Informasi Amazon Monitron di CloudTrail

CloudTrail diaktifkan untuk AWS pengguna Anda saat Anda membuat akun. Ketika aktivitas peristiwa yang didukung terjadi di Amazon Monitron, aktivitas tersebut direkam dalam suatu CloudTrail peristiwa bersama dengan peristiwa AWS layanan lainnya dalam riwayat Acara. Anda dapat melihat, mencari, dan mengunduh peristiwa terbaru di akun AWS Anda. Untuk informasi selengkapnya, lihat Melihat Acara dengan Riwayat CloudTrail Acara.

Untuk catatan peristiwa yang sedang berlangsung di AWS akun Anda, termasuk acara untuk Amazon Monitron, buat jejak. Jejak memungkinkan CloudTrail untuk mengirimkan file log ke bucket Amazon S3. Secara default, saat Anda membuat jejak di dalam konsol tersebut, jejak diterapkan ke semua Wilayah AWS. Jejak mencatat peristiwa dari semua Wilayah di partisi AWS dan mengirimkan file log ke bucket Amazon S3 yang Anda tentukan. Selain itu, Anda dapat mengonfigurasi AWS layanan lain untuk menganalisis lebih lanjut dan menindaklanjuti data peristiwa yang dikumpulkan dalam CloudTrail log. Untuk informasi selengkapnya, lihat yang berikut:

• Ikhtisar untuk Membuat Jejak

• CloudTrail Layanan dan Integrasi yang Didukung

• Mengkonfigurasi Notifikasi Amazon SNS untuk CloudTrail

• Menerima File CloudTrail Log dari Beberapa Wilayah dan Menerima File CloudTrail Log dari Beberapa Akun

Amazon Monitron mendukung pencatatan sejumlah tindakan sebagai peristiwa. Meskipun operasi dapat diakses publik melalui AWS konsol atau aplikasi seluler Amazon Monitron, API itu sendiri tidak bersifat publik dan dapat berubah. Mereka dimaksudkan untuk tujuan logging saja, dan aplikasi tidak boleh dibangun dengan mereka.

Amazon Monitron mendukung tindakan berikut sebagai peristiwa dalam file CloudTrail log:

• CreateProject

• UpdateProject

• DeleteProject

• GetProject

• ListProjects

• AssociateProjectAdminUser

• DisassociateProjectAdminUser

• ListProjectAdminUsers

• GetProjectAdminUser

• TagResource

• UntagResource

• ListTagsForResource

• CreateSensor

• UpdateSensor

• DeleteSensor

• CreateGateway

• DeleteGateway

• CreateSite

• UpdateSite

• DeleteSite

• CreateAsset

• UpdateAsset

• DeleteAsset

• CreateAssetStateTransition

• CreateUserAccessRoleAssociation

• UpdateUserAccessRoleAssociation

• DeleteUserAccessRoleAssociation

• FinishSensorCommissioning

• StartSensorCommissioning

Setiap entri peristiwa atau log berisi informasi tentang siapa yang membuat permintaan tersebut. Ini berisi rincian tentang jenis identitas IAM yang membuat permintaan, dan kredensi mana yang digunakan. Jika kredensial sementara digunakan, elemen menunjukkan bagaimana kredensialnya diperoleh. Informasi identitas membantu Anda menentukan berikut ini:

• Jika permintaan tersebut dibuat dengan kredensial pengguna root atau AWS Identity and Access Management (IAM)

• Jika permintaan tersebut dibuat dengan kredensial keamanan sementara untuk peran atau pengguna gabungan

• Jika permintaan tersebut dibuat oleh layanan AWS lainnya

Untuk informasi selengkapnya, lihat Elemen CloudTrail UserIdentity di AWS CloudTrail Panduan Pengguna.