AWS CloudTrail
用户指南 (版本 1.0)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 Amazon AWS 入门

管理跟踪的提示

  • 您可以在 CloudTrail 控制台中查看来自任意区域的所有跟踪。

  • 要编辑列表中的跟踪,请选择跟踪名称。该控制台会将您带到创建跟踪的区域。

  • 至少配置一个应用于所有区域的跟踪,以便于您能够在自己的账户中接收所有区域的日志文件。

  • 要记录特定区域中的事件,并将日志文件传送至同一区域中的 S3 存储桶,您可以更新要应用于单个区域的跟踪。如果您要分开保留日志文件,这是很有用的。例如,您可能希望用户在特定区域中管理他们自己的日志,或者可能需要按区域分隔 CloudWatch Logs 警报。

  • 要在一个跟踪中记录多个 AWS 账户的事件,请考虑在 AWS Organizations 中创建一个组织,然后创建组织跟踪。

  • 创建多个跟踪将会产生额外成本。有关更多信息,请参阅 AWS CloudTrail 定价