Dicas para gerenciar trilhas

• Desde 12 de abril de 2019, as trilhas podem ser visualizadas somente nas Regiões da AWS em que elas registram eventos em log. Se você criar uma trilha que registra eventos em log em todas asRegiões da AWS, ela será exibida no console em todas as Regiões da AWS na partição da AWS em que você está trabalhando. Se você criar uma trilha que registre eventos em log somente em uma única Região da AWS, poderá visualizá-la e gerenciá-la apenas nessa Região da AWS.

• Para editar uma trilha na lista, escolha o nome dela.

• Configure pelo menos uma trilha que se aplique a todas as regiões para que você possa receber arquivos de log de todas as regiões na partição da AWS em que você está trabalhando.

• Para registrar eventos de uma região específica e fornecer arquivos de log a um bucket do S3 na mesma região, é possível atualizar a trilha para aplicá-la a uma única região. Isso é útil se você deseja manter seus arquivos de log separados. Por exemplo, você quer que os usuários gerenciem seus próprios logs em regiões específicas ou deseja separar os alarmes do CloudWatch Logs por região.

• Para registrar eventos de várias contas da AWS em uma única trilha, considere a criação de uma organização no AWS Organizations e a criação de uma trilha da organização.

• Criar várias trilhas implicará custos adicionais. Para obter mais informações sobre preços, consulte Definição de preço do AWS CloudTrail.