Recupero e visualizzazione dei file di log di CloudTrail - AWS CloudTrail

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Recupero e visualizzazione dei file di log di CloudTrail

Dopo aver creato un trail e averlo configurato per acquisire i file di log desiderati, devi essere in grado di individuare i file di log e interpretare le informazioni in essi contenute.

CloudTrail distribuisce i file di log in un bucket Amazon S3 specificato al momento della creazione del percorso. In genere, CloudTrail distribuisce i log con una media di circa 5 minuti da una chiamata API. Questo tempo non è garantito. Per ulteriori informazioni, consultare l'Accordo sul Livello di Servizio (SLA) di AWS CloudTrail. Gli eventi di Insights in genere vengono distribuiti nel bucket entro 30 minuti dall'attività insolita. Dopo aver abilitato gli eventi Insights per la prima volta, attendi fino a 36 ore per visualizzare i primi eventi Insights se viene rilevata un'attività insolita.

Nota

Se configuri erroneamente il percorso (ad esempio, il bucket S3 è irraggiungibile), CloudTrail tenterà di inviare di nuovo i file di log al bucket S3 per 30 giorni e questi eventi di tentativo di invio saranno soggetti ai costi standard di CloudTrail. Per evitare addebiti su un percorso configurato erroneamente devi eliminarlo.