

• 2026 年 4 月 30 日之後將不再提供 AWS Systems Manager CloudWatch Dashboard。客戶可以繼續使用 Amazon CloudWatch 主控台來檢視、建立和管理其 Amazon CloudWatch 儀表板，就像現在一樣。如需詳細資訊，請參閱 [Amazon CloudWatch Dashboard 文件](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 Amazon CloudWatch Logs (主控台) 記錄工作階段資料。
<a name="session-manager-logging-cloudwatch-logs"></a>

您可使用 Amazon CloudWatch Logs 從各種 AWS 服務中監控、存放及存取日誌檔案。您可以將工作階段日誌資料傳送到 CloudWatch Logs 日誌群組，用於偵錯和疑難排解。預設選項是要使用 KMS 金鑰來加密要傳送的日誌資料，但您可以將資料加密或不加密下傳送到日誌群組。

請依照下列步驟，設定 AWS Systems Manager Session Manager 在工作階段結束時將工作階段日誌資料傳送至 CloudWatch Logs 日誌群組。

**注意**  
您也可以使用 AWS CLI 來指定或變更工作階段資料傳送到的 CloudWatch Logs 日誌群組。如需相關資訊，請參閱[更新 Session Manager 偏好設定 (命令列)](getting-started-configure-preferences-cli.md)。

**使用 Amazon CloudWatch Logs (主控台) 記錄工作階段的日誌資料。**

1. 在 https：//[https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/) 開啟 AWS Systems Manager 主控台。

1. 在導覽窗格中，選擇 **Session Manager**。

1. 選擇 **Preferences (偏好)** 標籤，然後選擇 **Edit (編輯)**。

1. 在 **CloudWatch logging** (CloudWatch 記錄) 下，選取 **Enable** (啟用) 旁的核取方塊。

1. 選擇 **Upload session logs** (上傳工作階段日誌) 選項。

1. (建議) 選取 **Allow only encrypted CloudWatch log groups** (只允許加密的 CloudWatch 日誌群組) 旁的核取方塊。開啟此選項後，系統會使用為該日誌群組指定的伺服器端加密金鑰來加密日誌資料。如果您不想加密要傳送到 CloudWatch Logs 中的日誌資料，清除核取方塊。如果日誌群組不允許加密，您必須同時清除核取方塊。

1. 對於 **CloudWatch Logs**，若要在 中指定 AWS 帳戶 要上傳工作階段日誌的現有 CloudWatch Logs 日誌群組，請選取下列其中一項：
   + ** 從清單中選擇一個日誌群組名稱 **：選取已在您的帳戶中建立的日誌群組存放工作階段的日誌資料。
   + **在文字方塊中輸入日誌群組名稱**：輸入已在帳戶中建立的日誌群組名稱來存放工作階段日誌資料。

1. 選擇**儲存**。

如需有關 CloudWatch Logs 的詳細資訊，請參閱《[Amazon CloudWatch Logs 使用者指南](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/)》**。