。
启用日志记录后,请访问 在 CloudWatch 控制台中查看 AWS IoT 日志 以了解有关查看日志条目的更多信息。
日志级别
这些日志级别确定记录的事件,并应用于默认日志级别和资源特定的日志级别。
- 错误
-
导致操作失败的任何错误。
日志仅包含 ERROR 信息。
- 警告
-
可能导致系统中出现不一致问题,但不会导致操作失败的所有情况。
日志包括 ERROR 和 WARN 信息。
- 信息
-
有关事物流的高级别信息。
日志包括 INFO、ERROR 和 WARN 信息。
- 调试
-
可能有助于调试问题的信息。
日志包括 DEBUG、INFO、ERROR 和 WARN 信息。
- DISABLED
-
所有日志记录均处于禁用状态。