前置条件:一个负载均衡器和同一区域的 S3 桶
官方文档链接https://docs.aws.amazon.com/elasticloadbalancing/latest/application/enable-access-logging.html
第一步:为 ALB 日志存储创建一个文件夹
第二步为 S3 桶配置桶策略
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow", "Principal": {
"AWS": "arn:aws:iam::114774131450:root"#标红的 elb-account-id 是新加坡
如果你地区不一样请查看上面的官方文档链接查找替代
},
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::albtest24731/alblog/AWSLogs/自己的账户 ID/*"
}
]
}
第三步,来到 EC2 控制台找到要配置的负载均衡器
进到该负载均衡器的信息页面招待属性,点击编辑
划到下面监控,将 S3 存储路径输入进去。建议访问日志和连接日志分开存放,保存更改
第四步验证是否成功。
去到 S3 桶对应的文件夹查看,会发现 AWSLogs 这个文件夹被创建
到最后的路径下可以看到两个测试文件