Как я могу создать след Cloudtrail для регистрации событий только определенного пользователя / ресурса
Как мы можем отслеживать использование API только конкретным пользователем в Amazon-Web-Services.
Я попытался создать след Cloudtrail, но он регистрирует события всех действий всех пользователей в ведре s3, которое я настроил для его регистрации.
Я хочу, чтобы только события (все действия) для конкретного пользователя / ресурса IAM (с использованием arn) регистрировались в корзине S3
0
задан Rayclank
12 January 2019 в 22:24
Ссылка
1 ответ
CloudTrail ghi lại mọi thứ. Bạn sẽ phải sử dụng một số công cụ khác để lọc những gì bạn cần và đào sâu vào nhật ký. Một số công cụ là:
- AWS CloudWatch Logs Insights
- ElasticSearch / Kibana
- GreyLog
- Splunk / SumoLogic / ...
Có nhiều công cụ phân tích cú pháp nhật ký để bạn lựa chọn.
Mong rằng sẽ giúp được:)
0