Descarga de los archivos de registros de CloudTrail

Los archivos de registro están en formato JSON. Si tiene un complemento de visor de JSON instalado, puede ver los archivos directamente en el navegador. Haga doble clic en el nombre de archivo de registro en el bucket para abrir una nueva ventana o pestaña del navegador. El código JSON se muestra en formato legible.

Por ejemplo, si utiliza Mozilla Firefox, también puede descargar el complemento JSONView. Con JSONView puede hacer doble clic en el archivo .gz comprimido en su bucket para abrir el archivo de registro en formato JSON.

Los archivos de registros de CloudTrail son objetos de Amazon S3. Para recuperar los archivos de registros, puede utilizar la consola de Amazon S3, la AWS Command Line Interface (CLI) o la API de Amazon S3.

Para obtener más información, consulte Trabajar con objetos de Amazon S3 en la Guía del usuario de Amazon Simple Storage Service.

En el procedimiento siguiente se describe cómo descargar un archivo de registro con la AWS Management Console.

Para descargar y leer un archivo de registro

1. Abra la consola de Amazon S3 en https://console.aws.amazon.com/s3.

2. Elija el bucket y el archivo de registro que desea descargar.

3. Elija Descargar o Descargar como y siga las instrucciones para guardar el archivo. Se guarda en formato comprimido.

   nota

   Algunos navegadores, como Chrome, extraen automáticamente el archivo de registro automáticamente. Si lo hace así su navegador, vaya al paso 5.

4. Utilice un producto como 7-Zip para extraer el archivo de registro.

5. Abra el archivo de registro en un editor de texto como Notepad++.

Para obtener más información sobre los campos de eventos que pueden aparecer en una entrada de archivo de registro, consulte Referencia de eventos de registro de CloudTrail.

AWS colabora con terceros especialistas en el registro y análisis para proporcionar soluciones que utilizan la información de CloudTrail. Para obtener más información, consulte Red de socios de AWS: socios de AWS CloudTrail.

nota

También puede utilizar la característica Event history para buscar eventos con el fin de crear, actualizar y eliminar la actividad de la API durante los últimos 90 días.

Para obtener más información, consulte Trabajar con el historial de CloudTrail eventos.