AWS CloudTrail 로그로 S3 on Outposts 모니터링 - Amazon Simple Storage Service

AWS CloudTrail 로그로 S3 on Outposts 모니터링

Amazon S3 on Outposts는 S3 on Outposts에서 사용자, 역할 또는 AWS 서비스가 수행한 작업에 대한 레코드를 제공하는 서비스인 AWS CloudTrail과 통합됩니다. AWS CloudTrail을 사용하여 S3 on Outposts 버킷 수준 및 객체 수준 요청에서 정보를 가져와서 S3 on Outposts 이벤트 활동을 감사하고 로깅할 수 있습니다. 모든 Outposts 버킷 또는 특정 Outposts 버킷 목록에 CloudTrail 데이터 이벤트를 활성화하려면 CloudTrail에서 수동으로 추적을 생성해야 합니다. CloudTrail 로그 파일 항목에 대한 자세한 내용은 S3 on Outposts 로그 파일 항목을 참조하세요.

참고

S3 on Outposts 버킷의 객체에 대해 CloudTrail 로깅 활성화

Amazon S3 콘솔에서 AWS CloudTrail 추적을 구성하여 Amazon S3 on Outposts 버킷의 객체에 대한 데이터 이벤트를 로깅할 수 있습니다. CloudTrail은 GetObject, DeleteObject, PutObject 같은 S3 on Outposts 객체 수준 API 작업 로깅을 지원합니다. 이 이벤트를 데이터 이벤트라고 합니다.

기본적으로 CloudTrail 추적은 데이터 이벤트를 로깅하지 않습니다. 그러나 지정한 S3 on Outposts 버킷에 대해 데이터 이벤트를 로깅하거나 AWS 계정에 있는 모든 S3 on Outposts 버킷에 대해 데이터 이벤트를 로깅하도록 추적을 구성할 수 있습니다. 자세한 내용은 AWS CloudTrail을 사용하여 Amazon S3 API 호출 로깅 섹션을 참조하세요.

CloudTrail은 CloudTrail 이벤트 기록의 데이터 이벤트를 채우지 않습니다. 또한 모든 S3 on Outposts 버킷 수준 API 작업이 CloudTrail 이벤트 기록에 채워지는 것은 아닙니다. CloudTrail 로그를 쿼리하는 방법에 대한 자세한 내용은 AWS 지식 센터에서 Amazon CloudWatch Logs 필터 패턴 및 Amazon Athena를 사용하여 CloudTrail 로그 쿼리를 참조하세요.

S3 on Outposts 버킷에 대한 데이터 이벤트를 로깅하도록 추적을 구성하기 위해 AWS CloudTrail 콘솔 또는 Amazon S3 콘솔을 사용할 수 있습니다. AWS 계정의 모든 S3 on Outposts 버킷에 대해 데이터 이벤트를 로깅하도록 추적을 구성하는 경우 CloudTrail 콘솔을 사용하는 것이 더 편리합니다. CloudTrail 콘솔을 사용하여 S3 on Outposts 데이터 이벤트를 로깅하도록 추적을 구성하는 방법에 대한 자세한 내용은 AWS CloudTrail 사용 설명서에서 데이터 이벤트를 참조하세요.

중요

데이터 이벤트에는 추가 요금이 적용됩니다. 자세한 내용은 AWS CloudTrail 요금을 참조하세요.

다음 절차는 Amazon S3 콘솔을 사용하여 CloudTrail 추적이 S3 on Outposts 버킷에 대한 데이터 이벤트를 로깅할 수 있도록 구성하는 방법을 보여줍니다.

참고

버킷을 생성하는 AWS 계정이 버킷을 소유하며 이 계정은 AWS CloudTrail로 전송할 S3 on Outposts 데이터 이벤트를 구성할 수 있는 유일한 계정입니다.

S3 on Outposts 버킷의 객체에 대해 CloudTrail 데이터 이벤트 로깅 활성화
  1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/s3/에서 Amazon S3 콘솔을 엽니다.

  2. 왼쪽 탐색 창에서 Outposts 버킷을 선택합니다.

  3. CloudTrail을 사용하여 로깅하려는 데이터 이벤트가 있는 Outposts 버킷의 이름을 선택합니다.

  4. 속성(Properties)을 선택합니다.

  5. AWS CloudTrail 데이터 이벤트 섹션으로 이동하고 CloudTrail에서 구성을 선택합니다.

    AWS CloudTrail 콘솔이 열립니다.

    새 CloudTrail 추적을 생성하거나 기존 추적을 재사용하고 추적에 로깅되도록 S3 on Outposts 데이터 이벤트를 구성할 수 있습니다.

  6. CloudTrail 콘솔 대시보드 페이지에서 추적 생성을 선택합니다.

  7. 1단계 추적 속성 선택 페이지에서 추적의 이름을 제공하고 추적 로그를 저장할 S3 버킷을 선택하고 원하는 기타 설정을 지정한 후, 다음을 선택합니다.

  8. 2단계 로그 이벤트 선택 페이지의 이벤트 유형에서 데이터 이벤트를 선택합니다.

    데이터 이벤트 유형에서 S3 Outposts를 선택합니다. 다음(Next)을 선택합니다.

    참고
    • 추적을 생성하고 S3 on Outposts에 대한 데이터 이벤트 로깅을 구성할 때 데이터 이벤트 유형을 올바르게 지정해야 합니다.

      • CloudTrail 콘솔을 사용하는 경우 데이터 이벤트 유형으로 S3 Outposts를 선택하세요. CloudTrail 콘솔에서 추적을 생성하는 자세한 방법은 AWS CloudTrail 사용 설명서에서 콘솔을 사용하여 추적 생성 및 업데이트를 참조하세요. CloudTrail 콘솔을 사용하여 S3 on Outposts 데이터 이벤트 로깅을 구성하는 방법에 대한 자세한 내용은 AWS CloudTrail 사용 설명서에서 Amazon S3 객체의 데이터 이벤트 로깅을 참조하세요.

      • AWS Command Line Interface(AWS CLI) 또는 AWS SDK를 사용하는 경우 resources.type 필드를 AWS::S3Outposts::Object로 설정합니다. AWS CLI를 사용하여 S3 on Outposts 데이터 이벤트를 로깅하는 방법에 대한 자세한 내용은 AWS CloudTrail 사용 설명서의 S3 on Outposts 이벤트 로깅을 참조하세요.

    • CloudTrail 콘솔이나 Amazon S3 콘솔을 사용하여 S3 on Outposts 버킷에 대해 데이터 이벤트를 로깅하도록 추적을 구성하면 Amazon S3 콘솔에는 해당 버킷에 대해 객체 수준 로깅이 활성화된 것으로 표시됩니다.

  9. 3단계 검토 및 생성 페이지에서 구성한 추적 속성과 로그 이벤트를 검토합니다. 추적 생성을 선택합니다.

S3 on Outposts 버킷의 객체에 대해 CloudTrail 데이터 이벤트 로깅 비활성화
  1. AWS Management Console에 로그인하여 https://console.aws.amazon.com/cloudtrail/에서 CloudTrail 콘솔을 엽니다.

  2. 왼쪽 탐색 창에서 추적을 선택합니다.

  3. S3 on Outposts 버킷에 이벤트를 로깅하기 위해 생성한 추적의 이름을 선택합니다.

  4. 추적의 세부 정보 페이지에서 오른쪽 상단의 로깅 중지를 선택합니다.

  5. 표시되는 대화 상자에서 로깅 중지를 선택합니다.