网络负载均衡器的 CloudWatch 日志 - Elastic Load Balancing
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

网络负载均衡器的 CloudWatch 日志

Amazon CloudWatch Logs 支持将网络负载均衡器的访问日志作为已出售日志进行存储，从而提升可观察性并简化网络流量模式的调试。您可以在 CloudWatch 中直接分析网络负载均衡器的访问日志，深入了解客户端连接、流量分布及连接状态，从而让您可以更快地识别和解决网络问题。

您可以将网络负载均衡器的访问日志配置为发送到 Amazon CloudWatch Logs、Amazon Data Firehose、Amazon Data Firehose 和 Amazon Simple Storage Service (Amazon S3)，并支持 Apache Parquet 格式。

重要

仅当负载均衡器具有 TLS 侦听器且日志仅包含有关 TLS 请求的信息时，才创建访问日志。访问日志将尽力记录请求。我们建议您使用访问日志来了解请求性质，而不是作为所有请求的完整描述。

重要

网络负载均衡器仍可使用传统的“旧式”访问日志。要管理“旧式”访问日志的配置，请访问您负载均衡器的属性选项卡。有关“旧式”访问日志的更多信息，请参阅 您的网络负载均衡器的访问日志。

通过此 CloudWatch Logs 集成，您可利用 CloudWatch Logs Insights 查询来跟踪详细访问模式，创建指标筛选条件来进行监控，并借助 Live Tail 来实时检查流量模式。

您可以在控制台的负载均衡器集成选项卡中为网络负载均衡器的访问日志启用 CloudWatch Logs。要启用日志记录，您必须以具有特定权限的用户身份登录。此外，您必须向 Amazon 授予权限才能发送日志。

有关每个日志记录目标所需的权限，请参阅从 Amazon 服务启用日志记录。

有关更多信息，请参阅 什么是 Amazon CloudWatch Logs。

有关定价信息，请参阅 Amazon CloudWatch 定价。