关于管理跟踪记录的提示 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

关于管理跟踪记录的提示

  • 从 2019 年 4 月 12 日开始,只有在记录事件 Amazon Web Services 区域 的地方才能看到跟踪。如果您创建了一个记录所有事件的跟踪 Amazon Web Services 区域,则它将在控制台中显示在您正在处理的Amazon 分区 Amazon Web Services 区域中的所有内容中。如果您创建的跟踪仅记录单个事件 Amazon Web Services 区域,则只能在该跟踪中查看和管理该跟踪 Amazon Web Services 区域。

  • 要编辑列表中的跟踪,请选择跟踪名称。

  • 配置至少一条适用于所有区域的跟踪,这样您就可以接收来自您所在 Amazon 分区中所有区域的日志文件。

  • 要记录特定区域中的事件,并将日志文件传送至同一区域中的 S3 存储桶,您可以更新要应用于单区域的跟踪。如果您要分开保留日志文件,这是很有用的。例如,您可能希望用户在特定区域管理自己的日志,或者您可能希望按区域分隔 CloudWatch 日志警报。

  • 要在一个跟踪中记录来自多个 Amazon 账户的事件,请考虑在中创建组织, Amazon Organizations 然后创建组织跟踪。

  • 创建多个跟踪记录将会产生额外成本。有关价格的更多信息,请参阅 Amazon CloudTrail 定价