As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Registrar em log as operações do DynamoDB usando o AWS CloudTrail
O DynamoDB é integrado AWS CloudTrail com, um serviço que fornece um registro das ações realizadas por um usuário, função ou AWS serviço no DynamoDB. CloudTrail captura todas as chamadas de API para o DynamoDB como eventos. As chamadas capturadas incluem chamadas do console do DynamoDB e chamadas de código para as operações da API do DynamoDB usando tanto PartiQL quanto a API clássica. Se você criar uma trilha, poderá habilitar a entrega contínua de CloudTrail eventos para um bucket do Amazon S3, incluindo eventos para o DynamoDB. Se você não configurar uma trilha, ainda poderá ver os eventos mais recentes no CloudTrail console no Histórico de eventos. Usando as informações coletadas por CloudTrail, você pode determinar a solicitação que foi feita ao DynamoDB, o endereço IP do qual a solicitação foi feita, quem fez a solicitação, quando ela foi feita e detalhes adicionais.
Para monitoramento e alertas robustos, você também pode integrar CloudTrail eventos com o Amazon CloudWatch Logs. Para aprimorar sua análise da atividade do serviço do DynamoDB e identificar alterações nas atividades de AWS uma conta, você pode AWS CloudTrail consultar registros usando o Amazon Athena. Por exemplo, é possível usar consultas para identificar tendências e isolar ainda mais a atividade por atributos, como endereço IP de origem ou usuário.
Para saber mais CloudTrail, inclusive como configurá-lo e ativá-lo, consulte o Guia AWS CloudTrail do usuário.
Tópicos
Informações do DynamoDB em CloudTrail
CloudTrail é ativado em sua AWS conta quando você cria a conta. Quando uma atividade de evento compatível ocorre no DynamoDB, essa atividade é registrada em CloudTrail um evento junto com AWS outros eventos de serviço no histórico de eventos. Você pode visualizar, pesquisar e baixar eventos recentes em sua AWS conta. Para obter mais informações, consulte Visualização de eventos com histórico de CloudTrail eventos.
Para um registro contínuo dos eventos em sua AWS conta, incluindo eventos do DynamoDB, crie uma trilha. Uma trilha permite CloudTrail entregar arquivos de log para um bucket do Amazon S3. Por padrão, quando você cria uma trilha no console, a trilha se aplica a todas as AWS regiões. A trilha registra eventos de todas as regiões na AWS partição e entrega os arquivos de log ao bucket do Amazon S3 que você especificar. Além disso, você pode configurar outros AWS serviços para analisar e agir com base nos dados de eventos coletados nos CloudTrail registros. Para mais informações, consulte:
Controle os eventos do avião em CloudTrail
As seguintes ações da API são registradas por padrão como eventos em CloudTrail arquivos:
Amazon DynamoDB
DynamoDB Streams
DynamoDB Accelerator (DAX)
Eventos do plano de dados do DynamoDB em CloudTrail
Para ativar o registro das seguintes ações de API em CloudTrail arquivos, você precisará ativar o registro da atividade da API do plano de dados em CloudTrail. Para obter mais informações, consulte Log de eventos de dados para trilhas.
Os eventos do plano de dados podem ser filtrados por tipo de recurso, para um controle granular sobre quais chamadas de API do DynamoDB você deseja registrar e pagar seletivamente. CloudTrail Por exemplo, ao especificar AWS::DynamoDB::Stream como um tipo de recurso, você pode registrar em log somente chamadas para as APIs do DynamoDB. Para tabelas com fluxos habilitados, o campo de recurso no evento do plano de dados contém AWS::DynamoDB::Stream e AWS::DynamoDB::Table. Se você especificar AWS::DynamoDB::Table como tipo de recurso, ele registrará os eventos da tabela do DynamoDB e dos fluxos do DynamoDB por padrão. Você pode adicionar mais um filtro para excluir os eventos de fluxo, se não quiser que os eventos de fluxo sejam registrados. Para obter mais informações, consulte DataResourcea referência CloudTrail AWS CloudTrail da API.
Amazon DynamoDB
nota
As ações do plano de dados Time to Live do DynamoDB não são registradas por CloudTrail
DynamoDB Streams
