Comment envoyer les journaux de l'agent Systems Manager SSM vers CloudWatch ?

Solution

Créer un groupe de journaux dans CloudWatch Logs

Pour créer un groupe de journaux dans CloudWatch Logs, suivez les étapes suivantes :

1. Ouvrez la console CloudWatch, puis sélectionnez Groupes de journaux dans le volet de navigation.
2. Sélectionnez Créer un groupe de journaux.
3. Pour Nom du groupe de journaux, saisissez un nom.
4. Sélectionnez Créer.

Joindre des autorisations

L'instance Amazon Elastic Compute Cloud (Amazon EC2) doit inclure des autorisations AWS Identity and Access Management (IAM) pour envoyer les journaux. Vous devez joindre le rôle IAM CloudWatchLogsFullAccess à l'instance. Pour obtenir des instructions, consultez la section Joindre un rôle IAM à une instance.

Remarque : Vous pouvez inclure ces autorisations avec des autorisations déjà existantes. Vous pouvez également restreindre les autorisations en fonction de vos exigences.

Configurer l'agent SSM pour envoyer des journaux vers CloudWatch Logs

Pour obtenir des instructions sur la configuration de l'agent SSM pour envoyer des journaux vers CloudWatch Logs, consulter la section Envoi de journaux de l'agent SSM vers CloudWatch Logs.

Informations connexes

Vérifier l'état de l'agent SSM et démarrer l'agent

Qu'est-ce qu'Amazon CloudWatch Logs ?

Mise en route sur CloudWatch Logs