機密データ検出ジョブのログの確認

Amazon Macie で機密データ検出ジョブの実行を開始したら、Amazon CloudWatch Logs を使用してジョブのログを確認できます。 CloudWatch Logs には、ログデータの確認、分析、モニタリングに役立つ機能が用意されています。これらの機能を使用して、CloudWatch Logs の他のタイプのログデータと同様に、ジョブのログストリームとイベントを操作できます。

たとえば、集計データを検索およびフィルタリングして、特定の時間範囲の間にすべてのジョブで発生した特定のタイプのイベントを識別できます。または、特定のジョブで発生したすべてのイベントをターゲットを絞ったレビューを実行できます。 CloudWatch ログには、ログデータのモニタリング、メトリクスフィルターの定義、カスタムアラームの作成のオプションもあります。

機密データ検出ジョブのログを確認するには

Amazon CloudWatch コンソールを使用してログデータを確認するには、次の手順に従います。プログラムでデータを確認するには、Amazon CloudWatch Logs APIを使用します。

ヒント

特定のジョブのデータにすばやく移動するには、Amazon Macie コンソールを使用することもできます。これを行うには、ジョブページでジョブの名前を選択します。詳細パネルの上部で、結果の表示 を選択し、 CloudWatch ログの表示 を選択します。Macie は Amazon CloudWatch コンソールを開き、ジョブのログイベントのテーブルを表示します。

1. で CloudWatch コンソールを開きますhttps://console.aws.amazon.com/cloudwatch/。

2. ページの右上隅にある AWS リージョン セレクターを使用して、ログを確認するジョブを実行したリージョンを選択します。

3. ナビゲーションペインで、ログ、ロググループ の順に選択します。

4. ロググループページで、/aws/macie/classificationjobs log group を選択します。実行したジョブのログストリームのテーブル CloudWatch を表示します。ジョブごとに一意のストリームが 1 つあります。各ストリームの名前は、ジョブの一意の識別子に関連します。

5. Log Streams タブで、次のいずれかを実行します。

   • 特定のジョブのログイベントを確認するには、ジョブのログストリームを選択します。ストリームをより簡単に検索するには、テーブルの上にあるフィルターボックスにジョブの一意の識別子を入力します。ログストリームを選択すると、 CloudWatchはジョブのログイベントのテーブルを表示します。

   • すべてのジョブのログイベントを確認するには、「すべてのログストリームを検索」を選択します。すべてのジョブのログイベントのテーブル CloudWatch を表示します。

6. (オプション) テーブルの上にあるフィルターボックスで、確認する特定のイベントの特性を指定する用語、語句、または値を入力します。詳細については、「Amazon CloudWatch Logs ユーザーガイド」の「フィルターパターンを使用してログデータを検索する」を参照してください。

7. 特定のログイベントの詳細を確認するには、イベントの行で展開 ( ) を選択します。イベントの詳細を JSON形式で CloudWatch 表示します。これらの詳細については、ジョブのログイベントについてを参照してください。

ログイベントのデータに慣れたら、追加のタスクを実行してデータの分析とモニタリングを効率化できます。例えば、ログデータを数値メトリクスに変換するメトリクスフィルターを作成できます。 CloudWatch また、特定のログイベントを識別して対応しやすくするカスタムアラームを作成することもできます。詳細については、「Amazon CloudWatch Logs ユーザーガイド」を参照してください。