Aktualisieren Sie einen Event-Datenspeicher mit der Konsole

So aktualisieren Sie einen Ereignisdatenspeicher

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/.

2. Wählen Sie im Navigationsbereich unter Lake die Option Ereignisdatenspeicher aus.

3. Wählen Sie den Ereignisdatenspeicher, den Sie aktualisieren möchten. Diese Aktion öffnet die Detailseite des Ereignisdatenspeichers.

4. Wählen Sie unter Allgemeine Details Bearbeiten aus, um die folgenden Einstellungen zu ändern:

   • Name des Ereignisdatenspeichers – Ändern Sie den Namen, der Ihren Ereignisdatenspeicher identifiziert.

   • Preisoption — Für Event-Datenspeicher, die die Preisoption für die Seven-year Aufbewahrung verwenden, können Sie stattdessen die One-year erweiterbare Preisgestaltung für die Aufbewahrung verwenden. Für Ereignisdatenspeicher, die weniger als 25 TB an Ereignisdaten pro Monat erfassen, empfehlen wir eine verlängerbare Aufbewahrungsdauer für ein Jahr. Wenn Sie eine flexible Aufbewahrungsdauer von bis zu 10 Jahren anstreben, empfehlen wir außerdem eine verlängerbare Aufbewahrungsdauer für ein Jahr. Weitere Informationen finden Sie unter AWS CloudTrail -Preise und Verwaltung der CloudTrail Seekosten.

     Anmerkung

     Sie können die Preisoption für Event-Datenspeicher, die eine One-year verlängerbare Aufbewahrungsgebühr verwenden, nicht ändern. Wenn Sie die Preise für die Seven-year Aufbewahrung verwenden möchten, beenden Sie die Erfassung in Ihrem aktuellen Event-Datenspeicher. Erstellen Sie dann einen neuen Event-Datenspeicher mit der Preisoption für Seven-year Kundenbindung.

   • Aufbewahrungsdauer – Ändern Sie die Aufbewahrungsdauer für den Ereignisdatenspeicher. Die Aufbewahrungsdauer bestimmt, wie lange Ereignisdaten im Ereignisdatenspeicher aufbewahrt werden. Die Aufbewahrungsfristen können zwischen 7 Tagen und 3.653 Tagen (etwa 10 Jahre) für die Preisoption für die One-year erweiterbare Aufbewahrung oder zwischen 7 Tagen und 2.557 Tagen (etwa sieben Jahre) für die Preisoption zur Aufbewahrung liegen. Seven-year

     Anmerkung

     Wenn Sie die Aufbewahrungsdauer eines Event-Datenspeichers verringern, CloudTrail werden alle Ereignisse entfernt, deren Aufbewahrungsfrist eventTime älter als die neue ist. Wenn die vorherige Aufbewahrungsfrist beispielsweise 365 Tage betrug und Sie sie auf 100 Tage reduzieren, CloudTrail werden Ereignisse entfernt, die eventTime älter als 100 Tage sind.

   • Verschlüsselung – Um die Verschlüsselung mit Ihrem eigenen KMS-Schlüssel zu aktivieren, wählen Sie Meinen eigenen AWS KMS key verwenden. Standardmäßig werden alle Ereignisse in einem Event-Datenspeicher mit verschlüsselt CloudTrail. Wenn Sie Ihren eigenen KMS-Schlüssel verwenden, fallen AWS KMS Kosten für die Verschlüsselung und Entschlüsselung an.

     Anmerkung

     Nachdem Sie einen KMS-Schlüssel einem Ereignisdatenspeicher zugeordnet haben, kann der KMS-Schlüssel nicht entfernt oder geändert werden.

   • Um nur Ereignisse einzuschließen, die in der aktuellen AWS-Region protokolliert werden, wählen Sie In der aktuellen Region in meinem Ereignisdatenspeicher einschließen. Wenn Sie diese Option nicht auswählen, enthält der Ereignisdatenspeicher Ereignisse aus allen Regionen.

   • Damit Ihr Event-Datenspeicher Ereignisse von allen Konten in einer AWS Organizations Organisation sammelt, wählen Sie Für alle Konten in meiner Organisation aktivieren. Diese Option ist nur verfügbar, wenn Sie mit dem Verwaltungskonto für Ihre Organisation angemeldet sind und der Veranstaltungstyp für den Event-Datenspeicher CloudTrail Ereignisse oder Konfigurationselemente lautet.

   Wenn Sie fertig sind, wählen Sie Änderungen speichern aus.

5. Wählen Sie in Lake-Abfrageverbund die Option Bearbeiten aus, um Lake-Abfrageverbund zu aktivieren oder zu deaktivieren. Wenn Sie den Lake Query Federation aktivieren, können Sie die Metadaten für Ihren Event-Datenspeicher im AWS Glue Datenkatalog einsehen und mithilfe von Amazon Athena SQL-Abfragen für die Eventdaten ausführen. Wenn Sie den Lake Query Federation deaktivieren, wird die Integration mit AWS Glue AWS Lake Formation, und Amazon Athena deaktiviert. Nachdem Sie den Lake-Abfrageverbund deaktiviert haben, können Sie Ihre Daten in Athena nicht mehr abfragen. Wenn Sie den Verbund deaktivieren, werden keine CloudTrail Lake-Daten gelöscht und Sie können weiterhin Abfragen in Lake ausführen. CloudTrail

   Gehen Sie wie folgt vor, um den Verbund zu aktivieren:

   1. Wählen Sie Enable (Aktivieren) aus.

   2. Wählen Sie, ob Sie eine neue IAM-Rolle erstellen oder eine vorhandene Rolle verwenden möchten. Wenn Sie eine neue Rolle erstellen, CloudTrail wird automatisch eine Rolle mit den erforderlichen Berechtigungen erstellt. Wenn Sie eine bestehende Rolle verwenden, stellen Sie sicher, dass die Richtlinie für die Rolle die erforderlichen Mindestberechtigungen vorsieht.

   3. Wenn Sie eine neue IAM-Rolle erstellen, geben Sie einen Namen für die Rolle ein.

   4. Wenn Sie eine bestehende IAM-Rolle wählen, wählen Sie die Rolle aus, die Sie verwenden möchten. Die Rolle muss in Ihrem Konto vorhanden sein.

   Klicken Sie auf Änderungen speichern, wenn Sie fertig sind.

6. Wählen Sie unter Ressourcenrichtlinie die Option Bearbeiten aus, um die ressourcenbasierte Richtlinie für den Event-Datenspeicher hinzuzufügen oder zu überarbeiten.

   Resource-based Mithilfe von Richtlinien können Sie steuern, welche Principals Aktionen in Ihrem Event-Datenspeicher ausführen können. Sie können beispielsweise eine ressourcenbasierte Richtlinie hinzufügen, die es Root-Benutzern in anderen Konten ermöglicht, diesen Event-Datenspeicher abzufragen und die Abfrageergebnisse anzuzeigen. Beispiele für Richtlinien finden Sie unter Resource-based Beispiele für Richtlinien für Event-Datenspeicher.

   Eine ressourcenbasierte Richtlinie umfasst eine oder mehrere Anweisungen. Jede Anweisung in der Richtlinie definiert die Principals, denen der Zugriff auf den Event-Datenspeicher gewährt oder verweigert wird, sowie die Aktionen, die die Principals mit der Event-Datenspeicher-Ressource ausführen können.

   Die folgenden Aktionen werden in ressourcenbasierten Richtlinien für Event-Datenspeicher unterstützt:

   • cloudtrail:StartQuery

   • cloudtrail:CancelQuery

   • cloudtrail:ListQueries

   • cloudtrail:DescribeQuery

   • cloudtrail:GetQueryResults

   • cloudtrail:GenerateQuery

   • cloudtrail:GenerateQueryResultsSummary

   • cloudtrail:GetEventDataStore

   CloudTrail Erstellt für Event-Datenspeicher der Organisation eine ressourcenbasierte Standardrichtlinie, die die Aktionen auflistet, die die delegierten Administratorkonten in den Event-Datenspeichern der Organisation ausführen dürfen. Die Berechtigungen in dieser Richtlinie werden von den delegierten Administratorberechtigungen in abgeleitet. AWS Organizations Diese Richtlinie wird automatisch aktualisiert, wenn Änderungen am Event-Datenspeicher der Organisation oder an der Organisation vorgenommen werden (z. B. wenn ein CloudTrail delegiertes Administratorkonto registriert oder entfernt wird).

7. Bearbeiten Sie alle zusätzlichen Einstellungen, die für den Ereignistyp Ihres Event-Datenspeichers spezifisch sind.

   Einstellungen für CloudTrail Ereignisse

   • Um zu ändern, welche Ereignisse Ihr Event-Datenspeicher protokolliert, wählen Sie unter CloudTrail Ereignisse die Option Bearbeiten aus.

   • Wählen Sie unter Verwaltungsereignisse die Option Bearbeiten aus, um die Einstellungen für Verwaltungsereignisse zu ändern. Weitere Informationen finden Sie unter Aktualisierung der Einstellungen für Verwaltungsereignisse für einen vorhandenen Ereignisdatenspeicher.

   • Wählen Sie unter Datenereignisse Bearbeiten aus, um die Einstellungen für die Datenereignisse zu ändern. Sie können wählen, welche Ressourcentypen Sie protokollieren möchten, und die Protokollauswahlvorlage auswählen, die Sie verwenden möchten. Weitere Informationen finden Sie unter Aktualisierung eines vorhandenen Event-Datenspeichers zur Protokollierung von Datenereignissen mithilfe der Konsole.

   • Wählen Sie unter Netzwerkaktivitätsereignisse die Option Bearbeiten aus, um die Einstellungen für Netzwerkaktivitätsereignisse zu ändern. Sie können wählen, welchen Netzwerkaktivitätsereignistyp Sie protokollieren möchten, und die Protokollauswahlvorlage auswählen, die Sie verwenden möchten. Weitere Informationen finden Sie unter Aktualisieren Sie einen vorhandenen Ereignisdatenspeicher, um Netzwerkaktivitätsereignisse zu protokollieren.

   • Erweitern Sie unter Ereignisse anreichern die Option Eventgröße, wählen Sie Bearbeiten aus, um Ressourcen-Tags und globale IAM-Bedingungsschlüssel hinzuzufügen oder zu entfernen, und erweitern Sie die Eventgröße.

     Fügen Sie unter Ereignisse anreichern bis zu 50 Schlüssel für Ressourcen-Tags und 50 globale IAM-Bedingungsschlüssel hinzu, um zusätzliche Metadaten zu Ihren Ereignissen bereitzustellen. Dies hilft Ihnen, verwandte Ereignisse zu kategorisieren und zu gruppieren.

     Wenn Sie Schlüssel für Ressourcen-Tags hinzufügen, CloudTrail werden die ausgewählten Tag-Schlüssel eingeschlossen, die den Ressourcen zugeordnet sind, die am API-Aufruf beteiligt waren. API-Ereignisse, die sich auf gelöschte Ressourcen beziehen, haben keine Ressourcen-Tags.

     Wenn Sie globale IAM-Bedingungsschlüssel hinzufügen, CloudTrail werden Informationen zu den ausgewählten Bedingungsschlüsseln hinzugefügt, die während des Autorisierungsprozesses ausgewertet wurden, einschließlich zusätzlicher Details zum Prinzipal, zur Sitzung, zum Netzwerk und zur Anfrage selbst.

     Informationen zu den Ressourcen-Tag-Schlüsseln und den globalen IAM-Bedingungsschlüsseln werden im eventContext Feld des Ereignisses angezeigt. Weitere Informationen finden Sie unter Bereichern Sie CloudTrail Ereignisse, indem Sie Ressourcen-Tag-Schlüssel und globale IAM-Bedingungsschlüssel hinzufügen.

     Anmerkung

     Wenn ein Ereignis eine Ressource enthält, die nicht zur Event-Region gehört, CloudTrail werden die Tags für diese Ressource nicht aufgefüllt, da der Tag-Abruf auf die Event-Region beschränkt ist.

     Wählen Sie „Eventgröße erweitern“, um die Nutzlast der Veranstaltung von 256 KB auf bis zu 1 MB zu erweitern. Diese Option wird automatisch aktiviert, wenn Sie Resource-Tag-Schlüssel oder globale IAM-Bedingungsschlüssel hinzufügen, um sicherzustellen, dass alle Ihre hinzugefügten Schlüssel in das Ereignis aufgenommen werden.

     Die Erweiterung der Ereignisgröße ist für die Analyse und Problembehandlung von Ereignissen hilfreich, da Sie so den vollständigen Inhalt der folgenden Felder sehen können, solange die Nutzlast des Ereignisses weniger als 1 MB beträgt:

     • annotation

     • requestID

     • additionalEventData

     • serviceEventDetails

     • userAgent

     • errorCode

     • responseElements

     • requestParameters

     • errorMessage

     Weitere Informationen zu diesen Feldern finden Sie unter CloudTrail Datensatzinhalt.

     Wenn Sie fertig sind, wählen Sie Änderungen speichern aus.

   Einstellungen für Ereignisse aus der Integration

   Wählen Sie unter Integrationen Ihre Integration aus. Wählen Sie dann Bearbeiten aus, um die folgenden Einstellungen zu ändern.

   • Ändern Sie in den Integrationsdetails den Namen, der den Kanal Ihrer Integration identifiziert.

   • Wählen Sie unter Ort der Ereigniszustellung das Ziel für Ihre Ereignisse aus.

   • Konfigurieren Sie unter Resource policy (Ressourcenrichtlinie) die Ressourcenrichtlinie für den Kanal der Integration.

   Wenn Sie fertig sind, wählen Sie Änderungen speichern aus.

   Weitere Informationen zu diesen Einstellungen finden Sie unter Erstellen Sie mit der Konsole eine Integration mit einem CloudTrail Partner.

8. Um Stichwörter hinzuzufügen, zu ändern oder zu entfernen, wählen Sie unter Tags die Option Bearbeiten. Sie können bis zu 50 Tag-Schlüssel-Paare hinzufügen, um den Zugriff auf den Ereignisdatenspeicher festzulegen, zu sortieren und zu steuern. Wenn Sie fertig sind, wählen Sie Änderungen speichern aus.