Interruzione dell'invio di eventi da parte di CloudTrail a CloudWatch Logs

Puoi interrompere l'invio di eventi di AWS CloudTrail ad Amazon CloudWatch Logs aggiornando un percorso per disabilitare le impostazioni di CloudWatch Logs.

Interruzione dell'invio di eventi a CloudWatch Logs (console)

Per interrompere l'invio di eventi da parte di CloudTrail a CloudWatch Logs

1. Accedi alla AWS Management Console e apri la console CloudTrail all'indirizzo https://console.aws.amazon.com/cloudtrail/.

2. Nel riquadro di navigazione seleziona Trails (Trail).

3. Scegli il nome del percorso per il quale vuoi disabilitare l'integrazione con CloudWatch Logs.

4. In CloudWatch Logs (Log di CloudWatch) scegli Edit (Modifica).

5. Nella pagina Update trail (Aggiorna percorso), in CloudWatch Logs (Log di CloudWatch) deseleziona la casella di controllo Enabled (Abilitato).

6. Scegli Update trail (Aggiorna percorso) per salvare le modifiche.

Interruzione dell'invio di eventi a CloudWatch Logs (CLI)

Puoi rimuovere il gruppo di log di CloudWatch Logs come endpoint di distribuzione eseguendo il comando update-trail. Il comando seguente cancella il gruppo di log e il ruolo dalla configurazione del percorso sostituendo i valori per l'ARN del gruppo di log e l'ARN del ruolo CloudWatch Logs con valori vuoti.

aws cloudtrail update-trail --name trail_name --cloud-watch-logs-log-group-arn="" --cloud-watch-logs-role-arn=""