amazon-cloudtrail

0熱

1答えて

私のS3バケットからクラウドトレイルGZファイルをダウンロードしましたが、新しくダウンロードした7zipを使用して解凍しようとすると、エラーメッセージに「ファイルxxxをアーカイブとして開くことができません。私は別のS3バケットにログを保存しようとしました。私はトレイルを削除し、それを再作成しました。私はその道を止めてからそれをダウンロードしようとしました。それは常に同じです。どうしたの？

1熱

1答えて

PythonでCloudTrailログを解析する

私はCloudTrailからイベントを取得して解析するラムダ関数に取り組んでいます。私はこのスクリプトを持っている： s3.download_file(bucket, key, download_path) with gzip.open(download_path, "r") as f: data = json.loads(f.read()) print

-1熱

1答えて

アクティブにする前にAWSのアクセスログを回復するClouldTrail

ClouldTrailを有効にする7日前にAWSアカウントのアクセスログインを回復することは可能ですか？私はありがとうございすべて2017年に自分のアカウントにアクセスしたすべてのIPを知っておく必要があります。

1熱

1答えて

インスタンス作成時のCloudwatch警告？

awsアカウント内でインスタンスが作成されるたびに、アラートを送信してログを作成したいと考えています。アカウント内のインスタンスはほとんど静的であり、ほとんど変更されないため、許可されていない変更が行われたときにアラートが表示されます。これを行うためのクラウドウォッチアラームを作成するにはどうすればよいですか？私は2つのオプションを考えることができ

1熱

1答えて

AWS Config - 変更を行った人

AWS Docsに基づいて、構成の変更についてConfigから通知されますが、誰が実際に行ったのかはわかりません。本当？クラウドトレイルの変更を行った人はどうすればわかりますか？設定を使用せずにCloud Trailのみを単独で使用することはできますか - What/When/Whoがあるので、それともConfig + Cloud Trailが最適なコンボですか？

1熱

1答えて

S3オブジェクトをパブリックに設定することを通知するCloudWatchアラームを作成します。

CloudWatchにメトリックフィルタとそれに基づくアラームを作成して、特にファイルまたはバケットがpublicに設定されているときにS3イベントを通知します。これは私がメトリックを作成するために使用されるメトリックフィルタである： {（$ .eventSource = s3.amazonaws.com）& &（（$ .eventName = PutBucketAcl） ||（$ .eventN

0熱

1答えて

新しいセキュリティグループ作成のためのクラウドウォッチルールの作成方法？

新しいセキュリティグループの作成を監視して警告するクラウドウォッチルールを作成したいと考えています。私はCreateSecurityGroupイベントが私が探していたイベントだと思ったが、新しいセキュリティグループを作成するとメトリクスが作成されていない。以下はこのクラウドウォッチルールのjsonです： { "detail-type": [ "AWS API Call via

0熱

1答えて

AWS Auditorロール - AWSCloudTrailFullAccessまたはAWSCloudTrailReadOnlyAccess

AWS Auditorロールでは、AWSCloudTrailFullAccessまたはAWSCloudTrailReadOnlyAccessを提供するのに十分なものを提供する必要がありますか？

0熱

2答えて

AWS CloudTrailトレイル

を設定しなくても、私はAWS CloudTrailに新しいです。私はawsドキュメントの数を通過し、最後の7日間、プログラムを通ってログを構成することなく、または料金を徴収せずに、クラウドトレイルを読む方法を理解することができませんでした。私はAWSから監査ログを読み、これらのログを処理するJavaプログラムを書きたいです。（私たちが最後の読むことができる私たちは道を作成することができます知っ

1熱

1答えて

IAMの変更があった場合にSNS通知を送信

IAMポリシーに関する変更がある場合にはいつでもEメールを送信するようにSNS通知を設定しました。変更が発生すると、CloudTrailはSNSトピックに添付されたアラームをトリガーするCloudWatchにログを送信します。この詳細については、linkを参照してください。ここでは、私はメールで得るものの例です。ここ Alarm Details: - Name: PolicyAlar