Amazon SESでメール送信ログをS3へ保存する方法（Kinesis Data Firehoseを経由してS3に保存）

はじめに

以前、Amazon EC2上のPostfixからAmazon SESを経由してメールを送信するにてメール送信する記事を書きましたが、今回はこれに加えてSESのメール送信ログをFirehoseを経由してS3へ保存する方法について記載したいと思います。

前提

本記事は以下の前提で記載します。

前回記事に記載されているSES設定は設定済み
メールログを保管するS3バケットは作成・設定済み

Firehose ストリームを作成

AWSマネジメントコンソール上でAmazon Data Firehose > Firehose ストリームへ遷移しFirehose ストリームを作成をクリックします。
作成画面で以下を入力してFirehose ストリームを作成をクリックします。
ソース：Direct PUT
送信先：Amazon S3
Firehoseストリーム名：ストリーム名を入力
S3バケット：保存先のS3バケットを指定
S3バケットとS3エラー出力プレフィックスタイムゾーン：Asia/Tokyo
※他項目についてはデフォルトのまま Firehoseストリームの作成

IAMロールの作成

次のSES設定セット作成で必要となる、SESからFirehoseへレコードをPutするためのIAMロールを作成しておきます。
許可ポリシーには以下を登録します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "firehose:PutRecord",
                "firehose:PutRecordBatch"
            ],
            "Resource": "arn:aws:firehose:ap-northeast-1:<AWSアカウント番号>:deliverystream/<Firehose ストリーム名>"
        }
    ]
}

信頼関係（信頼されたエンティティ）は以下になります。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "ses.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

SES 設定セットの作成

AWSマネジメントコンソール上でAmazon SES > 設定：設定セットへ遷移しセットの作成をクリックします。
作成画面で以下を入力してセットの作成をクリックします。
設定セット名：ここでは例としてconfiguration-set-name
※他項目についてはデフォルトのまま設定セットの作成