Erstellen Sie einen Pfad, um Verwaltungsereignisse zu protokollieren

Für Ihren ersten Trail empfehlen wir, einen Trail zu erstellen, der alle Verwaltungsereignisse protokolliert und keine Datenereignisse oder Insights-Ereignisse protokolliert. Beispiele für Verwaltungsereignisse sind Sicherheitsereignisse wie IAM CreateUser AttachRolePolicy UND-Ereignisse, Ressourcenereignisse wie RunInstances und CreateBucket und vieles mehr. Sie erstellen einen Amazon S3 S3-Bucket, in dem Sie die Protokolldateien für den Trail als Teil der Erstellung des Trails in der CloudTrail Konsole speichern.

Anmerkung

AWS Control Tower richtet ein neues CloudTrail Traillogging-Management-Event ein, wenn Sie eine landing zone einrichten. Es handelt sich um ein Protokoll auf Organisationsebene, was bedeutet, dass alle Verwaltungsereignisse für das Verwaltungskonto und alle Mitgliedskonten in der Organisation protokolliert werden. Weitere Informationen finden Sie AWS Control Tower im AWS CloudTrail Benutzerhandbuch unter Informationen zur Anmeldung.

In diesem Tutorial wird davon ausgegangen, dass Sie Ihren ersten Trail erstellen. Abhängig von der Anzahl der Trails, die Sie in Ihrem AWS Konto haben, und davon, wie diese Trails konfiguriert sind, kann das folgende Verfahren Kosten verursachen oder auch nicht. CloudTrail speichert Protokolldateien in einem Amazon S3 S3-Bucket, was Kosten verursacht. Weitere Informationen zu Preisen finden Sie unter AWS CloudTrail -Preise und Amazon-S3-Preise.

Sie erstellen einen Trail wie folgt:

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/.

2. Wählen Sie in der Regionsauswahl die AWS Region aus, in der Ihr Trail erstellt werden soll. Hierbei handelt es sich um die Home-Region für den Trail.

   Anmerkung

   Die Heimatregion ist die einzige Region AWS-Region , in der Sie den Trail aktualisieren können, nachdem er erstellt wurde.

3. Wählen Sie auf der CloudTrail Service-Startseite, der Trails-Seite oder im Abschnitt Trails der Dashboard-Seite die Option Trail erstellen aus.

4. Geben Sie unter Trailname einen Namen für Ihren Trail ein, zum Beispiel management-events. Es hat sich bewährt, einen Namen zu verwenden, der schnell den Zweck des Trails identifiziert. In diesem Fall erstellen Sie einen Trail, der Verwaltungsereignisse protokolliert.

5. Behalten Sie die Standardeinstellung Für alle Konten in meiner Organisation aktivieren bei. Diese Option kann nur geändert werden, wenn Sie Konten in Organizations konfiguriert haben.

6. Wählen Sie in Speicherort für Neuen S3 Bucket erstellen, um einen neuen Bucket zu erstellen. Wenn Sie einen Bucket erstellen, werden die erforderlichen Bucket-Richtlinien CloudTrail erstellt und angewendet. Wenn Sie sich dafür entscheiden, einen neuen S3-Bucket zu erstellen, muss Ihre IAM Richtlinie die Genehmigung für die s3:PutEncryptionConfiguration Aktion enthalten, da die serverseitige Verschlüsselung standardmäßig für den Bucket aktiviert ist. Geben Sie Ihrem Bucket einen Namen, anhand dessen er leicht zu identifizieren ist.

   Um das Auffinden Ihrer Logs zu erleichtern, erstellen Sie in einem vorhandenen Bucket einen neuen Ordner (auch als Präfix bezeichnet), um Ihre CloudTrail Logs zu speichern.

   Anmerkung

   Jeder Amazon-S3-Bucket muss einen global eindeutigen Namen haben. Weitere Informationen finden Sie unter Benennungsregeln für Buckets im Benutzerhandbuch zu Amazon Simple Storage Service.

7. Deaktivieren Sie das Kontrollkästchen, um die KMSVerschlüsselung der SSE Protokolldatei zu deaktivieren. Standardmäßig werden Ihre Protokolldateien mit der SSE -S3-Verschlüsselung verschlüsselt. Weitere Informationen zu dieser Einstellung finden Sie unter Verwenden der serverseitigen Verschlüsselung mit verwalteten Amazon S3 S3-Schlüsseln (SSE-S3).

8. Belassen Sie die Standardeinstellungen unter Zusätzliche Einstellungen.

9. Behalten Sie die Standardeinstellungen für CloudWatch Logs bei. Senden Sie vorerst keine Protokolle an Amazon CloudWatch Logs.

10. (Optional) Unter Tags können Sie bis zu 50 Tag-Schlüsselpaare hinzufügen, um den Zugriff auf Ihren Trail zu identifizieren, zu sortieren und zu kontrollieren. Mithilfe von Tags können Sie Ihre CloudTrail Trails und andere Ressourcen identifizieren, z. B. die Amazon S3 S3-Buckets, die CloudTrail Protokolldateien enthalten. Sie könnten beispielsweise ein Tag mit dem Namen Compliance und dem Wert Auditing anfügen.

    Anmerkung

    Sie können zwar Tags zu Trails hinzufügen, wenn Sie sie in der CloudTrail Konsole erstellen, und Sie können einen Amazon S3 S3-Bucket erstellen, um Ihre Protokolldateien in der CloudTrail Konsole zu speichern, aber Sie können dem Amazon S3 S3-Bucket keine Tags von der CloudTrail Konsole aus hinzufügen. Weitere Informationen zum Anzeigen und Ändern der Eigenschaften eines Amazon-S3-Buckets, einschließlich Hinzufügen von Tags zu einem Bucket, finden Sie im Benutzerhandbuch zu Amazon S3.

    Wenn Sie fertig sind, klicken Sie auf Weiter.

11. Wählen Sie auf der Seite Protokollereignisse auswählen die zu protokollierenden Ereignistypen aus. Behalten Sie für diesen Trail die Standardeinstellung Verwaltungsereignisse bei. Wählen Sie im Bereich Verwaltungsereignisse aus, dass sowohl Lese- als auch Schreibereignisse protokolliert werden sollen, falls diese nicht bereits ausgewählt sind. Lassen Sie die Kontrollkästchen für AWS KMS Ereignisse ausschließen und RDSAPIAmazon-Datenereignisse ausschließen leer, um alle Verwaltungsereignisse zu protokollieren.

    

12. Behalten Sie die Standardeinstellungen für Datenereignisse und Insights-Ereignisse bei. Dieser Trail protokolliert keine Daten oder CloudTrail Insights-Ereignisse. Wählen Sie Weiter aus.

13. Überprüfen Sie auf der Seite Überprüfen und erstellen die Einstellungen, die Sie für Ihren Trail ausgewählt haben. Wählen Sie Bearbeiten für einen Abschnitt aus, um zurückzugehen und Änderungen vorzunehmen. Wenn Sie bereit sind, Ihren Trail zu erstellen, wählen Sie Trail erstellen.

14. Auf der Seite Trails wird Ihr neuer Trail in der Tabelle angezeigt. Beachten Sie, dass der Trail standardmäßig auf Multi-Region-Trail eingestellt ist und dass die Protokollierung für den Trail standardmäßig aktiviert ist.

    

Weitere Informationen zu Wanderwegen finden Sie unterMit CloudTrail Trails arbeiten.