创建多个跟踪 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建多个跟踪

您可以使用 CloudTrail 日志文件解决您的 Amazon 账户中的操作或安全问题。您可以为不同用户创建跟踪,以便其创建和管理自己的跟踪。您可以将跟踪配置为将日志文件传送到单独的 S3 存储桶或共享的 S3 存储桶。

注意

创建多个跟踪记录将会产生额外成本。有关更多信息,请参阅 Amazon CloudTrail 定价

例如,您可以具有以下用户:

  • 安全管理员,在传送新的日志文件时创建跟踪并配置 SNS 以接收通知。

  • 开发人员创建跟踪并配置 CloudWatch 警报以接收特定 API 活动的通知。

  • IT 审计员,创建跟踪并配置 SNS 和 CloudWatch 警报。

  • 所有日志文件传送到同一 S3 存储桶。

以下图像对示例进行了说明。


           多个跟踪的日志文件传输示例
注意

每个 Amazon Web Services 区域 可以创建最多五个跟踪记录。记录所有区域活动的跟踪记录将按每个区域一个跟踪记录进行计算。

您可以使用资源级权限管理用户对 CloudTrail 执行特定操作的能力。

例如,您可以授予用户查看跟踪事件的许可,但限制其启动或者停止记录跟踪。您可以授予其他用户创建和删除跟踪的完整许可。这让您能够对跟踪和用户访问进行粒度控制。

有关资源级别许可的更多信息,请参阅示例:对针对特定跟踪记录的操作创建和应用策略

有关多条跟踪的更多信息,请参阅以下资源: