Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

CloudTrail unterstützte Dienste und Integrationen

CloudTrail unterstützt das Protokollieren von Ereignissen für viele AWS-Services. Nähere Angaben zu den unterstützten Services finden Sie im Handbuch für den entsprechenden Service. Eine Liste der dienstspezifischen Themen finden Sie unterAWS Servicethemen für CloudTrail. Darüber hinaus AWS-Services können einige verwendet werden, um in CloudTrail Protokollen gesammelte Daten zu analysieren und darauf zu reagieren.

AWS Serviceintegrationen mit Protokollen CloudTrail

Sie können andere AWS Dienste konfigurieren, um die in den CloudTrail Protokollen gesammelten Ereignisdaten weiter zu analysieren und darauf zu reagieren. Weitere Informationen finden Sie unter den folgenden Themen.

CloudTrail Integration mit Amazon EventBridge

Amazon EventBridge ist ein AWS Dienst, der fast in Echtzeit einen Stream von Systemereignissen bereitstellt, die Änderungen an AWS Ressourcen beschreiben. In können Sie Regeln erstellen EventBridge, die auf Ereignisse reagieren, die von aufgezeichnet wurden CloudTrail. Weitere Informationen finden Sie unter Eine Regel in Amazon erstellen EventBridge.

Sie können Ereignisse, die Sie während Ihres Trails abonniert haben, bereitstellen, EventBridge indem Sie mit der EventBridge Konsole eine Regel erstellen.

Von der EventBridge Konsole aus:

Informationen zum Erstellen eines Trails finden Sie unter Einen Trail mit der CloudTrail Konsole erstellen.

CloudTrail Integration mit AWS Organizations

Dem Verwaltungskonto einer AWS Organizations Organisation kann ein delegierter Administrator hinzugefügt werden, der die CloudTrail Ressourcen der Organisation verwaltet. Sie können einen Organisations-Trail oder einen Organisations-Ereignisdatenspeicher im Verwaltungskonto oder im Konto eines delegierten Administrators für eine Organisation erstellen, der alle Ereignisdaten für alle AWS -Konten einer Organisation in AWS Organizations protokolliert. Wenn Sie einen Organisationspfad oder einen Datenspeicher für Informationen zu den Datenspeichern von Organisationsereignissen Organisationsereignisse erstellen, können Sie eine einheitliche Strategie zur Protokollierung von Ereignissen für Ihre Organisation definieren.

CloudTrail Integration mit AWS Control Tower

AWS Control Tower richtet eine neue CloudTrail Organisation ein, bei der Sie eine Landezone einrichten, die Ereignisse protokolliert. Wenn Sie ein Konto registrieren AWS Control Tower, unterliegt Ihr Konto dem Organisationspfad der AWS Control Tower Organisation. Wenn Sie in diesem Konto bereits einen Organisationspfad haben, werden möglicherweise doppelte Gebühren angezeigt, es sei denn, Sie löschen den vorhandenen Pfad für das Konto, bevor Sie es registrieren. AWS Control Tower Auf der Seite „Trails“ auf der CloudTrail Konsole kannst du nachsehen, ob Organisationspfade erstellt wurden. Weitere Informationen dazu findest du unter Über das Einloggen AWS Control Tower im AWS CloudTrail Benutzerhandbuch. AWS Control Tower

CloudTrail Integration mit Amazon Security Lake

Security Lake kann Protokolle sammeln, die mit CloudTrail Verwaltungsereignissen und CloudTrail Datenereignissen für S3 und Lambda verknüpft sind. Weitere Informationen finden Sie in den CloudTrail Ereignisprotokollen im Amazon Security Lake-Benutzerhandbuch.

Um CloudTrail Verwaltungsereignisse in Security Lake zu erfassen, benötigen Sie mindestens einen CloudTrail überregionalen Organisationspfad, in dem CloudTrail Verwaltungsereignisse mit Lese- und Schreibzugriff erfasst werden.

CloudTrail Lake-Integration mit Amazon Athena

Sie können einen Verbund zu einem Ereignisdatenspeicher einrichten, um die mit dem Ereignisdatenspeicher verbundenen Metadaten im AWS Glue -Datenkatalog zu sehen und SQL-Abfragen über die Ereignisdaten mit Amazon Athena durchzuführen. Anhand der im AWS Glue Datenkatalog gespeicherten Tabellenmetadaten weiß die Athena-Abfrage-Engine, wie sie die Daten, die Sie abfragen möchten, findet, liest und verarbeitet. Weitere Informationen finden Sie unter Verbund für einen Ereignisdatenspeicher erstellen.

CloudTrail Lake-Integration mit AWS Config

Sie können einen Ereignisdatenspeicher erstellen, der AWS Config -Konfigurationselemente enthält, und damit nicht-konforme Änderungen an Ihren Produktionsumgebungen untersuchen. Weitere Informationen finden Sie unter Erstellen Sie mit der Konsole einen Event-Datenspeicher für Konfigurationselemente.

CloudTrail See-Integration mit AWS Audit Manager

Mithilfe der Audit Manager-Konsole können Sie einen Ereignisdatenspeicher für AWS Audit Manager Nachweise erstellen. Weitere Informationen zum Aggregieren von Nachweisen in CloudTrail Lake mithilfe von Audit Manager finden Sie im AWS Audit Manager Benutzerhandbuch unter Grundlegendes zur Funktionsweise der Beweissuche mit CloudTrail Lake.

AWS Servicethemen für CloudTrail

Sie können mehr darüber erfahren, wie die Ereignisse für einzelne AWS Dienste in CloudTrail Protokollen aufgezeichnet werden, einschließlich Beispielereignissen für diesen Dienst in Protokolldateien. Weitere Informationen zur Integration mit CloudTrail bestimmten AWS Diensten finden Sie im Thema zur Integration im jeweiligen Handbuch für diesen Dienst.

Services, die sich noch in der Vorschauversion befinden oder noch nicht für die allgemeine Verfügbarkeit (GA) freigegeben sind oder für die es keine öffentlichen APIs gibt, gelten als nicht unterstützt.

CloudTrail nicht unterstützte Dienste

Services, die sich noch in der Vorschauversion befinden oder noch nicht für die allgemeine Verfügbarkeit (GA) freigegeben sind oder für die es keine öffentlichen APIs gibt, gelten als nicht unterstützt.

Darüber hinaus werden die folgenden AWS Dienste und Ereignisse nicht unterstützt:

Eine Liste der unterstützten AWS Dienste finden Sie unterAWS Servicethemen für CloudTrail.