Baixar os arquivos de log do CloudTrail

Os arquivos de log estão em formato JSON. Se você tiver um complemento de visualizador de JSON instalado, poderá visualizar os arquivos diretamente no navegador. Clique duas vezes no nome do arquivo de log no bucket para abrir uma janela ou guia do navegador. O JSON é exibido em formato de leitura.

Os arquivos de log do CloudTrail são objetos do Amazon S3. É possível usar o console do Amazon S3, a AWS Command Line Interface (CLI) ou a API do Amazon S3 para recuperar arquivos de log.

Para obter mais informações, consulte Visão geral dos objetos do Amazon S3 no Guia do usuário do Amazon Simple Storage Service.

O procedimento a seguir descreve como fazer download de um arquivo de log com o AWS Management Console.

Para fazer download e ler um arquivo de log

1. Abra o console do Amazon S3 em https://console.aws.amazon.com/s3/.

2. Escolha o bucket e o arquivo de log que você deseja fazer download.

3. Escolha Download ou Download as e siga as instruções na tela para salvar o arquivo. Essa ação salva o arquivo no formato compactado.

   nota

   Alguns navegadores, como o Chrome, extraem automaticamente o arquivo de log para você. Se o navegador fizer isso, pule para a etapa 5.

4. Use um produto como o 7-Zip para extrair o arquivo de log.

5. Abra o arquivo de log em um editor de texto, como o Notepad++.

Para obter mais informações sobre os campos de eventos que podem aparecer na entrada de um arquivo de log, consulte CloudTrail conteúdo do registro.

A AWS tem parceria com especialistas terceiros no registro e na análise para fornecer soluções que utilizam os resultados do CloudTrail. Para obter mais informações, consulte Parceiros do AWS CloudTrail.

nota

Você também pode usar o recurso de Histórico de eventos para procurar eventos de criação, atualização e exclusão de atividades de APIs nos últimos 90 dias.

Para ter mais informações, consulte Trabalhando com o histórico de CloudTrail eventos.