Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Habilitar la validación de integridad de los archivos de registro para CloudTrail
Puede habilitar la validación de la integridad de los archivos de registro mediante la AWS Management Console interfaz de línea de AWS comandos (AWS CLI) o CloudTrail API. CloudTrail comienza a entregar los archivos de resumen en aproximadamente una hora.
AWS Management Console
Para habilitar la validación de la integridad de los archivos de registro con la CloudTrail consola, seleccione Sí en la opción Habilitar la validación de los archivos de registro al crear o actualizar un registro. De forma predeterminada, este rol está habilitado en los nuevos registros de seguimiento. Para obtener más información, consulte Creación y actualización de un registro de seguimiento con la consola.
AWS CLI
Para habilitar la validación de la integridad de los archivos de registro con AWS CLI, utilice la --enable-log-file-validation
opción con los comandos create-trail o update-trail. Para deshabilitar la validación de la integridad de los archivos de registro, utilice la opción --no-enable-log-file-validation
.
Ejemplo
El siguiente comando update-trail
permite la validación de archivos de registros y comienza a enviar archivos de resumen al bucket de Amazon S3 del registro de seguimiento indicado.
aws cloudtrail update-trail --name your-trail-name --enable-log-file-validation
CloudTrail API
Para habilitar la validación de la integridad de los archivos de registro con CloudTrail API, defina el parámetro de EnableLogFileValidation
solicitud en al llamar a true
o. CreateTrail
UpdateTrail
Para obtener más información, consulte CreateTraily UpdateTrailen la AWS CloudTrail APIReferencia.