使用 CloudTrail 控制台查看托管式控制面板 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

使用 CloudTrail 控制台查看托管式控制面板

CloudTrail Lake 提供托管式控制面板来显示收集管理事件、数据事件和 Insights 事件的事件数据存储的事件趋势。这些控制面板由 CloudTrail Lake 管理。您无法修改、添加或移除这些控制面板的小组件,但是,如果要修改小组件或设置刷新计划,则可以将托管式控制面板另存为自定义控制面板。

注意

您只能查看您的账户中存在的事件数据存储的托管式控制面板。

查看托管式控制面板
  1. 登录到 Amazon Web Services 管理控制台,然后通过以下网址打开 CloudTrail 控制台:https://console.aws.amazon.com/cloudtrail

  2. 在左侧导航窗格中,在 Lake 下,选择控制面板

  3. 选择托管和自定义控制面板选项卡。

  4. 托管式控制面板中,选择要查看的控制面板。有关更多信息,请参阅 可用的托管式控制面板

    注意

    下拉列表仅显示所选控制面板的相关事件数据存储。例如,如果您选择专注于数据事件的控制面板(例如 S3 数据事件),则下拉菜单将仅显示配置为收集数据事件的事件数据存储。

  5. 为控制面板选择事件数据存储。控制面板刷新后,CloudTrail 将对此控制面板运行查询。

  6. 要查看小组件的查询,请选择小组件底部的查看和编辑查询

  7. 选择按绝对范围相对范围筛选控制面板数据。选择绝对范围,以选择特定的日期和时间范围。选择相对范围,以选择预定义的时间范围或自定义范围。默认情况下,控制面板显示过去 24 小时的事件数据。

    注意

    您需按所扫描的数据量为 CloudTrail Lake 查询付费。为了帮助控制成本,您可以在较小的时间范围内进行筛选。有关 CloudTrail 定价的更多信息,请参阅 Amazon CloudTrail 定价

  8. 选择刷新图标以填充控制面板小组件的图形。每个小组件都指明刷新的状态。

将托管式控制面板另存为自定义控制面板

您无法修改托管式控制面板,但可以将副本另存为自定义控制面板。这样,您可以为控制面板设置刷新计划并修改小组件。

将托管式控制面板另存为自定义控制面板
  1. 登录到 Amazon Web Services 管理控制台,然后通过以下网址打开 CloudTrail 控制台:https://console.aws.amazon.com/cloudtrail

  2. 在左侧导航窗格中,在 Lake 下,选择控制面板

  3. 选择托管和自定义控制面板选项卡。

  4. 选择要为其创建副本的托管式控制面板。

  5. 选择另存为新的控制面板

  6. 提供一个名称来标识控制面板。

  7. (可选)在标签部分,您最多可以添加 50 个标签键对,以帮助您对控制面板进行识别和排序。有关如何在 Amazon 中使用标签的更多信息,请参阅《标记 Amazon 资源用户指南》中的 Tagging Amazon resources

  8. 对于权限,选择要对其应用权限的事件数据存储。由于 CloudTrail 会运行查询来填充控制面板上小组件的数据,因此 CloudTrail 需要权限才能对与控制面板的小组件关联的事件数据存储运行查询。对于在此步骤中选择的每个事件数据存储,CloudTrail 都会将基于资源的策略附加到允许 CloudTrail 运行查询的事件数据存储。如果您不想授予权限,则可以取消选择事件数据存储。

  9. 请选择创建控制面板

创建自定义控制面板后,您可以添加小组件移除小组件以及为控制面板设置刷新计划