AWS Transfer for SFTP(AWS SFTP)はCloudWatch Logsにログを出力できます。 IAM PolicyとIAMロールを作成し、SFTPサーバーに割り当てます。 動作確認としてファイルのPUTを行い、時刻やユーザ名、IPアドレスなどが記録されることを確認しました。 IAMポリシーの作成 AWS SFTPがCloudWatch Logsにログを出力するためにIAMの権限が必要になります。 IAMコンソール>ポリシー>ポリシーの作成>JSONを選択し、以下の内容をペーストします。 ポリシー中の"logs"は、CloudWatch Logsをさします。 { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "logs:C
![AWS SFTPログをCloudWatch Logsに出力してみた #reinvent | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/69d5e5df38c6d27d133baa3f894a2379a68db070/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2018%2F11%2Feyecatch_reinvent-2018-city_1200x630.jpeg)