使用 CloudTrail 控制台查看托管式控制面板
CloudTrail Lake 提供托管式控制面板来显示收集管理事件、数据事件和 Insights 事件的事件数据存储的事件趋势。这些控制面板由 CloudTrail Lake 管理。您无法修改、添加或移除这些控制面板的小组件,但是,如果要修改小组件或设置刷新计划,则可以将托管式控制面板另存为自定义控制面板。
注意
您只能查看您的账户中存在的事件数据存储的托管式控制面板。
查看托管式控制面板
-
登录到 Amazon Web Services 管理控制台,然后通过以下网址打开 CloudTrail 控制台:https://console.aws.amazon.com/cloudtrail
。 -
在左侧导航窗格中,在 Lake 下,选择控制面板。
-
选择托管和自定义控制面板选项卡。
-
从托管式控制面板中,选择要查看的控制面板。有关更多信息,请参阅 可用的托管式控制面板。
注意
下拉列表仅显示所选控制面板的相关事件数据存储。例如,如果您选择专注于数据事件的控制面板(例如 S3 数据事件),则下拉菜单将仅显示配置为收集数据事件的事件数据存储。
-
为控制面板选择事件数据存储。控制面板刷新后,CloudTrail 将对此控制面板运行查询。
-
要查看小组件的查询,请选择小组件底部的查看和编辑查询。
-
选择按绝对范围或相对范围筛选控制面板数据。选择绝对范围,以选择特定的日期和时间范围。选择相对范围,以选择预定义的时间范围或自定义范围。默认情况下,控制面板显示过去 24 小时的事件数据。
注意
您需按所扫描的数据量为 CloudTrail Lake 查询付费。为了帮助控制成本,您可以在较小的时间范围内进行筛选。有关 CloudTrail 定价的更多信息,请参阅 Amazon CloudTrail 定价
。 -
选择刷新图标以填充控制面板小组件的图形。每个小组件都指明刷新的状态。
将托管式控制面板另存为自定义控制面板
您无法修改托管式控制面板,但可以将副本另存为自定义控制面板。这样,您可以为控制面板设置刷新计划并修改小组件。
将托管式控制面板另存为自定义控制面板
-
登录到 Amazon Web Services 管理控制台,然后通过以下网址打开 CloudTrail 控制台:https://console.aws.amazon.com/cloudtrail
。 -
在左侧导航窗格中,在 Lake 下,选择控制面板。
-
选择托管和自定义控制面板选项卡。
-
选择要为其创建副本的托管式控制面板。
-
选择另存为新的控制面板。
-
提供一个名称来标识控制面板。
-
(可选)在标签部分,您最多可以添加 50 个标签键对,以帮助您对控制面板进行识别和排序。有关如何在 Amazon 中使用标签的更多信息,请参阅《标记 Amazon 资源用户指南》中的 Tagging Amazon resources。
-
对于权限,选择要对其应用权限的事件数据存储。由于 CloudTrail 会运行查询来填充控制面板上小组件的数据,因此 CloudTrail 需要权限才能对与控制面板的小组件关联的事件数据存储运行查询。对于在此步骤中选择的每个事件数据存储,CloudTrail 都会将基于资源的策略附加到允许 CloudTrail 运行查询的事件数据存储。如果您不想授予权限,则可以取消选择事件数据存储。
-
请选择创建控制面板。
创建自定义控制面板后,您可以添加小组件、移除小组件以及为控制面板设置刷新计划。