Descargar los archivos de CloudTrail registro

Los archivos de registro están en JSON formato. Si tiene instalado un complemento de JSON visualización, puede ver los archivos directamente en su navegador. Haga doble clic en el nombre de archivo de registro en el bucket para abrir una nueva ventana o pestaña del navegador. Se JSON muestran en un formato legible.

CloudTrail los archivos de registro son objetos de Amazon S3. Puede utilizar la consola Amazon S3, el AWS Command Line Interface (CLI) o Amazon S3 API para recuperar los archivos de registro.

Para obtener más información, consulte la descripción general de los objetos de Amazon S3 en la Guía del usuario de Amazon Simple Storage Service.

En el procedimiento siguiente se describe cómo descargar un archivo de registro con la AWS Management Console.

Para descargar y leer un archivo de registro

1. Abra la consola Amazon S3 en https://console.aws.amazon.com/s3/.

2. Elija el bucket y el archivo de registro que desea descargar.

3. Elija Descargar o Descargar como y siga las instrucciones para guardar el archivo. Se guarda en formato comprimido.

   nota

   Algunos navegadores, como Chrome, extraen automáticamente el archivo de registro automáticamente. Si lo hace así su navegador, vaya al paso 5.

4. Utilice un producto como 7-Zip para extraer el archivo de registro.

5. Abra el archivo de registro en un editor de texto como Notepad++.

Para obtener más información sobre los campos de eventos que pueden aparecer en una entrada de archivo de registro, consulte CloudTrail contenido del registro.

AWS colabora con especialistas externos en registro y análisis para ofrecer soluciones que utilicen los CloudTrail resultados. Para obtener más información, consulte AWS CloudTrail socios.

nota

También puedes usar la función de historial de eventos para buscar eventos para crear, actualizar y eliminar API actividades durante los últimos 90 días.

Para obtener más información, consulte Trabajar con el historial de CloudTrail eventos.