Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Layanan AWS log dari CloudWatch Log
<a name="aws-service-logs-from-cwl"></a>

Mencegat peristiwa log dari CloudWatch Log yang cocok dengan konfigurasi metadata peristiwa log.

**penting**  
Saluran pipa dengan prosesor mengubah peristiwa log di grup CloudWatch log asli tempat mereka dicegat untuk log dari layanan. AWS Untuk menyimpan salinan data log Anda yang tidak dimodifikasi, aktifkan `include_original` opsi dalam konfigurasi `cloudwatch_logs` wastafel, atau gunakan sakelar **Simpan log asli** di konsol. Untuk informasi selengkapnya, lihat [Sink](pipeline-sinks.md).

**Konfigurasi**  
Konfigurasikan sumber CloudWatch Log dengan parameter berikut:

```
source:
  cloudwatch_logs:
    aws:
      sts_role_arn: "arn:aws:iam::123456789012:role/MyCloudWatchLogsRole"
    log_event_metadata:
      data_source_name: "<data_source_name>"
      data_source_type: "<data_source_type>"
```Parameter

`aws.sts_role_arn`(Diperlukan)  
ARN dari peran IAM untuk diasumsikan untuk CloudWatch intersepsi Log.

`log_event_metadata.data_source_name`(Diperlukan)  
Mengidentifikasi AWS layanan tertentu yang menghasilkan peristiwa log atau nama sumber log kustom. Untuk log khusus, ini bisa berupa string apa pun hingga 15 karakter saat `data_source_type` “default”.

`log_event_metadata.data_source_type`(Diperlukan)  
Menentukan kategori atau jenis log dalam AWS layanan, atau “default” untuk log kustom. Setel ke “default” untuk mengaktifkan nama sumber log kustom.

Untuk informasi selengkapnya tentang nama dan jenis sumber data, lihat [Panduan Pengguna CloudWatch Log](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/data-source-discovery-management.html#how-to-get-started-data-sources).

**Pembatasan**  
Pembatasan berikut berlaku untuk sumber CloudWatch Log:
+ Tidak ada dua jaringan pipa yang dapat menggunakan `cloudwatch_logs` sumber dengan kriteria identik `data_source_name` dan `data_source_type` metadata.
+ `data_source_name`Kapan`aws_cloudtrail`, hanya prosesor kosong (`[]`) atau `ocsf` prosesor yang diizinkan.