Desidero inviare i log SSM Agent di AWS Systems Manager a CloudWatch Logs. Come posso farlo?
Risoluzione
Creazione di un gruppo di log in CloudWatch Logs
Per creare un gruppo di log in CloudWatch Logs, segui questi passaggi:
- Apri la console CloudWatch, quindi scegli Gruppi di log nel riquadro di navigazione.
- Scegli Crea gruppo di log.
- In Nome del gruppo di Log, inserisci un nome.
- Scegli Crea.
Collegamento di autorizzazioni
L'istanza Amazon Elastic Compute Cloud (Amazon EC2) deve includere le autorizzazioni di AWS Identity and Access Management (IAM) per inviare i log. È necessario collegare il ruolo IAM CloudWatchLogsFullAccess all'istanza. Per istruzioni, consulta Collegamento di un ruolo IAM all'istanza.
Nota: puoi aggiungere queste autorizzazioni alle autorizzazioni esistenti. Puoi anche limitare ulteriormente le autorizzazioni in base alle tue esigenze.
Configurazione di SSM Agent per inviare i log a CloudWatch Logs
Per istruzioni su come configurare SSM Agent per l'invio di log a CloudWatch Logs, consulta Sending SSM Agent logs to CloudWatch Logs.
Informazioni correlate
Verifica dello stato di SSM Agent e avvio dell'agente
Che cos'è Amazon CloudWatch?
Nozioni di base su CloudWatch Logs