Monitoramento CloudTrail de arquivos de log com o Amazon CloudWatch Logs - AWS CloudTrail

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Monitoramento CloudTrail de arquivos de log com o Amazon CloudWatch Logs

Você pode usar o Amazon CloudWatch Logs para monitorar, armazenar e acessar seus arquivos de log a partir de CloudTrail.

CloudWatch O Logs permite que você centralize os registros de todos os seus sistemas, aplicativos e os Serviços da AWS que você usa, em um único serviço altamente escalável. Em seguida, você pode facilmente visualizá-los, pesquisá-los em busca de códigos de erro ou padrões específicos, filtrá-los com base em campos específicos ou arquivá-los com segurança para futuras análises. CloudWatch Os registros permitem que você veja todos os seus registros, independentemente de sua origem, como um fluxo único e consistente de eventos ordenados por horário.

Conclua as etapas a seguir para configurar CloudTrail com o CloudWatch Logs para monitorar seus registros de trilhas e ser notificado quando ocorrer uma atividade específica.

  1. Configure sua trilha para enviar eventos de registro para o CloudWatch Logs.

  2. Defina filtros métricos de CloudWatch registros para avaliar eventos de registro em busca de correspondências em termos, frases ou valores. Por exemplo, você pode monitorar eventos ConsoleLogin.

  3. Atribua CloudWatch métricas aos filtros métricos.

  4. Crie CloudWatch alarmes que sejam acionados de acordo com os limites e períodos de tempo que você especificar. Você pode configurar alertas para enviar notificações quando os alarmes forem acionados. Assim, você poderá realizar uma ação.

  5. Você também pode configurar CloudWatch para executar automaticamente uma ação em resposta a um alarme.

Aplica-se o preço padrão para Amazon CloudWatch e Amazon CloudWatch Logs. Para obter mais informações, consulte Amazon CloudWatch Pricing.

Para obter mais informações sobre as regiões nas quais você pode configurar suas trilhas para enviar CloudWatch registros para Logs, consulte Regiões e cotas do Amazon CloudWatch Logs na Referência AWS geral.