如何將 Systems Manager SSM Agent 日誌推送至 CloudWatch？

解決方法

在 CloudWatch Logs 中建立日誌群組

若要在 CloudWatch Logs 中建立日誌群組，請遵循下列步驟：

1. 開啟 CloudWatch 主控台，然後從導覽窗格中選擇日誌群組誌。
2. 選擇建立日誌群組。
3. 對於日誌群組名稱，請輸入名稱。
4. 選擇建立。

連接許可

Amazon Elastic Compute Cloud (Amazon EC2) 執行個體必須包含 AWS Identity and Access Management (IAM) 許可才能傳送日誌。您必須將 CloudWatchLogsFullAccess IAM 角色連接至執行個體。如需指示，請參閱將 IAM 角色連接至執行個體。

注意： 您可以將這些許可包含在已存在的許可中。您也可以根據自己的需求進一步縮小許可範圍。

設定 SSM Agent 以將日誌傳送至 CloudWatch Logs

如需設定 SSM Agent 以將日誌傳送至 CloudWatch Logs 的指示，請參閱將 SSM Agent 日誌傳送至 CloudWatch Logs。

---

相關資訊

檢查 SSM Agent 狀態並啟動代理程式

什麼是 Amazon CloudWatch Logs？

開始使用 CloudWatch Logs