AWS CloudTrail -Protokoll

1. Was macht AWS CloudTrail -Protokoll?
2. Wie bekomme ich AWS CloudTrail -Protokolle?
3. Was enthalten CloudTrail -Protokolle?
4. Was ist der Unterschied zwischen CloudTrail- und CloudWatch -Protokollen?
5. Was ist der Zweck von CloudTrail??
6. Was verfolgt CloudTrail?
7. Wo werden CloudTrail -Protokolle gespeichert?
8. Wo werden AWS CloudTrail -Protokolle gespeichert?
9. Protokolliert CloudTrail -Protokolldatenereignisse?
10. Sind CloudTrail -Protokolle in Echtzeit?
11. Protokolliert CloudTrail alle API -Aufrufe?
12. Wie lange werden CloudTrail -Protokolle aufbewahrt??
13. Protokolliert CloudTrail -Protokolldatenereignisse?
14. Protokolliert CloudTrail alle API -Aufrufe?
15. Welche Daten in CloudTrail -Protokollen sind?
16. Wo werden CloudTrail -Protokolle gespeichert?
17. Sind CloudTrail -Protokolle in Echtzeit?
18. Wie sehe ich Datenereignisse in CloudTrail an?
19. Wie protoke ich Datenereignisse in CloudTrail ab?

Was macht AWS CloudTrail -Protokoll?

CloudTrail ermöglicht Prüfungs-, Sicherheitsüberwachungs- und Betriebsbehebung durch die Verfolgung von Benutzeraktivitäten und API -Nutzung. CloudTrail -Protokolle, kontinuierlich überwacht und behält die Kontoaktivitäten in Bezug auf Aktionen in Ihrer AWS -Infrastruktur bei, wobei Sie die Kontrolle über Speicher-, Analyse- und Sanierungsmaßnahmen erhalten.

Wie bekomme ich AWS CloudTrail -Protokolle?

Um CloudTrail -Ereignisse anzuzeigen

Melden Sie sich bei der AWS -Verwaltungskonsole an und öffnen Sie die CloudTrail -Konsole unter https: // console.AWS.Amazonas.com/cloudtrail/home/ . Wählen Sie im Navigationsbereich die Ereignisgeschichte aus. Eine gefilterte Liste von Ereignissen erscheint zuerst im Inhaltsbereich mit der neuesten Veranstaltung. Scrollen Sie nach unten, um mehr Ereignisse zu sehen.

Was enthalten CloudTrail -Protokolle?

Ein CloudTrail -Protokoll ist ein Datensatz im JSON -Format. Das Protokoll enthält Informationen zu Ressourcenanfragen in Ihrem Konto, z. Die Ereignisdaten sind in einem Aufzeichnungsarray eingeschlossen.

Was ist der Unterschied zwischen CloudTrail- und CloudWatch -Protokollen?

CloudWatch -Protokolle Berichte zu Anwendungsprotokollen, während CloudTrail -Protokolle Ihnen spezifische Informationen darüber geben, was in Ihrem AWS -Konto aufgetreten ist. CloudWatch -Ereignisse sind ein nahezu Echtzeitstrom von Systemereignissen, die Änderungen an Ihren AWS -Ressourcen beschreiben. CloudTrail konzentriert sich mehr auf AWS -API -Anrufe in Ihrem AWS -Konto.

Was ist der Zweck von CloudTrail??

Sie können CloudTrail verwenden, um die Kontoaktivitäten in Ihrer AWS -Infrastruktur anzuzeigen, zu suchen, herunterzuladen, zu archivieren, zu analysieren und zu reagieren. Sie können feststellen, wer oder welche Maßnahmen ergriffen haben, welche Ressourcen bei der Veranstaltung und anderen Details zur Analyse und Reaktion auf Aktivitäten in Ihrem AWS -Konto bei der Analyse und Beantwortung Ihres AWS -Kontos ergriffen wurden.

Was verfolgt CloudTrail?

AWS CloudTrail -Monitore und Aufzeichnungskontoaktivitäten in Ihrer AWS -Infrastruktur, wodurch Sie die Kontrolle über Speicher-, Analyse- und Sanierungsmaßnahmen erhalten.

Wo werden CloudTrail -Protokolle gespeichert?

CloudTrail veröffentlicht Protokolldateien in Ihrem S3 -Bucket in einem GZIP -Archiv. Im S3 -Bucket enthält die Protokolldatei einen formatierten Namen, der die folgenden Elemente enthält: den Bucket -Namen, den Sie bei der Erstellung von Trail angegeben haben (gefunden auf der Seite der Trails der CloudTrail -Konsole)

Wo werden AWS CloudTrail -Protokolle gespeichert?

CloudTrail -Protokolle enthalten Details zu API -Aufrufen, die an Ihren AWS -Diensten getätigt wurden, einschließlich der Konsole. CloudTrail generiert verschlüsselte Protokolldateien und speichert sie in Amazon S3.

Protokolliert CloudTrail -Protokolldatenereignisse?

CloudTrail -Datenereignisse (auch als "Datenebenenoperationen" bezeichnet) zeigen die Ressourcenvorgänge, die auf oder innerhalb einer Ressource in Ihrem AWS -Konto ausgeführt werden. Diese Operationen sind oft hochvolumige Aktivitäten. Standardmäßig protokollieren Trails keine Datenereignisse und Datenereignisse sind im CloudTrail -Ereignisverlauf nicht angezeigt.

Sind CloudTrail -Protokolle in Echtzeit?

Streaming -Protokollzustellung

Mit diesem Ansatz werden CloudTrail-Audit-Ereignisse in Echtzeit über CloudWatch-Protokolle geliefert, sobald sie verfügbar sind, anstatt in Chargen geliefert zu werden.

Protokolliert CloudTrail alle API -Aufrufe?

CloudTrail erfasst API -Anrufe von oder im Namen Ihres AWS -Kontos. Die erfassten Anrufe enthalten Anrufe von der Konsole und Code -Anrufe bei API -Operationen. Wenn Sie einen Trail erstellen, können Sie eine kontinuierliche Bereitstellung von CloudTrail -Ereignissen an einen S3 -Bucket aktivieren, einschließlich Ereignisse für CloudWatch.

Wie lange werden CloudTrail -Protokolle aufbewahrt??

Sie können Ereignisse in der Ereignisverlaufschnittstelle der CloudTrail -Konsole anzeigen und behält standardmäßig in den letzten 90 Tagen Protokolle bei.

Protokolliert CloudTrail -Protokolldatenereignisse?

CloudTrail -Datenereignisse (auch als "Datenebenenoperationen" bezeichnet) zeigen die Ressourcenvorgänge, die auf oder innerhalb einer Ressource in Ihrem AWS -Konto ausgeführt werden. Diese Operationen sind oft hochvolumige Aktivitäten. Standardmäßig protokollieren Trails keine Datenereignisse und Datenereignisse sind im CloudTrail -Ereignisverlauf nicht angezeigt.

Protokolliert CloudTrail alle API -Aufrufe?

CloudTrail erfasst API -Anrufe von oder im Namen Ihres AWS -Kontos. Die erfassten Anrufe enthalten Anrufe von der Konsole und Code -Anrufe bei API -Operationen. Wenn Sie einen Trail erstellen, können Sie eine kontinuierliche Bereitstellung von CloudTrail -Ereignissen an einen S3 -Bucket aktivieren, einschließlich Ereignisse für CloudWatch.

Welche Daten in CloudTrail -Protokollen sind?

AWS CloudTrail zeichnet drei verschiedene Arten von Ereignissen aus den meisten AWS -Diensten auf, basierend auf den Aktionen, die Benutzer in der AWS -Verwaltungskonsole, der Befehlszeilenschnittstelle (CLI) und SDKs/APIs sowie automatisierte Aktionen von AWS ausführen.

Wo werden CloudTrail -Protokolle gespeichert?

CloudTrail -Protokolle enthalten Details zu API -Aufrufen, die an Ihren AWS -Diensten getätigt wurden, einschließlich der Konsole. CloudTrail generiert verschlüsselte Protokolldateien und speichert sie in Amazon S3.

Sind CloudTrail -Protokolle in Echtzeit?

Streaming -Protokollzustellung

Mit diesem Ansatz werden CloudTrail-Audit-Ereignisse in Echtzeit über CloudWatch-Protokolle geliefert, sobald sie verfügbar sind, anstatt in Chargen geliefert zu werden.

Wie sehe ich Datenereignisse in CloudTrail an?

Sie können Ereignisse anzeigen und sie mit der AWS CloudTrail -Konsole herunterladen. Sie können die Ansicht des Ereignisverlaufs in der Konsole anpassen, indem Sie auswählen, welche Spalten angezeigt oder ausblenden. Sie können programmgesteuert Ereignisse nachschlagen, indem Sie die AWS -SDKS- oder AWS -Befehlszeilenschnittstelle verwenden.

Wie protoke ich Datenereignisse in CloudTrail ab?

Wählen Sie auf dem Armaturenbrett oder den Wanderwegen der CloudTrail -Konsole einen Trailnamen, um ihn zu öffnen. Wählen Sie auf der Seite der Details des Trails in Datenereignissen Bearbeiten aus. Wenn Sie nicht bereits Datenereignisse protokollieren, wählen Sie das Kontrollkästchen Datenereignisse aus. Wählen Sie für den Datenereigentyp den Ressourcentyp aus, auf dem Sie Datenereignisse protokollieren möchten.