Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
CloudTrail Conceptos y terminología lacustres
En esta sección se describen los conceptos y términos clave que le ayudarán a utilizar AWS CloudTrail Lake.
Conceptos y términos
Almacenes de datos de eventos
Los eventos se agregan en almacenes de datos de eventos, que son colecciones inmutables de eventos en función de criterios que se seleccionan aplicando selectores de eventos avanzados.
Puede crear un banco de datos de eventos para registrar CloudTrail eventos (eventos de administración, eventos de datos, eventos de actividad de la red), eventos de CloudTrail Insights, AWS Audit Manager pruebas, elementos de AWS Config configuración o eventos ajenos a ellos AWS.
nota
La versión preliminar de Network Activity Events está sujeta a cambios CloudTrail y está sujeta a cambios.
- Selectores de eventos avanzados
-
Los selectores de eventos avanzados determinan qué eventos incluir en un almacén de datos de eventos. Los selectores de eventos avanzados le ayudan a controlar los costos al registrar solo aquellos eventos que son importantes para usted.
En el caso de los eventos de administración, eventos de datos y eventos de actividad de la red, puede utilizar selectores de eventos avanzados para filtrar los eventos. Por ejemplo, si va a crear un almacén de datos de eventos para recopilar eventos de administración, puede filtrar los eventos de API datos de AWS Key Management Service (AWS KMS) o Amazon Relational Database Service (RDSAmazon). Por lo general, AWS KMS acciones como
EncryptDecrypt, yGenerateDataKeygeneran más del 99 por ciento de los eventos.En el caso de los elementos de AWS Config configuración, las pruebas de Audit Manager o los eventos ajenos a ellos AWS, los selectores de eventos avanzados solo se utilizan para incluir eventos de ese tipo en el almacén de datos de eventos.
- Federación
-
La federación le permite ver los metadatos asociados a un almacén de datos de eventos en el catálogo de AWS Glue datos y ejecutar SQL consultas sobre los datos del evento mediante Amazon Athena. Los metadatos de la tabla almacenados en el catálogo de AWS Glue datos permiten al motor de consultas de Athena saber cómo buscar, leer y procesar los datos que desea consultar.
Cuando habilita la federación de consultas de Lake, CloudTrail crea los recursos federados en su nombre y los registra. AWS Lake Formation Una vez habilitada la federación de Lake, puede consultar directamente los datos de su evento en Athena sin necesidad de realizar ningún paso adicional. Para obtener más información, consulte Federar un almacén de datos de eventos.
- Opciones de precios
-
Cuando crea un almacén de datos de eventos, elige la opción de precio que desea utilizar para él. La opción de precios determina el costo de la incorporación y el almacenamiento de los eventos, así como los periodos de retención predeterminado y máximo del almacén de datos de eventos. Para obtener información sobre precios, consulte Precios de AWS CloudTrail
y Gestión de los costos de los CloudTrail lagos. - Periodo de retención
-
El período de retención de un almacén de datos de eventos determina cuánto tiempo se guardan los datos de eventos en el almacén de datos de eventos. CloudTrail Lake determina si se debe conservar un evento comprobando si el
eventTimeevento se encuentra dentro del período de retención especificado. Por ejemplo, si especificas un período de retención de 90 días, CloudTrail eliminará los eventos cuandoeventTimetengan más de 90 días. - Periodo de retención predeterminado
-
El periodo de retención predeterminado de un almacén de datos de eventos es el número predeterminado de días que los datos de eventos se conservan en el almacén de datos de eventos. Durante el periodo de retención predeterminado de un almacén de datos de eventos, el almacenamiento se incluye en los precios de incorporación sin costo adicional. Tras el período de retención predeterminado, el precio del almacenamiento es de pay-as-you-go.
- Periodo de retención máximo
-
El periodo máximo de retención de un almacén de datos de eventos representa el número máximo de días que puede conservar los datos en un almacén de datos de eventos.
- Protección de finalización
-
De forma predeterminada, los almacenes de datos de eventos habilitan la protección contra la terminación, que evita que un almacén de datos de eventos se elimine accidentalmente. Para eliminar un almacén de datos de eventos con la protección contra terminación habilitada, seleccione Cambiar la protección contra terminación en el menú Acciones de la página de detalles del almacén de datos de eventos. A continuación, puede continuar con la eliminación del almacén de datos de eventos. Para obtener más información, consulte Cambio de la protección contra la terminación con la consola.
Integraciones
Puede usar las integraciones de CloudTrail Lake para registrar y almacenar datos de actividad de los usuarios de las siguientes fuentes:
-
Fuera de AWS
-
Cualquier fuente en sus entornos híbridos, como aplicaciones internas o de software como servicio (SaaS) alojadas en las instalaciones o en la nube, máquinas virtuales o contenedores
Una integración requiere un canal para entregar los eventos y un almacén de datos de eventos para recibir los eventos. Después de configurar la integración, llame a la PutAuditEventsAPIoperación para incorporar la actividad de su aplicación. CloudTrail Luego, puede usar CloudTrail Lake para buscar, consultar y analizar los datos que se registran en sus aplicaciones. Para obtener más información, consulte Creación de una integración con un origen de eventos externo a AWS.
- Tipo de integración
-
Existen dos tipos de integraciones: directas y de solución. Con las integraciones directas, el socio llama a la
PutAuditEventsAPI operación para enviar los eventos al almacén de datos de eventos de su Cuenta de AWS propiedad. Con las integraciones de soluciones, la aplicación se ejecuta en usted Cuenta de AWS y la aplicación llama a laPutAuditEventsAPI operación para enviar los eventos al almacén de datos de eventos correspondiente a usted. Cuenta de AWS - Canales
-
Realice eventos de fuentes ajenas al AWS trabajo mediante el uso de canales para llevar a CloudTrail Lake eventos de socios externos con CloudTrail los que trabaja o de sus propias fuentes. Cuando crea un canal, elige uno o más almacenes de datos de eventos para almacenar los eventos que llegan del origen del canal. Puede cambiar los almacenes de datos de eventos de destino de un canal según sea necesario, siempre que los almacenes de datos de eventos de destino estén configurados para registrar eventos
eventCategory="ActivityAuditLog". Cuando crea un canal para eventos de un socio externo, proporciona un nombre de recurso de Amazon (ARN) del canal al socio o a la aplicación de origen. - Políticas basadas en recursos
-
Las políticas basadas en recursos son documentos JSON de política que se adjuntan a un recurso. La política basada en recursos asociada al canal permite que el origen transmita eventos a través del canal. Si un canal no tiene una política de recursos, solo el propietario del canal puede llamar a la
PutAuditEventsAPI operación del canal. Para obtener más información, consulte AWS CloudTrail ejemplos de políticas basadas en recursos.
Consultas
Las consultas en CloudTrail Lake se crean enSQL. Puede crear una consulta en la pestaña CloudTrail Lake Editor escribiéndola SQL desde cero, abriendo una consulta guardada o de muestra y editándola, o utilizando el generador de consultas para generar una consulta a partir de un mensaje en inglés. Para obtener más información, consulte Cree o edite una consulta con la consola CloudTrail y Cree consultas de CloudTrail Lake a partir de mensajes en lenguaje natural.
CloudTrail Lake admite todas las opciones válidas Presto SELECTdeclaraciones y funciones. Para obtener más información sobre las SQL funciones y los operadores compatibles, consulte Funciones y operadores
Paneles
Con los paneles de CloudTrail Lake, puede visualizar los eventos en un banco de datos de eventos y ver las tendencias de los eventos, como los principales Servicios de AWS, los usuarios y los errores. Para obtener más información, consulte CloudTrail Paneles de control de Lake.
- Tipos de tableros
-
CloudTrail Lake ofrece los siguientes tipos de paneles:
-
Paneles administrados: puede ver un panel administrado para ver las tendencias de los eventos de un almacén de datos de eventos que recopila eventos de administración, eventos de datos o eventos de Insights. Estos paneles están disponibles automáticamente para usted y son gestionados por CloudTrail Lake. CloudTrail ofrece 14 paneles gestionados entre los que elegir. Puede actualizar manualmente los paneles gestionados. No puede modificar, añadir ni eliminar los widgets de estos paneles; sin embargo, puede guardar un panel gestionado como un panel personalizado si desea modificar los widgets o establecer un programa de actualización.
-
Paneles personalizados: los paneles personalizados le permiten consultar eventos en cualquier tipo de almacén de datos de eventos. Puede añadir hasta 10 widgets a un panel personalizado. Puedes actualizar manualmente un panel personalizado o puedes establecer un programa de actualización.
-
Paneles de información destacada: active el panel de información destacada para ver un at-a-glance resumen de la AWS actividad recopilada por los almacenes de datos de eventos de su cuenta. El panel de aspectos destacados está gestionado por tu cuenta CloudTrail e incluye widgets que son relevantes para tu cuenta. Los widgets que se muestran en el panel de Highlights son exclusivos de cada cuenta. Estos widgets podrían detectar actividad o anomalías anormales detectadas. Por ejemplo, tu panel de control de Highlights podría incluir el widget Acceso total a varias cuentas, que muestra si se produce un aumento de la actividad anormal entre cuentas. CloudTrail actualiza el panel de Highlights cada 6 horas. El panel muestra los datos de las últimas 24 horas de la última actualización.
-
- Widgets
-
Los widgets son los componentes que componen un panel y proporcionan una visualización, como un gráfico de líneas o un gráfico de barras. Cada widget corresponde a una SQL consulta. Al actualizar un panel, CloudTrail ejecuta una consulta para cada widget del panel a fin de rellenar los datos del widget.
