本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用 Amazon CloudWatch 日 CloudTrail 誌監控日誌檔
您可以使用 Amazon CloudWatch 日誌來監控、存放和存取您的日誌檔 CloudTrail。
CloudWatch Logs 可讓您將所有系統、應用程式及 AWS 服務 您使用的記錄集中在單一、可高度擴充的服務中。然後,您可以輕鬆地查看它們,搜索特定的錯誤代碼或模式,根據特定字段對其進行過濾,或將其安全存檔以供 future 分析。 CloudWatch 記錄可讓您查看所有記錄檔,無論其來源為何,都是依時間排序的單一且一致的事件流程。
完成下列步驟以 CloudTrail 使用 CloudWatch 記錄進行設定,以監控您的追蹤記錄,並在特定活動發生時收到通知。
-
設定追蹤以將記錄事件傳送至 CloudWatch 記錄檔。
-
定義 CloudWatch 記錄量度篩選器,以評估符合字詞、片語或值的記錄事件。例如,您可以監控
ConsoleLogin
事件。 -
將 CloudWatch 量度指派給量度篩選器。
-
建立根據您指定的臨界值和時間週期觸發的 CloudWatch 警示。您可以設定警示以在觸發警示時傳送通知,讓您可以採取動作。
-
您也可以設定 CloudWatch 為自動執行動作以回應警示。
Amazon CloudWatch 和 Amazon CloudWatch 日誌適用標準定價。如需詳細資訊,請參閱 Amazon CloudWatch 定價
如需有關可設定追蹤以將日誌傳送到日誌的區域的詳細資訊,請參閱AWS 一般參考中的 Amazon CloudWatch 日誌區域和配額。 CloudWatch