Habilitación de registros de configuración de AWS

Cuando habilite los registros de configuración de AWS , debe especificar un destino para los datos de registro.

Acerca de esta tarea

Los usuarios deben tener los permisos siguientes para habilitar los registros de configuración de AWS para su entrega a Amazon S3.

  • ec2:ModifyVerifiedAccessInstanceLoggingConfiguration en la instancia de configuración
  • logs:CreateLogDelivery, logs:DeleteLogDelivery, logs:GetLogDelivery, logs:ListLogDeliveriesy logs:UpdateLogDelivery en todos los recursos
  • s3:GetBucketPolicy y s3:PutBucketPolicy en el grupo de destino

Procedimiento

  1. Abra la consola de Amazon VPC en Amazon VPC.
  2. En el panel de navegación, seleccione AWS Config.
  3. Seleccione AWS .
  4. En el separador Configuración de registro de configuración deAWS , seleccione Modify AWS Config logging configuration.
  5. Habilitar Entregar a Amazon S3.
  6. Especifique el nombre, el propietario y el prefijo del grupo de destino.
  7. Pulse Modificar configuración de registro de configuración de AWS.