了解 CloudTrail 日誌和 Athena 資料表

開始建立資料表之前，您應該更了解資料表及其存放資料 CloudTrail 的方式。無論您從 CloudTrail 主控台還是 Athena 建立資料表，這都可協助您建立所需的資料表。

CloudTrail 會以壓縮 gzip 格式 （） 將日誌儲存為JSON文字檔案*.json.gz。日誌檔案的位置取決於您設定追蹤的方式、您正在記錄的 AWS 區域 或 區域，以及其他因素。

如需有關日誌存放位置、JSON結構和記錄檔案內容的詳細資訊，請參閱 AWS CloudTrail 使用者指南 中的下列主題：

• 尋找您的 CloudTrail 日誌檔案

• CloudTrail 日誌檔案範例

• CloudTrail 記錄內容

• CloudTrail 事件參考

若要收集日誌並將其儲存至 Amazon S3， CloudTrail 請從 啟用 AWS Management Console。如需詳細資訊，請參閱《AWS CloudTrail 使用者指南》中的建立追蹤。