CloudTrail 工作流 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

CloudTrail 工作流

查看 Amazon 账户的事件历史记录

您可以通过 CloudTrail 控制台或使用 Amazon CLI 查看和搜索过去 90 天由 CloudTrail 记录的事件。有关更多信息,请参阅 使用 CloudTrail 事件历史记录查看事件

下载事件

您可以下载 CSV 或 JSON 文件,其中包含您的 Amazon 账户过去 90 天的 CloudTrail 事件。有关更多信息,请参阅 下载事件下载见解事件

创建跟踪

通过跟踪记录,CloudTrail 可将日志文件传送至 Amazon S3 存储桶。默认情况下,在控制台中创建跟踪记录时,此跟踪记录应用于所有 区域。此跟踪在 Amazon 分区中记录所有区域中的事件,并将日志文件传送至您指定的 S3 存储桶。有关更多信息,请参阅 为您的 Amazon Web Services 账户 创建跟踪

创建并订阅 Amazon SNS 主题

订阅主题以接收有关将日志文件传送至您的存储桶的通知。Amazon SNS 可通过多种方式通知您,包括使用 Amazon Simple Queue Service 以编程方式通知您。有关信息,请参阅 为 CloudTrail 配置 Amazon SNS 通知

注意

如果您要接收有关从所有区域传输日志文件的 SNS 通知,请为您的跟踪仅指定一个 SNS 主题。如果要以编程方式处理所有事件,请参阅使用 CloudTrail Processing Library

查看您的日志文件

使用 Amazon S3 检索日志文件。有关信息,请参阅 获取并查看您的 CloudTrail 日志文件

管理用户权限

使用 Amazon Identity and Access Management (IAM) 管理哪些用户有权创建、配置或删除跟踪、启动和停止日志记录,以及访问包含日志文件的存储桶。有关更多信息,请参阅 控制 CloudTrail 的用户权限

使用 CloudWatch Logs 监控事件

您可以将跟踪记录配置为将事件发送到 CloudWatch Logs。然后,您可以使用 CloudWatch Logs 监控账户中的特定 API 调用和事件。有关更多信息,请参阅 使用 Amazon CloudWatch Logs 监控 CloudTrail 日志文件

注意

如果您将应用于所有区域的跟踪配置为将事件发送到 CloudWatch Logs 日志组,则 CloudTrail 会将所有区域中的事件都发送到单个日志组。

记录管理和数据事件

将您的跟踪配置为记录只读、只写或所有管理和数据事件。默认情况下,跟踪会记录管理事件。有关更多信息,请参阅 使用 CloudTrail 日志文件

记录 CloudTrail 见解事件

将跟踪记录配置为记录见解事件,以帮助您识别和应对与 write 管理 API 调用相关的异常活动。如果您的跟踪记录配置为记录只读管理事件或不记录管理事件,则无法启用 CloudTrail 见解事件日志记录。有关更多信息,请参阅 记录跟踪的见解事件

启用日志加密

日志文件加密为您的日志文件提供额外的安全层。有关更多信息,请参阅 通过 Amazon KMS 托管密钥 (SSE-KMS) 加密 CloudTrail 日志文件

启用日志文件完整性

日志文件完整性验证可帮助您验证日志文件在由 CloudTrail 传送后是否一直保持不变。有关更多信息,请参阅 验证 CloudTrail 日志文件完整性

启用 CloudTrail Lake

CloudTrail Lake 允许您对事件运行基于 SQL 的精细查询。事件被聚合到事件数据存储,是基于您通过应用高级事件选择器选择的条件的不可变的事件集合。您可以在事件数据存储中保存事件数据长达七年。CloudTrail Lake 是审计解决方案的一部分,可帮助您执行安全调查和故障排除。有关更多信息,请参阅 使用 Amazon CloudTrail Lake

与其他 Amazon 账户共享日志文件

您可以在账户之间共享日志文件。有关更多信息,请参阅 在 Amazon 账户之间共享 CloudTrail 日志文件

聚合多个账户中的日志

您可以将多个账户中的日志文件聚合到单个存储桶中。有关更多信息,请参阅 从多个账户接收 CloudTrail 日志文件 为其他账户调用的数据事件修订存储桶拥有者账户 ID

使用合作伙伴解决方案

使用与 CloudTrail 集成的合作伙伴解决方案来分析您的 CloudTrail 输出。合作伙伴解决方案提供了一组广泛的功能,例如,更改跟踪、故障排除和安全分析。有关更多信息,请参阅 Amazon CloudTrail 合作伙伴页面