使用 AWS CloudTrail 日志监控 S3 on Outposts
Amazon S3 on Outposts 与 AWS CloudTrail 集成,后者是在 S3 on Outposts 中提供用户、角色或 AWS 服务所采取操作的记录的服务。您可以使用 AWS CloudTrail 获取关于 S3 on Outposts 桶级别请求以及对象级别请求的信息,这些请求旨在审计和记录您的 S3 on Outposts 事件活动。要为所有 Outposts 桶或特定 Outposts 桶的列表启用 CloudTrail 数据事件,您必须在 CloudTrail 中手动创建跟踪。有关 CloudTrail 日志文件条目的更多信息,请参阅 S3 on Outposts 日志文件条目。
注意
-
最佳实践是为 AWS CloudTrail 数据事件 Outposts 桶创建生命周期策略。配置生命周期策略,以便在您需要审计日志文件的时间段之后定期删除这些日志文件。这样做可以减少 Amazon Athena 为每个查询分析的数据量。有关更多信息,请参阅 在存储桶上设置生命周期配置。
-
有关如何查询 CloudTrail 日志的示例,请参阅 AWS 大数据博客文章使用 AWS CloudTrail 和 Amazon Athena 分析安全性、合规性和操作活动
。
为 S3 on Outposts 桶中的对象启用 CloudTrail 日志记录
您可以使用 Amazon S3 控制台配置 AWS CloudTrail 跟踪来记录 Amazon S3 on Outposts 桶中对象的数据事件。CloudTrail 支持记录 S3 on Outposts 对象级别 API 操作,例如 GetObject
、DeleteObject
和 PutObject
。这些事件称为数据事件。
原定设置情况下,CloudTrail 跟踪不记录数据事件。但是,您可以将跟踪配置为记录您指定的 S3 on Outposts 桶的数据事件,或记录 AWS 账户中所有 S3 on Outposts 桶的数据事件。有关更多信息,请参阅 使用 AWS CloudTrail 记录 Amazon S3 API 调用。
CloudTrail 不会在 CloudTrail 事件历史记录中填充数据事件。此外,并非所有 S3 on Outposts 桶级别 API 操作都会填充在 CloudTrail 事件历史记录中。有关如何查询 CloudTrail 日志的更多信息,请参阅 AWS 知识中心上的使用 Amazon CloudWatch Logs 筛选条件模式和 Amazon Athena 查询 CloudTrail 日志
要配置跟踪以记录某个 S3 on Outposts 桶的数据事件,您可以使用 AWS CloudTrail 控制台或 Amazon S3 控制台。如果您要配置跟踪以记录您的 AWS 账户中所有 S3 on Outposts 桶的数据事件,使用 CloudTrail 控制台会更轻松。有关使用 CloudTrail 控制台配置跟踪以记录 S3 on Outposts 数据事件的信息,请参阅《AWS CloudTrail 用户指南》中的数据事件。
重要
记录数据事件将收取额外费用。有关更多信息,请参阅 AWS CloudTrail 定价
以下过程演示如何使用 Amazon S3 控制台配置 CloudTrail 跟踪来记录 S3 on Outposts 桶的数据事件。
注意
创建桶的 AWS 账户拥有该桶,并且是唯一可以配置要发送到 AWS CloudTrail 的 S3 on Outposts 数据事件的账户。
为 S3 on Outposts 桶中的对象启用 CloudTrail 数据事件日志记录
登录到AWS Management Console,然后通过以下网址打开 Amazon S3 控制台:https://console.aws.amazon.com/s3/
。 -
在左侧导航窗格中,选择 Outposts buckets(Outposts 桶)。
-
选择要使用 CloudTrail 记录其数据事件的 Outposts 桶的名称。
-
选择属性。
-
在 AWS CloudTrail 数据事件部分中,选择在 CloudTrail 中配置。
AWS CloudTrail 控制台将打开。
您可以创建新的 CloudTrail 跟踪或重用现有跟踪,并配置要在跟踪中记录的 S3 on Outposts 数据事件。
-
在 CloudTrail 控制台的控制面板页面上,选择创建跟踪。
-
在步骤 1 选择跟踪属性页面上,提供跟踪的名称,选择用于存储跟踪日志的 S3 桶,指定所需的任何其他设置,然后选择下一步。
-
在步骤 2 选择日志事件页面的事件类型下,选择数据事件。
对于数据事件类型,选择 S3 Outposts。选择下一步。
注意
-
当为 S3 on Outposts 创建跟踪和配置数据事件日志记录时,必须正确指定数据事件类型。
-
如果您使用 CloudTrail 控制台,请对于数据事件类型选择 S3 Outposts。有关如何在 CloudTrail 控制台中创建跟踪的信息,请参阅 AWS CloudTrail 用户指南中的使用控制台创建和更新跟踪。有关如何在 CloudTrail 控制台中配置 S3 on Outposts 数据事件日志记录的信息,请参阅《AWS CloudTrail 用户指南》中的记录 Amazon S3 对象的数据事件。
-
如果您使用 AWS Command Line Interface(AWS CLI)或 AWS SDK,请将
resources.type
字段设置为AWS::S3Outposts::Object
。有关如何使用 AWS CLI 记录 S3 on Outposts 数据事件的更多信息,请参阅《AWS CloudTrail 用户指南》中的记录 S3 on Outposts 事件。
-
-
如果您使用 CloudTrail 控制台或 Amazon S3 控制台配置某个跟踪以记录 S3 on Outposts 桶的数据事件,Amazon S3 控制台将显示已为该桶启用对象级别日志记录。
-
在步骤 3 查看和创建页面上,查看您配置的跟踪属性和日志事件。然后,选择创建跟踪。
为 S3 on Outposts 桶中的对象禁用 CloudTrail 数据事件日志记录
登录到 AWS Management Console,然后通过以下网址打开 CloudTrail 控制台:https://console.aws.amazon.com/cloudtrail
。 -
在左侧导航窗格中,选择跟踪。
-
选择您创建用于记录 S3 on Outposts 桶的事件的跟踪名称。
-
在跟踪的详细信息页面上,选择右上角的停止记录。
-
在随后显示的对话框中,选择停止记录。