Amazon S3 服务器访问日志现在可以传输到 Amazon CloudWatch Logs 和 Amazon S3 表类数据存储服务

发布于: 2026年6月29日

Amazon S3 现在支持将服务器访问日志传输到 Amazon CloudWatch Logs，使您能够对访问日志数据执行以下操作：即时查询、发送警报、跨账户和跨区域聚合，以及 AWS Key Management Service（KMS）加密。您还能以 Apache Iceberg 格式将日志镜像到 Amazon S3 表类数据存储服务，无需支付额外的存储费用。这些新的传输路径补充了支持向 S3 通用存储桶免费传输服务器访问日志的现有功能，为您监控和分析数据访问提供了更大的灵活性。

通过传输到 CloudWatch Logs，您可以设置错误率警报、监控流量模式、跨账户和区域调查访问事件，并将 S3 访问活动与其他操作数据进行关联分析。镜像到 S3 表类数据存储服务的日志可以立即在 Amazon Athena、Amazon Redshift 和其他与 Iceberg 兼容的查询引擎中，使用标准 SQL 进行查询，因此您可以审计访问模式、分析使用趋势，并长期跨存储桶识别成本驱动因素。

除了 AWS 中国区域和 AWS GovCloud（美国）区域外，其他所有 AWS 区域均支持将 S3 服务器访问日志传输到 CloudWatch Logs。要了解更多信息，请参阅 Amazon S3 网页、《Amazon S3 用户指南》中的服务器访问日志记录和 AWS 存储博客文章。