さまざまなアカウントのAWSクラウドトレイルをマスターAWSアカウントに集約したい

Question

これは以下のソリューションで動作しますが、より良いアプローチがあるかどうかは疑問でした。

作業溶液

• CustomerA（Cloudtrails）---> CustomerA（CloudWatchの） - >マスター（S3 バケット） - >マスター（ラムダ） - >マスター（キネシス）

次を試してみましたが、これらは動作させることができなかった（これらはできていますか？）

• CustomerA（Cloudtrails） - > CustomerA（CloudWatchのは） - - >マスター（ ラムダ）

• CustomerA（Cloudtrails） - > CustomerA（CloudWatchの） - >マスター（
  キネシス）

Answer 1

あなたの要件はであることが表示されます。

• AWS CloudTrailログ複数のAWSアカウントからAmazon S3バケット（「マスター」）のAWSアカウント
• トリガー新しいCloudTrailログは、あなたは確かにconfigure AWS CloudTrail複数のアカウントで同じS3バケットにログファイルを送信することができます

を到着するたびAWSラムダ関数。

Amazon S3はtrigger an eventの新しいオブジェクトが作成されます。このイベントは、AWSラムダ関数を呼び出して、新しいS3オブジェクトの名前を渡すことができます。

ラムダは、ファイル内のAPIのログデータに基づいてロジックを行い、ファイルを処理することができます。