CodeCommitで、マスターブランチへの直接プッシュを禁止し、プルリクエストのみを許可する設定を行いたい。最も適切な方法はどれか。

CloudWatch LogsのサブスクリプションフィルターでKinesis Data Firehoseにデータを送り、S3に保存している。S3上のログファイルを見ると、JSONがつながってしまって解析しにくい。各レコードを改行で区切るにはどうすればよいか。