選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。

建立追蹤以記錄管理事件

焦點模式
建立追蹤以記錄管理事件 - AWS CloudTrail

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

針對您的第一個線索,建議您建立線索,記錄所有管理事件,但不記錄任何資料事件或 Insights 事件。管理事件的範例包括安全事件 (例如 IAM CreateUserAttachRolePolicy 事件)、資源事件 (例如 RunInstancesCreateBucket) 等等。您將建立 Amazon S3 儲存貯體,其中將存放追蹤的日誌檔案,作為在 CloudTrail 主控台中建立追蹤的一部分。

注意

AWS Control Tower 當您設定登陸區域時, 會設定新的 CloudTrail 追蹤記錄管理事件。這是組織層級追蹤,這表示它會記錄管理帳戶和組織中所有成員帳戶的所有管理事件。如需詳細資訊,請參閱AWS CloudTrail 《 使用者指南》中的關於登入 AWS Control Tower

此教學課程將假設您正在建立第一個追蹤。根據您 AWS 帳戶中的線索數量,以及這些線索的設定方式,下列程序可能會也可能不會產生費用。 會將日誌檔案 CloudTrail 存放在 Amazon S3 儲存貯體中,這會產生成本。如需定價的詳細資訊,請參閱 AWS CloudTrail 定價Amazon S3 定價

若要建立追蹤記錄
  1. 登入 AWS Management Console 並在 開啟 CloudTrail 主控台https://console.aws.amazon.com/cloudtrail/

  2. 區域選擇器中,選擇您要建立追蹤 AWS 的區域。這是該追蹤的主要區域。

    注意

    主區域是唯一您可以在建立追蹤之後更新追蹤 AWS 區域 的地方。

  3. 在 CloudTrail 服務首頁、追蹤頁面或儀表板頁面的追蹤區段中,選擇建立追蹤

  4. Trail name (線索名稱) 中,給予您的線索一個名稱,例如 management-events。根據最佳實務,請使用可快速識別追蹤目的的名稱。在此案例中,您正在建立記錄管理事件的追蹤。

  5. 保留針對組織中的所有帳戶啟用的預設設定。除非您已在 [Organizations] 中設定帳戶,否則此選項將無法變更。

  6. 針對 Storage location (儲存位置),選擇 Create a new S3 bucket (建立新 S3 儲存貯體),以建立儲存貯體。當您建立儲存貯體時, 會 CloudTrail 建立並套用所需的儲存貯體政策。如果您選擇建立新的 S3 儲存貯體,您的IAM政策需要包含s3:PutEncryptionConfiguration動作的許可,因為預設會為儲存貯體啟用伺服器端加密。為您的儲存貯體命名,以方便識別。

    若要更輕鬆地尋找日誌,請在現有的儲存貯體中建立新的資料夾 (也稱為字首),以存放您的 CloudTrail 日誌。

    注意

    您 Amazon S3 儲存貯體的名稱在全域中都必須是唯一的。如需詳細資訊,請參閱《Amazon Simple Storage Service 使用者指南》中的儲存貯體命名規則

  7. 清除核取方塊以停用日誌檔案 SSE-KMS 加密。根據預設,您的日誌檔案會使用 SSE-S3 加密進行加密。如需此設定的詳細資訊,請參閱使用伺服器端加密搭配 Amazon S3 受管金鑰 (SSE-S3)

  8. 保留其他設定的預設設定。

  9. 保留CloudWatch 日誌的預設設定。現在,請勿將日誌傳送至 Amazon CloudWatch Logs。

  10. (選用) 在標籤中,您最多可以新增 50 個標籤金鑰對,以協助您識別、排序和控制對追蹤的存取。標籤可協助您識別 CloudTrail 追蹤和其他資源,例如包含 CloudTrail 日誌檔案的 Amazon S3 儲存貯體。例如,您可以附加名稱為 Compliance,值為 Auditing 的標籤。

    注意

    雖然您可以在 CloudTrail 主控台中建立追蹤時將標籤新增至追蹤,而且您可以建立 Amazon S3 儲存貯體以將日誌檔案存放在 CloudTrail 主控台中,但您無法從 CloudTrail 主控台將標籤新增至 Amazon S3 儲存貯體。如需檢視和變更 Amazon S3 儲存貯體屬性 (包括將標籤新增至儲存貯體) 的詳細資訊,請參閱《Amazon S3 使用者指南》。

    完成時,選擇 Next (下一步)。

  11. Choose log events (選擇記錄事件) 頁面上,選取要記錄的事件類型。對於此追蹤,請保留預設值管理事件。在 Management events 管理事件區域中,選擇同時記錄閱讀寫入事件 (如果尚未選取)。將排除 AWS KMS 事件排除 Amazon RDS Data API事件的核取方塊保留空白,以記錄所有管理事件。

    建立追蹤頁面,事件類型設定
  12. 保留資料事件Insights 事件網路活動事件的預設設定。此線索不會記錄任何資料事件、 Insights 事件或網路活動事件。選擇 Next (下一步)

  13. Review and create (檢閱和建立) 頁面上,檢閱您為追蹤選擇的設定。針對某個區段選擇 Edit (編輯),以返回並進行變更。當您準備好建立追蹤時,請選擇 Create trail (建立追蹤)。

  14. Trails (追蹤) 頁面會在資料表中顯示您的新追蹤。請注意,追蹤預設設定為多區域追蹤,並且預設會開啟追蹤的記錄功能。

    建立追蹤頁面,事件類型設定

如需追蹤的詳細資訊,請參閱 使用 CloudTrail 追蹤

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。