AWS CloudTrail Log

1. ¿Qué registra AWS CloudTrail??
2. ¿Cómo obtengo los registros de AWS CloudTrail??
3. ¿Qué contienen los registros de CloudTrail??
4. ¿Cuál es la diferencia entre los registros de CloudTrail y CloudWatch??
5. ¿Cuál es el propósito de CloudTrail??
6. ¿Qué rastrea Cloudtrail??
7. ¿Dónde se almacenan los registros de CloudTrail??
8. ¿Dónde se almacenan los registros de AWS CloudTrail??
9. ¿CloudTrail registra eventos de datos??
10. ¿Son los registros de CloudTrail en tiempo real??
11. ¿CloudTrail registra todas las llamadas API??
12. ¿Cuánto tiempo se mantienen los registros de CloudTrail??
13. ¿CloudTrail registra eventos de datos??
14. ¿CloudTrail registra todas las llamadas API??
15. ¿Qué datos hay en los registros de CloudTrail??
16. ¿Dónde se almacenan los registros de CloudTrail??
17. ¿Son los registros de CloudTrail en tiempo real??
18. ¿Cómo veo eventos de datos en CloudTrail??
19. ¿Cómo registro los eventos de datos en CloudTrail??

¿Qué registra AWS CloudTrail??

CloudTrail permite la auditoría, el monitoreo de seguridad y la resolución operativa de problemas mediante el seguimiento de la actividad del usuario y el uso de API. CloudTrail registra, monitorea continuamente y conserva la actividad de la cuenta relacionada con las acciones en su infraestructura de AWS, brindándole control sobre el almacenamiento, el análisis y las acciones de remediación.

¿Cómo obtengo los registros de AWS CloudTrail??

Para ver los eventos de CloudTrail

Inicie sesión en la consola de administración de AWS y abra la consola CloudTrail en https: // consola.AWS.Amazonas.com/cloudtrail/home/ . En el panel de navegación, elija el historial de eventos. Una lista filtrada de eventos aparece en el panel de contenido con el último evento primero. Desplácese hacia abajo para ver más eventos.

¿Qué contienen los registros de CloudTrail??

Un registro de CloudTrail es un registro en formato JSON. El registro contiene información sobre solicitudes de recursos en su cuenta, como quién realizó la solicitud, los servicios utilizados, las acciones realizadas y los parámetros para la acción. Los datos del evento están encerrados en una matriz de registros.

¿Cuál es la diferencia entre los registros de CloudTrail y CloudWatch??

Los registros de CloudWatch informan en los registros de aplicaciones, mientras que los registros de CloudTrail le proporcionan información específica sobre lo que ocurrió en su cuenta de AWS. CloudWatch Events es un flujo casi en tiempo real de eventos del sistema que describen los cambios en sus recursos de AWS. CloudTrail se centra más en las llamadas de AWS API realizadas en su cuenta de AWS.

¿Cuál es el propósito de CloudTrail??

Puede usar CloudTrail para ver, buscar, descargar, archivar, analizar y responder a la actividad de la cuenta en su infraestructura de AWS. Puede identificar quién o qué tomó qué acción, qué recursos se actuaron, cuándo ocurrió el evento y otros detalles para ayudarlo a analizar y responder a la actividad en su cuenta de AWS.

¿Qué rastrea Cloudtrail??

AWS CloudTrail Monitores y actividad de la cuenta de registros en su infraestructura de AWS, brindándole control sobre el almacenamiento, el análisis y las acciones de remediación.

¿Dónde se almacenan los registros de CloudTrail??

CloudTrail publica archivos de registro en su cubo S3 en un archivo GZIP. En el cubo S3, el archivo de registro tiene un nombre formateado que incluye los siguientes elementos: el nombre del cubo que especificó cuando creó Trail (que se encuentra en la página Trails de la consola CloudTrail)

¿Dónde se almacenan los registros de AWS CloudTrail??

Los registros de CloudTrail incluyen detalles sobre las llamadas de API realizadas a sus servicios de AWS, incluida la consola. CloudTrail genera archivos de registro cifrados y los almacena en Amazon S3.

¿CloudTrail registra eventos de datos??

Los eventos de datos de CloudTrail (también conocidos como "Operaciones de plano de datos") muestran las operaciones de recursos realizadas en un recurso en su cuenta de AWS. Estas operaciones a menudo son actividades de alto volumen. Por defecto, los senderos no registran eventos de datos, y los eventos de datos no se pueden ver en el historial de eventos de CloudTrail.

¿Son los registros de CloudTrail en tiempo real??

Entrega de registro de transmisión

Con este enfoque, los eventos de auditoría de CloudTrail se entregarán en tiempo real a través de los registros de CloudWatch tan pronto como estén disponibles en lugar de entregar en lotes.

¿CloudTrail registra todas las llamadas API??

CloudTrail captura las llamadas API realizadas por o en nombre de su cuenta de AWS. Las llamadas capturadas incluyen llamadas de la consola y las llamadas de código a las operaciones de API. Si crea un sendero, puede habilitar la entrega continua de eventos de CloudTrail a un cubo S3, incluidos los eventos para CloudWatch.

¿Cuánto tiempo se mantienen los registros de CloudTrail??

Puede ver los eventos en la interfaz de historial de eventos de la consola de CloudTrail y, de manera predeterminada, CloudTrail retiene registros durante los últimos 90 días.

¿CloudTrail registra eventos de datos??

Los eventos de datos de CloudTrail (también conocidos como "Operaciones de plano de datos") muestran las operaciones de recursos realizadas en un recurso en su cuenta de AWS. Estas operaciones a menudo son actividades de alto volumen. Por defecto, los senderos no registran eventos de datos, y los eventos de datos no se pueden ver en el historial de eventos de CloudTrail.

¿CloudTrail registra todas las llamadas API??

CloudTrail captura las llamadas API realizadas por o en nombre de su cuenta de AWS. Las llamadas capturadas incluyen llamadas de la consola y las llamadas de código a las operaciones de API. Si crea un sendero, puede habilitar la entrega continua de eventos de CloudTrail a un cubo S3, incluidos los eventos para CloudWatch.

¿Qué datos hay en los registros de CloudTrail??

AWS Cloudtrail registra tres tipos diferentes de eventos de la mayoría de los servicios de AWS basados ​​en las acciones que los usuarios realizan en la consola de administración de AWS, la interfaz de línea de comandos (CLI) y SDK/API, así como acciones automatizadas realizadas por AWS.

¿Dónde se almacenan los registros de CloudTrail??

Los registros de CloudTrail incluyen detalles sobre las llamadas de API realizadas a sus servicios de AWS, incluida la consola. CloudTrail genera archivos de registro cifrados y los almacena en Amazon S3.

¿Son los registros de CloudTrail en tiempo real??

Entrega de registro de transmisión

Con este enfoque, los eventos de auditoría de CloudTrail se entregarán en tiempo real a través de los registros de CloudWatch tan pronto como estén disponibles en lugar de entregar en lotes.

¿Cómo veo eventos de datos en CloudTrail??

Puede ver los eventos y descargarlos con la consola de AWS CloudTrail. Puede personalizar la vista del historial de eventos en la consola seleccionando qué columnas mostrar u ocultar. Puede buscar medios de comunicación mediante el uso de la interfaz de línea de comandos AWS SDKS o AWS SDKS o AWS.

¿Cómo registro los eventos de datos en CloudTrail??

En el tablero o las páginas de senderos de la consola de CloudTrail, elija un nombre de sendero para abrirlo. En la página Detalles del sendero, en eventos de datos, elija Editar. Si aún no está registrando eventos de datos, elija la casilla de verificación de eventos de datos. Para el tipo de evento de datos, elija el tipo de recurso en el que desea registrar eventos de datos.