AWS 서비스에서 로깅 활성화

많은 서비스가 CloudWatch Logs에만 로그를 게시하지만 일부 AWS 서비스는 Amazon Simple Storage Service 또는 Amazon Data Firehose에 직접 로그를 게시할 수 있습니다. 이러한 서비스 중 하나에서 로그를 저장 또는 처리하는 것이 로그의 주요 요구 사항인 경우 추가 설정 없이, 로그를 생성하는 서비스가 Amazon S3 또는 Firehose에 직접 로그를 전송하도록 할 수 있습니다.

Amazon S3 또는 Firehose에 직접 로그를 게시하더라도 CloudWatch 전송 요금이 적용됩니다. Amazon S3로 로그를 보내면 Cost Explorer 또는 청구서에 AWS_REGION-S3-Egress-Bytes 요금이 표시됩니다. Firehose로 로그를 보내면 AWS_REGION-FH-Egress-Bytes 요금이 표시됩니다. 판매 로그 요금에 대한 자세한 내용은 Amazon CloudWatch 요금의 로그 탭을 참조하세요.

일부 AWS 서비스는 공통 인프라를 사용하여 로그를 전송합니다. 서비스에서 로깅을 활성화하려면 특정 권한을 가진 사용자로 로그인해야 합니다. 또한 로그를 전송할 수 있는 권한을 AWS 에 부여해야 합니다.

이러한 권한이 필요한 서비스의 경우 두 가지 버전의 권한이 필요합니다. 이러한 추가 권한이 필요한 서비스는에서 지원되는 [V1 권한] 및 지원되는 [V2 권한]으로 표시됩니다지원되는 로그 대상. 이러한 필수 권한에 대한 자세한 내용은 표 다음 섹션을 참조하세요.