여러 리전에서 CloudTrail 로그 파일 수신 - AWS CloudTrail

여러 리전에서 CloudTrail 로그 파일 수신

여러 리전의 로그 파일을 단일 계정에 대한 단일 S3 버킷으로 전송하도록 CloudTrail을 구성할 수 있습니다. 예를 들어 S3 버킷 및 로그 그룹으로 로그 파일을 전송하도록 구성된 의 추적이 있습니다. 모든 리전에 해당 추적을 적용하면 CloudTrail은 다른 모든 리전에 새 추적을 생성합니다. 이 추적에는 원래 추적 구성이 있습니다. CloudTrail은 동일한 S3 버킷 및 CloudWatch Logs 로그 그룹으로 로그 파일을 전송합니다. CloudTrail가 S3 버킷에 대한 쓰기 권한이 있는 한, 다중 리전 추적용 버킷은 추적의 홈 리전에 있을 필요가 없습니다.

여러 리전에서 CloudTrail 로그 파일을 수신하려면

  1. AWS Management 콘솔에 로그인하고 https://console.aws.amazon.com/cloudtrail/에서 CloudTrail 콘솔을 엽니다.

  2. [Trails]를 선택한 다음 추적 이름을 선택합니다.

  3. [Apply trail to all regions] 옆의 연필 아이콘을 클릭한 다음 [Yes]를 선택합니다.

  4. Save를 선택합니다. 원래 추적은 이제 모든 리전에서 복제됩니다. CloudTrail은 모든 리전의 로그 파일을 지정된 S3 버킷으로 전송합니다.

참고

aws 파티션에서 새 리전이 시작되면 CloudTrail은 새 리전에 원래 추적과 동일한 설정으로 사용자용 추적을 자동 생성합니다.

자세한 내용은 다음 자료를 참조하십시오.