Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Memantau peristiwa permintaan perubahan
Setelah mengaktifkan integrasi dengan AWS CloudTrail Lake dan membuat penyimpanan data acara, Anda dapat melihat detail yang dapat diaudit tentang permintaan perubahan yang dijalankan di akun atau organisasi Anda. Ini termasuk detail seperti berikut:
-
Identitas pengguna yang memulai permintaan perubahan
-
Di Wilayah AWS mana perubahan dilakukan
-
Alamat IP sumber untuk permintaan
-
Kunci AWS akses yang digunakan untuk permintaan
-
APITindakan dijalankan untuk permintaan perubahan
-
Parameter permintaan disertakan untuk tindakan tersebut
-
Sumber daya diperbarui selama proses
Berikut ini adalah contoh detail acara yang dapat Anda lihat untuk permintaan perubahan setelah membuat penyimpanan data acara di AWS CloudTrail Lake.
penting
Jika Anda menggunakan Change Manager untuk organisasi, Anda dapat menyelesaikan prosedur berikut saat masuk ke akun manajemen atau akun administrator yang didelegasikan. Change Manager
Namun, untuk menggunakan akun administrator yang didelegasikan untuk menyelesaikan langkah-langkah ini, akun administrator yang didelegasikan yang sama harus ditentukan untuk keduanya dan CloudTrail . Change Manager
Saat masuk ke akun manajemenChange Manager, Anda dapat menambahkan atau mengubah akun administrator yang didelegasikan CloudTrail di halaman CloudTrail Pengaturan
Untuk mengaktifkan pelacakan acara CloudTrail Danau dari Change Manager
Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/
. Di panel navigasi, pilih Change Manager.
-
Pilih tab Permintaan.
-
Pilih permintaan perubahan yang ada, lalu pilih tab Acara terkait.
-
Pilih Aktifkan CloudTrail Danau.
-
Ikuti langkah-langkah di Membuat penyimpanan data acara untuk CloudTrail acara di Panduan AWS CloudTrail Pengguna.
Untuk memastikan bahwa data peristiwa untuk permintaan perubahan Anda disimpan, buat pilihan berikut saat Anda menyelesaikan prosedur:
-
Untuk jenis Event, biarkan AWS event dan CloudTrail event default dipilih.
-
Jika Anda menggunakan Change Manager organisasi, pilih Aktifkan untuk semua akun di organisasi saya.
-
Untuk acara Manajemen, jangan hapus kotak centang Tulis.
Opsi lain yang Anda pilih saat membuat penyimpanan data acara tidak memengaruhi penyimpanan data peristiwa untuk permintaan perubahan Anda.
-