[Cloudfront] CloudWatch를 활용한 Cloudfront 로그 수집하기

Prerequisite

• 본 문서는 Cloudfront의 로그를 활성화 후 이를 CloudWatch의 로그 그룹을 통해 저장하는 방법을 기술합니다.
• 해당 문서를 이해하기 위해서는 Cloudfront의 사용 경험, CloudWatch의 로그 그룹에 대한 개념을 알고 있어야 합니다.
• 해당 문서는 Cloudfront를 통해 서비스를 운영 중인 상황을 가정하고 기술하며, 로그 옵션을 키고 이를 CloudWatch 로그 그룹에 저장하는 방법에 대해서만 기술합니다.
• 해당 방식을 진행하실 경우 비용이 발생할 수 있습니다.

Process

1. us-east-1 버지니아로 리전을 바꾸고, CloudWatch 서비스로 이동 -> 로그 -> 로그 그룹 -> 로그 그룹 생성을 클릭합니다.

2. 로그 그룹의 이름 및 보존 설정 등을 진행 후 생성 버튼을 클릭합니다.

3. 이후 Cloudfront 서비스로 이동합니다. 로그를 수집하려는 Cloudfront에 들어가, Logging -> Create access log delivery 순으로 클릭합니다.

4. Deliver to를 Amazon CloudWatch Logs로 설정하고, Destination log group으로 아까 만들어 둔, 로그 그룹을 지정 후 Submit을 클릭합니다.

5. 이후 아까 생성한 로그 그룹에 들어가면, Cloudfront 로그를 확인할 수 있습니다.

 

Reference

https://docs.aws.amazon.com/ko_kr/AmazonCloudFront/latest/DeveloperGuide/standard-logging.html