Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

CloudTrail Paneles de control de Lake

Puede usar los paneles de CloudTrail Lake para ver las tendencias de los eventos en los almacenes de datos de eventos de su cuenta. CloudTrail Lake ofrece los siguientes tipos de paneles:

Cada panel consta de uno o más widgets y cada widget proporciona una representación gráfica de los resultados de una SQL consulta. Para ver la consulta de un widget, selecciona Ver y editar consulta para abrir el editor de consultas.

Cuando se actualiza un panel, CloudTrail Lake ejecuta consultas para rellenar los widgets del panel. Dado que la ejecución de consultas implica costes, CloudTrail le pide que reconozca los costes asociados a la ejecución de las consultas. Para obtener más información sobre CloudTrail los precios, consulte CloudTrail Precios.

Requisitos previos

Los siguientes requisitos previos se aplican a los paneles de CloudTrail Lake:

Limitaciones

Los paneles de CloudTrail Lake tienen las siguientes limitaciones:

Compatibilidad de regiones

Los paneles de CloudTrail Lake son compatibles en todos los Regiones de AWS lugares donde CloudTrail Lake es compatible.

El widget de resumen de actividades del panel de aspectos destacados es compatible con las siguientes regiones:

Todos los demás widgets son compatibles en todos los sitios Regiones de AWS donde se admite CloudTrail Lake.

Para obtener información sobre las regiones compatibles con CloudTrail Lake, consulteRegiones en las que se admite CloudTrail Lake.

Permisos necesarios

En esta sección se describen los permisos necesarios para los paneles de CloudTrail Lake y se analizan dos tipos de IAM políticas:

Requisitos de políticas basadas en la identidad

Las políticas basadas en la identidad son documentos de política de JSON permisos que se pueden adjuntar a una identidad, como un IAM usuario, un grupo de usuarios o un rol. Estas políticas controlan qué acciones puedes realizar los usuarios y los roles, en qué recursos y en qué condiciones. Para obtener información sobre cómo crear una política basada en la identidad, consulte Definir IAM permisos personalizados con políticas administradas por el cliente en la Guía del usuario. IAM

Para ver y administrar los paneles de CloudTrail Lake, necesita una de las siguientes políticas:

Permisos necesarios para crear paneles

El siguiente ejemplo de política proporciona los permisos mínimos necesarios para crear paneles. Sustituya partitionregion,account-id, y por eds-id los valores de su configuración.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:CreateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Permisos necesarios para actualizar los paneles

El siguiente ejemplo de política proporciona los permisos mínimos necesarios para actualizar los paneles. Sustituya partitionregion,account-id, y por eds-id los valores de su configuración.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:UpdateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Permisos necesarios para actualizar los paneles

El siguiente ejemplo de política proporciona los permisos mínimos necesarios para actualizar los paneles. Sustituya partition regionaccount-id,dashboard-name, y por eds-id los valores de su configuración.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/dashboard-name",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Políticas basadas en recursos para paneles y almacenes de datos de eventos

Las políticas basadas en recursos son documentos de políticas que se JSON adjuntan a un recurso. Algunos ejemplos de políticas basadas en recursos son las políticas de confianza de IAM roles y las políticas de bucket de Amazon S3. Para el recurso al que se asocia la política, la política define qué acciones puedes realizar una entidad principal especificada en ese recurso y en qué condiciones. Debe especificar una entidad principal en una política en función de recursos.

Para ejecutar consultas en un panel durante una actualización manual o programada, debe adjuntar una política basada en recursos a cada almacén de datos de eventos que esté asociado a un widget del panel. Esto permite a CloudTrail Lake ejecutar las consultas en tu nombre. Al crear un panel personalizado o al activar el panel de aspectos destacados mediante la CloudTrail consola, tiene CloudTrail la opción de elegir los almacenes de datos de eventos a los que desea aplicar los permisos. Para obtener más información sobre la política basada en recursos, consulte. Ejemplo: CloudTrail permitir la ejecución de consultas para actualizar un panel

Para establecer un programa de actualización para un panel, debe adjuntar una política basada en recursos al panel para que CloudTrail Lake pueda actualizar el panel en su nombre. Cuando estableces un programa de actualización para un panel personalizado o activas el panel de aspectos destacados mediante la CloudTrail consola, tienes la opción CloudTrail de adjuntar una política basada en recursos a tu panel de control. Para ver una política de ejemplo, consulte Ejemplo de política basada en recursos para un panel.

Puede adjuntar una política basada en recursos mediante la CloudTrail consola, la o la operación AWS CLI. PutResourcePolicyAPI

KMSpermisos clave para descifrar los datos de un almacén de datos de eventos

Si el banco de datos de eventos que se consulta está cifrado con una KMS clave, asegúrese de que la política de KMS claves CloudTrail permita descifrar los datos del almacén de datos del evento. El siguiente ejemplo de declaración de política permite al director del CloudTrail servicio descifrar el banco de datos de eventos.

{
      "Sid": "AllowCloudTrailDecryptAccess",
      "Effect": "Allow",
      "Principal": {
          "Service": "cloudtrail.amazonaws.com"
        },
      "Action": "kms:Decrypt",
      "Resource": "*"
}