AWS CloudTrail
用户指南 (版本 1.0)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

使用 Amazon CloudWatch Logs 监控 CloudTrail 日志文件

您可以使用 CloudWatch Logs 将 CloudTrail 配置为监控自己的跟踪,并在发生特定活动时通知您。

  1. 配置您的跟踪,以将日志事件发送到 CloudWatch Logs。

  2. 定义 CloudWatch Logs 指标筛选条件,用于评估日志事件,以找到词、短语或值的匹配项。例如,您可以监控 ConsoleLogin 事件。

  3. 将 CloudWatch 指标分配给指标筛选器。

  4. 可以创建根据您指定的阈值和时段触发的 CloudWatch 警报。您可以配置警报,以在触发警报时发送通知,使您可以执行操作。

  5. 您也可以将 CloudWatch 配置为自动执行操作以响应警报。

针对 Amazon CloudWatch 和 Amazon CloudWatch Logs 的标准定价将适用。有关更多信息,请参阅 Amazon CloudWatch 定价

您可以配置跟踪以便将日志发送到以下区域中的 CloudWatch Logs:

区域名称 区域
美国东部(俄亥俄州) us-east-2
美国东部(弗吉尼亚北部) us-east-1
美国西部(加利福尼亚北部) us-west-1
美国西部(俄勒冈) us-west-2
加拿大 (中部) ca-central-1
亚太地区(孟买) ap-south-1
亚太区域(首尔) ap-northeast-2
亚太区域(新加坡) ap-southeast-1
亚太区域(悉尼) ap-southeast-2
亚太区域(东京) ap-northeast-1
欧洲(法兰克福) eu-central-1
欧洲(爱尔兰) eu-west-1
欧洲 (伦敦) eu-west-2
南美洲(圣保罗) sa-east-1
中国(北京)* cn-north-1

* 此区域需要单独的账户。有关更多信息,请参阅 中国(北京)