Trabalhando com Amazon CloudWatch Logs e AWS CloudHSM Audit Logs - AWS CloudHSM

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Trabalhando com Amazon CloudWatch Logs e AWS CloudHSM Audit Logs

Quando um HSM em sua conta recebe um comando das ferramentas da linha de AWS CloudHSM comando ou das bibliotecas de software, ele registra a execução do comando no formato de registro de auditoria. Os logs de auditoria do HSM incluem todos os comandos de gerenciamento iniciados pelo cliente, inclusive os que criam e excluem o HSM, fazem login e logout do HSM e gerenciam usuários e chaves. Esses logs fornecem um registro confiável de ações que foram alterados no estado do HSM.

AWS CloudHSM coleta seus registros de auditoria do HSM e os envia para a Amazon CloudWatch Logs em seu nome. Você pode usar os recursos do CloudWatch Logs para gerenciar seus registros de AWS CloudHSM auditoria, incluindo pesquisar e filtrar os logs e exportar dados de log para o Amazon S3. Você pode trabalhar com seus registros de auditoria do HSM no CloudWatch console da Amazon ou usar os comandos CloudWatch Logs nos CloudWatch SDKs AWS CLIe Logs.