使用 AWS CloudTrail記錄 DynamoDB 操作

DynamoDB 與服務整合在一起 AWS CloudTrail，該服務可提供 DynamoDB 中使用者、角色或 AWS 服務所採取的動作記錄。 CloudTrail 將 DynamoDB 的所有 API 呼叫擷取為事件。擷取的呼叫包括來自 DynamoDB 主控台的呼叫，以及對 DynamoDB API 操作 (同時使用 PartiQL 和傳統 API) 的程式碼呼叫。如果您建立追蹤，您可以啟用持續交付 CloudTrail 事件到 Amazon S3 儲存貯體，包括 DynamoDB 的事件。如果您未設定追蹤，您仍然可以在 [事件歷程記錄] 中檢視 CloudTrail 主控台中最近的事件。使用收集的資訊 CloudTrail，您可以判斷向 DynamoDB 發出的請求、提出請求的 IP 位址、提出請求的人員、提出請求的時間以及其他詳細資訊。

如需強大的監控和警示功能，您也可以將 CloudTrail 事件與 Amazon CloudWatch 日誌整合。若要加強對 DynamoDB 服務活動的分析，並識別 AWS 帳戶的活動變更，您可以使用 Amazon Athena 查詢 AWS CloudTrail 日誌。例如，您可以使用查詢來識別趨勢，並依屬性 (例如來源 IP 地址或使用者) 進一步隔離活動。

若要進一步了解 CloudTrail，包括如何設定和啟用它，請參閱AWS CloudTrail 使用者指南。

主題

• DynamoDB 資訊 CloudTrail
• 了解資料 DynamoDB 日誌檔案項目

DynamoDB 資訊 CloudTrail

CloudTrail 在您創建 AWS 帳戶時，您的帳戶已啟用。當 DynamoDB 中發生受支援的事件活動時，該活動會與事件歷史記錄中的其他 AWS 服務 CloudTrail 事件一起記錄在事件中。您可以在帳戶中查看，搜索和下載最近的事 AWS 件。如需詳細資訊，請參閱使用 CloudTrail 事件歷程記錄。

如需 AWS 帳戶中持續的事件記錄 (包括 DynamoDB 的事件)，請建立追蹤。追蹤可 CloudTrail 將日誌檔交付到 Amazon S3 儲存貯體。根據預設，當您在主控台中建立追蹤時，追蹤會套用至所有 AWS 區域。追蹤記錄來自 AWS 分區中所有區域的事件，並將日誌檔傳送到您指定的 Amazon S3 儲存貯體。此外，您還可以設定其他 AWS 服務，以進一步分析 CloudTrail 記錄中收集的事件資料並採取行動。如需詳細資訊，請參閱下列內容：

• 建立追蹤的概觀

• CloudTrail 支援的服務與整合

• 設定 Amazon SNS 通知 CloudTrail

• 從多個區域接收 CloudTrail 日誌文件並從多個帳戶接收 CloudTrail 日誌文件

控制平面事件 CloudTrail

預設會將下列 API 動作記錄為 CloudTrail 檔案中的事件：

Amazon DynamoDB

• CreateBackup

• CreateGlobalTable

• CreateTable

• DeleteBackup

• DeleteTable

• DescribeBackup

• DescribeContinuousBackups

• DescribeGlobalTable

• DescribeLimits

• DescribeTable

• DescribeTimeToLive

• ListBackups

• ListTables

• ListTagsOfResource

• ListGlobalTables

• RestoreTableFromBackup

• RestoreTableToPointInTime

• TagResource

• UntagResource

• UpdateGlobalTable

• UpdateTable

• UpdateTimeToLive

• DescribeReservedCapacity

• DescribeReservedCapacityOfferings

• PurchaseReservedCapacityOfferings

• DescribeScalableTargets

• RegisterScalableTarget

DynamoDB Streams

• DescribeStream

• ListStreams

DynamoDB Accelerator (DAX)

• CreateCluster

• CreateParameterGroup

• CreateSubnetGroup

• DecreaseReplicationFactor

• DeleteCluster

• DeleteParameterGroup

• DeleteSubnetGroup

• DescribeClusters

• DescribeDefaultParameters

• DescribeEvents

• DescribeParameterGroups

• DescribeParameters

• DescribeSubnetGroups

• IncreaseReplicationFactor

• ListTags

• RebootNode

• TagResource

• UntagResource

• UpdateCluster

• UpdateParameterGroup

• UpdateSubnetGroup

資料平面事件 CloudTrail

若要在 CloudTrail 檔案中啟用下列 API 動作的記錄功能，您需要啟用中的資料平面 API 活動記錄 CloudTrail。如需更多資訊，請參閱記錄追蹤的資料事件。

您可以依資源類型篩選資料平面事件，以精細控制您要選擇性地記錄哪些 DynamoDB API 呼叫並支付費用。 CloudTrail例如，藉由指定 AWS::DynamoDB::Stream 作為資源類型，您就能只記錄 DynamoDB 串流 API 的呼叫。對於已啟用串流的資料表，資料平面事件中的資源欄位會同時包含 AWS::DynamoDB::Stream 和 AWS::DynamoDB::Table。如果您指定 AWS::DynamoDB::Table 作為資源類型，則會根據預設同時記錄 DynamoDB 資料表和 DynamoDB 串流事件。如果您不想要記錄串流事件，可以新增額外的篩選條件來排除串流事件。如需詳細資訊，請參閱 AWS CloudTrail API 參考DataResource中的。

Amazon DynamoDB

• BatchExecuteStatement

• BatchGetItem

• BatchWriteItem

• DeleteItem

• ExecuteStatement

• ExecuteTransaction

• GetItem

• PutItem

• 查詢

• 掃描

• TransactGetItems

• TransactWriteItems

• UpdateItem

注意

DynamoDB 即時時間資料平面動作不會由下列人員記錄 CloudTrail

DynamoDB Streams

• GetRecords

• GetShardIterator