Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

CloudTrail servicios e integraciones compatibles

CloudTrail admite el registro de eventos para muchos Servicios de AWS. Encontrará información sobre los aspectos específicos de cada servicio compatible en la guía de dicho servicio. Para obtener una lista de temas específicos de los servicios, consulte AWS temas de servicio para CloudTrail. Además, algunos se Servicios de AWS pueden usar para analizar los datos recopilados en los CloudTrail registros y actuar en función de ellos.

AWS integraciones de servicios con registros CloudTrail

Puede configurar otros AWS servicios para analizar más a fondo los datos de eventos recopilados en los CloudTrail registros y actuar en función de ellos. Para obtener más información, consulte los siguientes temas.

CloudTrail integración con Amazon EventBridge

Amazon EventBridge es un AWS servicio que ofrece un flujo casi en tiempo real de eventos del sistema que describen los cambios en AWS los recursos. En EventBridge, puede crear reglas que respondan a los eventos registrados por CloudTrail. Para obtener más información, consulte Crear una regla en Amazon EventBridge.

Puedes publicar los eventos a los que estés suscrito mientras estás buscando EventBridge crear una regla con la EventBridge consola.

Desde la EventBridge consola:

Para obtener más información sobre cómo crear y administrar un registro de seguimiento, consulte Crear un sendero con la CloudTrail consola.

CloudTrail integración con AWS Organizations

La cuenta de administración de una AWS Organizations organización puede agregar un administrador delegado para administrar los CloudTrail recursos de la organización. Puede crear un registro de seguimiento de la organización o un almacén de datos de eventos de la organización en la cuenta de administración o la cuenta del administrador delegado de una organización que recopile todos los datos de eventos de cada una de las cuentas de AWS en una organización en AWS Organizations. La creación de un registro de seguimiento de la organización o un almacén de datos de eventos de la organización lo ayuda a definir una estrategia uniforme de registro de eventos para su organización.

CloudTrail integración con AWS Control Tower

AWS Control Tower configura una nueva CloudTrail organización, registrando eventos de gestión al configurar una zona de aterrizaje. Cuando inscribes una cuenta AWS Control Tower, esta se rige por la ruta organizativa de la AWS Control Tower organización. Si ya dispone de un registro de seguimiento de la organización en esa cuenta, es posible que vea cargos duplicados, a menos que elimine el registro de seguimiento existente de la cuenta antes de inscribirla en AWS Control Tower. Puedes ver la página de rutas en la CloudTrail consola para ver si se ha creado alguna ruta organizacional. Para obtener más información al respecto AWS Control Tower, consulte Acerca del inicio de sesión AWS Control Tower en la Guía del AWS CloudTrail usuario.

CloudTrail integración con Amazon Security Lake

Security Lake puede recopilar los registros asociados a los eventos CloudTrail de administración y CloudTrail los eventos de datos para S3 y Lambda. Para obtener más información, consulte los registros de CloudTrail eventos en la Guía del usuario de Amazon Security Lake.

Para recopilar eventos CloudTrail de administración en Security Lake, debe tener al menos un registro organizativo CloudTrail multirregional que recopile los eventos de CloudTrail administración de lectura y escritura.

CloudTrail Integración de Lake con Amazon Athena

Puede federar un almacén de datos de eventos para ver los metadatos asociados al almacén de datos de eventos en el Catálogo de datos de AWS Glue y ejecutar consultas de SQL sobre los datos de eventos con Amazon Athena. Los metadatos de la tabla almacenados en el catálogo de AWS Glue datos permiten al motor de consultas de Athena saber cómo buscar, leer y procesar los datos que desea consultar. Para obtener más información, consulte Federar un almacén de datos de eventos.

CloudTrail Integración de Lake con AWS Config

Puede crear un almacén de datos de eventos para que incluya elementos de configuración de AWS Config y utilizarlo para investigar los cambios en los entornos de producción que no cumplen con los requisitos. Para obtener más información, consulte Creación de un almacén de datos de eventos para los elementos de configuración con la consola.

CloudTrail Integración del lago con AWS Audit Manager

Puede crear un almacén de datos de eventos para obtener AWS Audit Manager pruebas mediante la consola de Audit Manager. Para obtener más información sobre la agregación de pruebas en CloudTrail Lake mediante Audit Manager, consulte Cómo funciona el buscador de evidencias con CloudTrail Lake en la Guía del AWS Audit Manager usuario.

AWS temas de servicio para CloudTrail

Puede obtener más información sobre cómo se registran los eventos de AWS los servicios individuales en CloudTrail los registros, incluidos ejemplos de eventos de ese servicio en los archivos de registro. Para obtener más información sobre cómo se integran AWS servicios específicos CloudTrail, consulte el tema sobre la integración en la guía individual de ese servicio.

Los servicios que aún se encuentran en versión preliminar, que aún no se han lanzado para su disponibilidad general (GA) o que no tienen API públicas, no se consideran compatibles.

CloudTrail servicios no compatibles

Los servicios que aún se encuentran en versión preliminar, que aún no se han lanzado para su disponibilidad general (GA) o que no tienen API públicas, no se consideran compatibles.

Además, no se admiten AWS los siguientes servicios y eventos:

Para obtener una lista de AWS los servicios compatibles, consulteAWS temas de servicio para CloudTrail.