AWS CloudTrail
用户指南 (版本 1.0)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

管理跟踪的提示

  • 从 2019 年 4 月 12 日开始,跟踪只能在其记录事件的 AWS 区域中查看。如果您创建记录所有 AWS 区域中事件的跟踪,则它会显示在所有 AWS 区域的控制台中。如果您创建仅记录单个 AWS 区域中事件的日志,则可以在该 AWS 区域中查看和管理它。

  • 要编辑列表中的跟踪,请选择跟踪名称。

  • 至少配置一个应用于所有区域的跟踪,以便于您能够在自己的账户中接收所有区域的日志文件。

  • 要记录特定区域中的事件,并将日志文件传送至同一区域中的 S3 存储桶,您可以更新要应用于单个区域的跟踪。如果您要分开保留日志文件,这是很有用的。例如,您可能希望用户在特定区域中管理他们自己的日志,或者可能需要按区域分隔 CloudWatch Logs 警报。

  • 要在一个跟踪中记录多个 AWS 账户的事件,请考虑在 AWS Organizations 中创建一个组织,然后创建组织跟踪。

  • 创建多个跟踪将会产生额外成本。有关更多信息,请参阅 AWS CloudTrail 定价