Amazon MSK теперь предоставляет клиентам журналы Авторизатора для Kafka
Управляемая потоковая передача Amazon для Apache Kafka (Amazon MSK) теперь поддерживает доставку журналов Авторизатора для выделенных кластеров, включая стандартные и экспресс-брокеры, без дополнительной платы. Журналы Авторизатора содержат подробную информацию о доступе пользователей и приложений, позволяют выявлять и устранять проблемы с авторизацией клиентов, а также выполнять корпоративные требования по безопасности. Каждый отклоненный запрос на авторизацию записывается с фиксацией IP-адреса клиента и запрошенного API-интерфейса, что помогает определить главную причину проблемы. Журналы могут доставляться в Журналы Amazon CloudWatch, Amazon S3 или Amazon Data Firehose. Доставка журналов Авторизатора доступна как для новых, так и для уже существующих выделенных кластеров. Ее можно активировать в консоли Amazon MSK или в интерфейсе командной строки AWS (AWS CLI). Настройка доставки этих журналов описана в документации по журналам Авторизатора Amazon MSK.
Amazon MSK – это полностью управляемый сервис для Apache Kafka, который упрощает получение и обработку потоковых данных в режиме реального времени. Доставка журналов Авторизатора поддерживается во всех регионах AWS, где доступны выделенные кластеры Amazon MSK, за исключением региона AWS European Sovereign Cloud (eusc-de-east-1). Сервис Amazon MSK позволяет вам тратить меньше времени на управление кластерами и уделять больше внимания инновациям в приложениях. Для начала ознакомьтесь с Руководством для разработчиков по Amazon MSK.