AWS WAF ロギングを有効にする

AWS WAF のロギングを有効にして、Amazon CloudWatch、Amazon Simple Storage Service (Amazon S3)、または Amazon Kinesis Data Firehose にログを送信したいと思っています。AWS WAF ログを有効にするにはどうすればよいですか? また、必要な権限は何ですか?