卓越操作

检查 Amazon Simple Storage Service 存储桶的日志记录配置。

激活服务器访问日志记录后，系统会每小时将详细的访问日志发送到指定的 Amazon S3 存储桶。访问日志包含请求的详细信息，包括类型、指定的资源和处理 time/date。默认情况下，日志记录处于关闭状态。客户应激活访问日志记录，以执行安全审计或分析用户行为和使用模式。

初次激活日志记录时，系统会自动验证配置。但是，将来的修改可能会导致日志记录失败。请注意，目前此检查不会检查 Amazon S3 存储桶的写入权限。

c1fd6b96l4

为所有相关的 Amazon S3 存储桶激活服务器访问日志记录。服务器访问日志可提供审计跟踪记录，用于了解存储桶访问模式并调查可疑活动。在所有适用的存储桶上激活日志记录功能后，将提升对 Amazon S3 环境中的访问事件的可见性。请参阅使用控制台启用日志记录和以编程方式启用日志记录。

如果目标存储桶权限不包括根账户，并且您希望 Trusted Advisor 检查日志记录状态，则将根账户添加为被授权者。请参阅编辑存储桶权限。

如果目标存储桶不存在，请选择现有存储桶作为目标，或创建一个新存储桶，然后选择它。请参阅管理存储桶日志记录。

如果目标存储桶和源存储桶的拥有者不同，请将目标存储桶更改为拥有者与源存储桶相同的存储桶。请参阅管理存储桶日志记录。

使用存储桶

Server access logging (服务器访问日志记录)

服务器访问日志格式

删除日志文件

使用过时的弹性网络适配器 (ENA) 驱动程序检查在 Nitro 系统版本 4 上运行的亚马逊弹性计算云 (Amazon EC2) 实例。要通过加速路径利用 Nitro 的性能改进，您必须将您的 ENA 驱动程序更新到与 nitroV4 兼容的版本，如 Amazon EC2 实例类型指南中所述。要直接进行此更改，请更新您的驱动程序，或者您可以将操作系统更新到配置了兼容驱动程序的版本。

对于基于 Nitro 系统版本 5 及更高版本的实例，Amazon EC2 实例类型指南中的最低驱动程序版本是必需的。 Amazon 建议升级到最新的 ENA 驱动程序版本，以受益于性能改进、错误修复和安全增强。从 Nitro 系统版本 5 或更高版本开始，过时的 ENA 驱动程序在启动后无法绑定到实例，这会阻止网络通信。

c17gc3v72d

黄色：Nitro 系统版本 4 上的亚马逊 EC2 实例使用早于 Linux 2.2.9 或 Windows 2.2.3 的 ENA 驱动程序版本。

更新到较新的 ENA 驱动程序（Linux 2.2.9+、Windows 2.2.3+、DPDK ENA PMD v2.2.0+），以访问旧版本中不可用的加速路径功能。DPDK 用户可以迁移到 DPDK 20.11+（包括 DPDK ENA PMD v2.2.0+），也可以在不更改 DPDK 版本的情况下直接应用 DPDK ENA PMD 向后移植。 GitHub

对于现有实例，在方便重启实例时执行此更新。将您的操作系统或 ENA 驱动程序更新为操作系统支持的最新版本，然后重启您的实例。对于 Linux 实例，请更新到 ENA 驱动程序版本 2.2.9 或更高版本。对于 Windows 实例，请更新到 2.2.3 或更高版本。

要启动新实例，请使用 Amazon EC2 映像生成器使用预先安装的最新 ENA 驱动程序构建和使用更新的 AMI。