啟用 S3 儲存貯體和物件的 CloudTrail 事件記錄 - Amazon Simple Storage Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

啟用 S3 儲存貯體和物件的 CloudTrail 事件記錄

您可以使用資 CloudTrail 料事件取得 Amazon S3 中儲存貯體和物件層級請求的相關資訊。若要啟用所有值區或特定值區清單的 CloudTrail 資料事件,您必須在中手動建立追蹤 CloudTrail

注意
  • 的預設設定 CloudTrail 是僅尋找管理事件。檢查以確保您已為帳戶啟用資料事件。

  • 您可以使用會產生高工作負載的 S3 儲存貯體來在很短的時間內快速產生大量的日誌。請注意您選擇為忙碌值區啟用 CloudTrail 資料事件的時間長度。

CloudTrail 將 Amazon S3 資料事件日誌存放在您選擇的 S3 儲存貯體中。請考慮在單獨的值區中使用值區, AWS 帳戶 以更好地將您可能擁有的多個值區中的事件組織到集中位置,以便更輕鬆地查詢和分析。 AWS Organizations 協助您建立 AWS 帳戶 連結至擁有您正在監視之儲存貯體的帳戶的帳戶。如需詳細資訊,請參閱什麼是 AWS Organizations?《AWS Organizations 使用者指南》中。

記錄追蹤的資料事件時 CloudTrail,您可以選擇使用進階事件選取器或基本事件選取器。當您使用進階事件選取器在 CloudTrail 主控台中建立追蹤時,在資料事件區段中,您可以選擇記錄選取器範本的記錄所有事件,以記錄所有物件層級事件。使用基本事件選取器在 CloudTrail 主控台中建立追蹤時,您可以在資料事件區段中選取 [選取帳戶中的所有 S3 儲存貯體] 核取方塊,以記錄所有物件層級事件。

注意

使用主控台啟用儲存貯體中物件的記錄

您可以使用 Amazon S3 主控台設定 AWS CloudTrail 追蹤,以記錄 S3 儲存貯體中物件的資料事件。 CloudTrail 支援記錄 Amazon S3 物件層級 API 操作,例如GetObjectDeleteObject、和PutObject。這些事件稱為資料事件

依預設, CloudTrail 追蹤不會記錄資料事件,但您可以設定追蹤記錄您指定的 S3 儲存貯體的資料事件,或記錄所有 Amazon S3 儲存貯體的資料事件 AWS 帳戶。如需詳細資訊,請參閱 使用記錄 Amazon S3 API 呼叫 AWS CloudTrail

CloudTrail 不會在 CloudTrail 事件歷史記錄中填入資料事件。此外,並非所有值區層級動作都會填入事件歷史記錄中 CloudTrail 。如需透過 CloudTrail 記錄追蹤的 Amazon S3 儲存貯體層級 API 動作的詳細資訊,請參閱。透過記錄追蹤的 Amazon S3 儲存貯體層級動作 CloudTrail 如需有關如何查詢 CloudTrail 日誌的詳細資訊,請參閱 AWS 知識中心文章,瞭解如何使用 Amazon CloudWatch 日誌篩選器模式和 Amazon Athena 查詢 CloudTrail 日誌

若要設定追蹤來記錄 S3 儲存貯體的資料事件,您可以使用 AWS CloudTrail 主控台或 Amazon S3 主控台。如果您設定追蹤記錄中所有 Amazon S3 儲存貯體的資料事件 AWS 帳戶,則使用 CloudTrail 主控台會更容易。如需使用 CloudTrail 主控台設定追蹤以記錄 S3 資料事件的相關資訊,請參閱使用AWS CloudTrail 者指南中的資料事件

重要

資料事件需支付額外的費用。如需詳細資訊,請參閱 AWS CloudTrail 定價

下列程序顯示如何使用 Amazon S3 主控台設定 CloudTrail 追蹤,以記錄 S3 儲存貯體的資料事件。

啟用 S3 儲存貯體中物件的 CloudTrail 資料事件記錄
  1. 登入 AWS Management Console 並開啟 Amazon S3 主控台,網址為 https://console.aws.amazon.com/s3/

  2. Buckets (儲存貯體) 清單中,選擇儲存貯體名稱。

  3. 選擇 Properties (屬性)。

  4. AWS CloudTrail 資料事件下,選擇在中設定 CloudTrail

    您可以建立新 CloudTrail 追蹤或重複使用現有追蹤,並設定要記錄在追蹤中的 Amazon S3 資料事件。如需有關如何在 CloudTrail 主控台中建立追蹤的資訊,請參閱《AWS CloudTrail 使用指南》中的使用主控台建立和更新追蹤。如需如何在 CloudTrail 主控台中設定 Amazon S3 資料事件記錄的相關資訊,請參閱AWS CloudTrail 使用者指南的記錄 Amazon S3 物件的資料事件。

    注意

    如果您使用 CloudTrail 主控台或 Amazon S3 主控台設定追蹤以記錄 S3 儲存貯體的資料事件,Amazon S3 主控台會顯示該儲存貯體已啟用物件層級記錄功能。

停用 S3 儲存貯體中物件的 CloudTrail 資料事件記錄
  1. 請登入 AWS Management Console 並開啟 CloudTrail 主控台,網址為 https://console.aws.amazon.com/cloudtrail/

  2. 在左側導覽窗格中,選擇追蹤

  3. 選擇您已建立來記錄儲存貯體之事件的追蹤名稱。

  4. 在追蹤的詳細資訊窗格上,選擇右上角的停止記錄

  5. 在出現的對話方塊中,選擇停止記錄

如需在建立 S3 儲存貯體時啟用物件層級記錄日誌的資訊,請參閱「建立儲存貯體」。

如需使用 S3 儲存貯體 CloudTrail 記錄的相關資訊,請參閱下列主題: