Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
HSM-Prüfprotokolle in CloudWatch Logs anzeigen
Amazon CloudWatch Logs organisiert die Audit-Logs in Protokollgruppen und innerhalb einer Protokollgruppe in Log-Streams. Jeder Protokolleintrag ist ein Ereignis. AWS CloudHSM erstellt eine Protokollgruppe für jeden Cluster und einen Protokollstream für jedes HSM im Cluster. Sie müssen keine CloudWatch Protokollkomponenten erstellen oder Einstellungen ändern.
-
Der Name der Protokollgruppe ist
/aws/cloudhsm/; zum Beispiel<cluster ID>/aws/cloudhsm/cluster-likphkxygsn. Wenn Sie den Namen der Protokollgruppe in einem PowerShell Befehl AWS CLI oder verwenden, achten Sie darauf, ihn in doppelte Anführungszeichen zu setzen. -
Der Name des Protokollstreams ist die HSM-ID; zum Beispiel
hsm-nwbbiqbj4jk.Im Allgemeinen gibt es für jedes HSM einen Protokollstream. Jede Aktion, die die HSM-ID ändert, z.B. wenn ein HSM ausfällt und ersetzt wird, erzeugt jedoch einen neuen Protokollstream.
Weitere Informationen zu CloudWatch Logs-Konzepten finden Sie unter Konzepte im Amazon CloudWatch Logs-Benutzerhandbuch.
Sie können die Audit-Logs für ein HSM auf der CloudWatch Logs-Seite in den AWS Management ConsoleCloudWatch Logs-Befehlen in den AWS CLI PowerShell Logs-Cmdletsoder den CloudWatch CloudWatch Logs-SDKs einsehen. Anweisungen finden Sie unter Protokolldaten anzeigen im Amazon CloudWatch Logs-Benutzerhandbuch.
In der folgenden Abbildung wird beispielsweise die Protokollgruppe für den cluster-likphkxygsn-Cluster in der AWS Management Console angezeigt.
Wenn Sie den Namen der Cluster-Protokollgruppe wählen, können Sie den Protokollstream für jeden der HSMs im Cluster anzeigen. Das folgende Bild zeigt die Protokollströme für die HSMs im Cluster cluster-likphkxygsn.
Wenn Sie einen HSM-Protokollstreamnamen auswählen, können Sie die Ereignisse im Auditprotokoll anzeigen. So ist beispielsweise dieses Ereignis, das eine Sequenznummer von 0x0 und einen Opcode von CN_INIT_TOKEN hat, typischerweise das erste Ereignis für das erste HSM in jedem Cluster. Es zeichnet die Initialisierung des HSM im Cluster auf.
Sie können all die vielen Funktionen in CloudWatch Logs verwenden, um Ihre Audit-Logs zu verwalten. Beispiel: Sie können die Funktion Ereignisse filtern nutzen, um einen speziellen Text in einem Ereignis zu suchen, wie CN_CREATE_USER Opcode.
Um alle Ereignisse zu finden, die den angegebenen Text nicht enthalten, fügen Sie ein Minuszeichen (-) vor dem Text ein. Wenn Sie beispielsweise Ereignisse suchen möchten, die CN_CREATE_USER nicht enthalten, geben Sie -CN_CREATE_USER ein.
