에서 감사 로그 보기 AWS CloudTrail

AWS CloudTrail 는 AWS 계정을 생성할 때 계정에서 활성화됩니다. CloudTrail 는 IAM 엔터티 또는 Amazon Managed Workflows for Apache Airflow와 같은 AWS 서비스가 수행한 활동을 로그하며, 이는 CloudTrail 이벤트로 기록됩니다. CloudTrail 콘솔에서 지난 90일 동안의 이벤트 기록을 보고 검색하고 다운로드할 수 있습니다. CloudTrail 는 Amazon MWAA 콘솔의 모든 이벤트와 Amazon APIs MWAA에 대한 모든 호출을 캡처합니다. GetEnvironment 또는 PublishMetrics 작업과 같은 읽기 전용 작업은 캡처하지 않습니다. 이 페이지에서는 CloudTrail 를 사용하여 Amazon MWAA에 대한 이벤트를 모니터링하는 방법을 설명합니다.

목차

• in CloudTrail에서 추적 생성
• CloudTrail Event History를 사용하여 이벤트 보기
• CreateEnvironment의 트레일 예시
• 다음 단계

in CloudTrail에서 추적 생성

Amazon MWAA에 대한 이벤트를 포함하여 AWS 계정의 지속적인 이벤트 레코드를 보려면 추적을 생성해야 합니다. 추적을 통해 CloudTrail 는 Amazon S3 버킷에 로그 파일을 전달할 수 있습니다. 추적을 생성하지 않은 경우에도 CloudTrail 콘솔에서 사용 가능한 이벤트 기록을 볼 수 있습니다. 예를 들어 CloudTrail에서 수집한 정보를 사용하여 Amazon MWAA에 수행된 요청, 요청이 수행된 IP 주소, 요청을 수행한 사람, 요청이 수행된 시간 및 추가 세부 정보를 확인할 수 있습니다. 자세한 내용은 AWS 계정에 대한 추적 생성을 참조하세요.

CloudTrail Event History를 사용하여 이벤트 보기

지난 90일 동안 CloudTrail 콘솔에서 이벤트 기록을 확인하여 운영 및 보안 인시던트 문제를 해결할 수 있습니다. 예를 들어, 리전별로 AWS 계정의 리소스(예: IAM 사용자 또는 기타 AWS 리소스) 생성, 수정 또는 삭제와 관련된 이벤트를 볼 수 있습니다. 자세한 내용은 CloudTrail Event History를 사용하여 이벤트 보기를 참조하세요.

1. CloudTrail 콘솔을 엽니다.

2. 이벤트 기록을 선택합니다.

3. 보고자 하는 이벤트를 선택한 다음, 이벤트 세부 정보 비교를 선택합니다.

CreateEnvironment의 트레일 예시

트레일은 지정되는 Amazon S3 버킷에 로그 파일로서 이벤트를 전송할 수 있게 하는 구성입니다.

CloudTrail 로그 파일에는 하나 이상의 로그 항목이 포함됩니다. 이벤트는 모든 소스의 단일 요청을 나타내며 작업의 날짜 및 시간 또는 요청 파라미터와 같은 요청된 작업에 대한 정보를 포함합니다. CloudTrail 로그 파일은 퍼블릭 API 호출의 정렬된 스택 트레이스가 아니며 특정 순서로 표시되지 않습니다. 다음 예는 권한 부족으로 인해 거부된 CreateEnvironment 작업에 대한 로그 항목입니다. AirflowConfigurationOptions의 값은 개인 정보 보호를 위해 수정된 것입니다.

{
    "eventVersion": "1.05",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "00123456ABC7DEF8HIJK",
        "arn": "arn:aws:sts::012345678901:assumed-role/root/myuser",
        "accountId": "012345678901",
        "accessKeyId": "",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "00123456ABC7DEF8HIJK",
                "arn": "arn:aws:iam::012345678901:role/user",
                "accountId": "012345678901",
                "userName": "user"
            },
            "webIdFederationData": {},
            "attributes": {
                "mfaAuthenticated": "false",
                "creationDate": "2020-10-07T15:51:52Z"
            }
        }
    },
    "eventTime": "2020-10-07T15:52:58Z",
    "eventSource": "airflow.amazonaws.com",
    "eventName": "CreateEnvironment",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "205.251.233.178",
    "userAgent": "PostmanRuntime/7.26.5",
    "errorCode": "AccessDenied",
    "requestParameters": {
        "SourceBucketArn": "arn:aws:s3:::my-bucket",
        "ExecutionRoleArn": "arn:aws:iam::012345678901:role/AirflowTaskRole",
        "AirflowConfigurationOptions": "***",
        "DagS3Path": "sample_dag.py",
        "NetworkConfiguration": {
            "SecurityGroupIds": [
                "sg-01234567890123456"
            ],
            "SubnetIds": [
                "subnet-01234567890123456",
                "subnet-65432112345665431"
            ]
        },
        "Name": "test-cloudtrail"
    },
    "responseElements": {
        "message": "Access denied."
    },
    "requestID": "RequestID",
    "eventID": "EventID",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "recipientAccountId": "012345678901"
}

다음 단계

• Word Supported AWS Services and Integrations의 CloudTrail 로그에서 수집된 이벤트 데이터에 대해 다른 서비스를 구성하는 방법을 알아봅니다. CloudTrail

• Amazon Word Notifications for CloudTrail 구성에서 Word가 Amazon S3 버킷에 새 로그 파일을 게시할 때 알림을 받는 방법을 알아봅니다. SNS CloudTrail