Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Afficher les journaux d'audit HSM dans CloudWatch les journaux
Amazon CloudWatch Logs organise les journaux d'audit en groupes de journaux et, au sein d'un groupe de journaux, en flux de journaux. Chaque entrée du journal est un événement. AWS CloudHSM crée un groupe de journaux pour chaque cluster et un flux de journaux pour chaque HSM du cluster. Il n'est pas nécessaire de créer des composants CloudWatch Logs ni de modifier les paramètres.
-
Le nom du groupe de journaux est
/aws/cloudhsm/, par exemple<cluster ID>/aws/cloudhsm/cluster-likphkxygsn. Lorsque vous utilisez le nom du groupe de journaux dans une PowerShell commande AWS CLI ou, veillez à le placer entre guillemets doubles. -
Le nom de flux de journaux est l'ID du HSM, par exemple
hsm-nwbbiqbj4jk.En général, il existe un flux de journaux pour chaque HSM. Toutefois, toute action qui modifie l'ID d'un HSM, par exemple lorsqu'un HSM est défaillant et remplacé, crée un nouveau flux de journaux.
Pour plus d'informations sur CloudWatch les concepts relatifs aux journaux, consultez la section Concepts du guide de l'utilisateur Amazon CloudWatch Logs.
Vous pouvez consulter les journaux d'audit d'un HSM à partir de la page CloudWatch Logs du AWS Management Console, CloudWatch des commandes Logs du AWS CLI, des PowerShellapplets de commande CloudWatch Logs ou des CloudWatch SDK Logs. Pour obtenir des instructions, consultez la section Afficher les données des CloudWatch journaux dans le guide de l'utilisateur Amazon Logs.
Par exemple, l'image suivante affiche le groupe de journaux pour le cluster cluster-likphkxygsn dans le AWS Management Console.
Lorsque vous choisissez le nom de groupe de journaux du cluster, vous pouvez consulter le flux de journaux pour chacun des HSM du cluster. L'image suivante affiche les flux de journaux pour les HSM du cluster cluster-likphkxygsn.
Lorsque vous choisissez un nom de flux de journaux de HSM, vous pouvez afficher les événements dans le journal d'audit. Par exemple, cet événement, qui a le numéro de séquence 0x0 et un Opcode de CN_INIT_TOKEN est généralement le premier événement pour le premier HSM de chaque cluster. Il enregistre l'initialisation du HSM dans le cluster.
Vous pouvez utiliser les nombreuses fonctionnalités de CloudWatch Logs pour gérer vos journaux d'audit. Par exemple, vous pouvez utiliser la fonction Filtrer les événements pour trouver un texte spécifique dans un événement, comme le CN_CREATE_USER Opcode.
Pour rechercher tous les événements qui n'incluent pas le texte spécifié, ajoutez un signe moins (-) avant le texte. Par exemple, pour trouver les événements qui n'incluent pas CN_CREATE_USER, saisissez -CN_CREATE_USER.
