【参考】

AWSログ監視を行う場合はノード登録を行う際に、Linux、Windows、FreeBSD、Other のどれかを選択してください。

【参考】

AWSマネジメントコンソールで、監視コントロールパネルからの接続に必要な情報を取得する手順を説明します。

■プロファイルから接続する場合
[IAMユーザの登録]

1. AWSマネジメントコンソールにログインする。

2. IAMコンソール > アクセス管理 > ユーザー を参照し、以下のaからeを実行する。
   
   1. 「ユーザーを追加」をクリック。
   2. 「ユーザー詳細の設定」画面で以下iとiiを実施後、「次のステップ：アクセス権限」をクリック。
      1. ユーザー名：任意のユーザー名を入力
      2. アクセスの種類：「プログラムによるアクセス」をチェック
   3. 「アクセス許可の設定」画面で以下iとiiを実施後、「次のステップ：タグ」をクリック。
      
      1. 「既存のポリシーを直接アタッチ」をクリック
      2. 「CloudWatchReadOnlyAccess」を選択
         ※環境に合わせて必要なポリシーを設定してください。
   4. 「タグの追加」画面で「次のステップ：確認」をクリック。
      ※特に必要な設定はありません。必要に応じて設定をしてください。
   5. 「確認」画面で、設定内容を確認して問題がなければ「ユーザーの作成」をクリック。
3. ユーザー登録後の画面でアクセスキーID、シークレットアクセスキーを控える。
   ※別の操作や、他の画面に遷移すると、値が取得できなくなりますので、注意してください。必要に応じて、「.csvのダウンロード」を実行してください。
4. AWSマネジメントコンソールからログアウトする。
   
   

■IAMロールを使用して接続する場合
[IAMロールの登録]

1. AWSマネジメントコンソールにログインする。

2. IAMコンソール > アクセス管理 > ロール を参照し、以下のaからfを実行する。
   
   1. 「ロールの作成」をクリック。
   2. 「信頼されたエンティティの種類を選択」画面で「別のAWSアカウント」を選択する。
   3. 以下iを実施後、「次のステップ：アクセス権限」をクリック。
      
      1. アカウントID：任意のCloudWatch監視を実行するAWSアカウントを入力
   4. 「アクセス権限ポリシー」画面で以下iを実施後、「次のステップ：タグ」をクリック。
      1. 「CloudWatchReadOnlyAccess」を選択
         ※環境に合わせて必要なポリシーを設定してください。
   5. 「タグの追加」画面で「次のステップ：確認」をクリック。
      ※特に必要な設定はありません。必要に応じて設定をしてください。
   6. 「確認」画面で、以下iとiiを実施後、設定内容を確認して問題がなければ「ロールの作成」をクリック。
      
      1. ロール名：任意のロール名を入力
      2. ロールの説明：任意のロール説明を入力
3. IAMコンソール > アクセス管理 > ロール を参照し、以下のa、bを実行する。

   1. 対象のロールを選択する。

   2. ロールARN^※1を控える。

[IAMユーザの登録]

1. IAMコンソール > アクセス管理 > ユーザー を参照し、以下のaからfを実行する。

   1. 「ユーザーを追加」をクリック。
   2. 「ユーザー詳細の設定」画面で以下iとiiを実施後、「次のステップ：アクセス権限」をクリック。
      1. ユーザー名：任意のユーザー名を入力
      2. アクセスの種類：「プログラムによるアクセス」をチェック
   3. 「アクセス許可の設定」画面で以下iからiiiを実施後、「次のステップ：タグ」をクリック。
      
      1. 「既存のポリシーを直接アタッチ」をクリック
      2. 「CloudWatchReadOnlyAccess」を選択
         ※環境に合わせて必要なポリシーを設定してください。
      3. 「ポリシーの作成」をクリック
   4. 「ポリシーの作成」画面で以下iとiiを実施後、「次のステップ：タグ」をクリック。
      
      1. 「JSON」タブを選択

      2. 以下の通りにJSONを編集し、Resource要素として、作成済みのロールARN（※1）を指定する

         { 　"Version": "2012-10-17", 　"Statement": { 　　"Effect": "Allow", 　　"Action": "sts:AssumeRole", 　　"Resource": "arn:aws:iam::PRODUCTION-ACCOUNT-ID:role/UpdateApp"（※1で控えたロールARN） 　} }

         ※環境に合わせて必要な設定をしてください。

   5. 「タグの追加」画面で「次のステップ：確認」をクリック。
      ※特に必要な設定はありません。必要に応じて設定をしてください。
   6. 「確認」画面で、設定内容を確認して問題がなければ「ユーザーの作成」をクリック。
2. ユーザー登録後の画面でアクセスキーID、シークレットアクセスキーを控える。
   ※別の操作や、他の画面に遷移すると、値が取得できなくなりますので、注意してください。必要に応じて、「.csvのダウンロード」を実行してください。
3. AWSマネジメントコンソールからログアウトする。

【参考】

AWSマネジメントコンソールで、監視コントロールパネルからAWSログを参照するために必要な設定手順について記載します。

1. AWSマネジメントコンソールにログインする。

2. CloudWatch > ログ > ロググループ を参照し、以下を確認する。
   
   1. 監視を行いたい対象のロググループが存在すること
   2. 対象のロググループに、ログストリームが存在し、ログが取得できていること
3. AWSマネジメントコンソールからログアウトする。