CloudTrail을 사용하여 CloudWatch 로그를 사용하여 CloudTrail을 모니터링할 수 있습니다. - AWS CloudTrail

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CloudTrail을 사용하여 CloudWatch 로그를 사용하여 CloudTrail을 모니터링할 수 있습니다.

이 단원에서는 CloudTrail 역할이 CloudWatch Logs로 로그 이벤트를 전송하기 위해 필요한 신뢰 정책을 설명합니다. CloudTrail 을 구성하여 이벤트를 전송할 때 역할에 정책 문서를 첨부할 수 있습니다.CloudWatch Logs로 이벤트 전송. IAM을 사용하여 역할을 생성할 수도 있습니다. 자세한 내용은 단원을 참조하십시오.에 대한 역할 생성AWS서비스 (AWS Management Console)또는역할 만들기 (CLI 및 API).

예제로 제공되는 다음 정책 문서에는 지정한 로그 그룹에서 CloudWatch 로그 스트림을 생성하고 CloudTrail 이벤트를 미국 동부 (오하이오) 리전의 해당 로그 스트림으로 전송하는 데 필요한 권한이 포함되어 있습니다. (이는 기본 IAM 역할 CloudTrail_CloudWatchLogs_Role에 대한 기본 정책입니다.)

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AWSCloudTrailCreateLogStream2014110", "Effect": "Allow", "Action": [ "logs:CreateLogStream" ], "Resource": [ "arn:aws:logs:us-east-2:accountID:log-group:log_group_name:log-stream:CloudTrail_log_stream_name_prefix*" ] }, { "Sid": "AWSCloudTrailPutLogEvents20141101", "Effect": "Allow", "Action": [ "logs:PutLogEvents" ], "Resource": [ "arn:aws:logs:us-east-2:accountID:log-group:log_group_name:log-stream:CloudTrail_log_stream_name_prefix*" ] } ] }

조직 추적에도 사용할 수 있는 정책을 만들려는 경우, 역할에 대해 생성된 기본 정책에서 수정해야 합니다. 예를 들어, 다음 정책은 CloudTrail 에 CloudWatch Logs 스트림을 생성하는 데 필요한 권한을 에 부여합니다.log_group_name의 두 트레일에 대해 CloudTrail 이벤트를 해당 로그 스트림에 전달하기 위해AWS계정 11111111111111 및 11111111 계정에 생성된 조직 추적에 대해AWS Organizations의 ID를 가진 조직O-예제:

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AWSCloudTrailCreateLogStream20141101", "Effect": "Allow", "Action": [ "logs:CreateLogStream" ], "Resource": [ "arn:aws:logs:us-east-2:111111111111:log-group:CloudTrail/log_group_name:log-stream:111111111111_CloudTrail_us-east-2*", "arn:aws:logs:us-east-2:111111111111:log-group:CloudTrail/log_group_name:log-stream:o-exampleorgid_*" ] }, { "Sid": "AWSCloudTrailPutLogEvents20141101", "Effect": "Allow", "Action": [ "logs:PutLogEvents" ], "Resource": [ "arn:aws:logs:us-east-2:111111111111:log-group:CloudTrail/log_group_name:log-stream:111111111111_CloudTrail_us-east-2*", "arn:aws:logs:us-east-2:111111111111:log-group:CloudTrail/log_group_name:log-stream:o-exampleorgid_*" ] } ] }

조직 추적에 대한 자세한 내용은 조직에 대한 추적 생성을 참조하십시오.