Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
En un promedio de unos 5 minutos desde la creación de la primera ruta, CloudTrail entrega el primer conjunto de archivos de registro al bucket de Amazon S3 de la ruta. Puede ver estos archivos y analizar la información que contienen.
nota
CloudTrail Por lo general, entrega los registros en una media de unos 5 minutos tras una llamada a la API. No hay garantía de que suceda en este plazo. Para obtener más información, consulte el Acuerdo de nivel de servicio de AWS CloudTrail
Si configuras mal la ruta (por ejemplo, si no se puede acceder al depósito de S3), CloudTrail intentarás volver a enviar los archivos de registro a tu depósito de S3 durante 30 días. Estos attempted-to-deliver eventos estarán sujetos a los cargos estándar. CloudTrail Para evitar que se le cobre por un registro de seguimiento mal configurado, debe eliminarlo.
Para ver los archivos de registro
-
Inicie sesión en AWS Management Console y abra la consola en. CloudTrail https://console.aws.amazon.com/cloudtrail/
-
En el panel de navegación, seleccione Trails. En la página Rutas, busca el nombre de la ruta que acabas de crear (en el ejemplo,
management-events). -
En la fila del registro de seguimiento, elija el valor del bucket de S3.
-
La consola de Amazon S3 se abre y muestra dos carpetas para el bucket:
CloudTrail-DigestyCloudTrail. Elija la CloudTrailcarpeta para ver los archivos de registro. -
Si ha creado un registro multirregional, hay una carpeta para cada uno Región de AWS. Elija la carpeta en la Región de AWS que desee revisar los archivos de registro. Por ejemplo, si desea examinar los archivos de registros de la región EE. UU. Este (Ohio), elija us-este-2.
-
Desplácese por la estructura de carpetas del bucket hasta el año, el mes y el día cuyos registros de actividad desea examinar en esa región. En ese día, hay una serie de archivos. El nombre de los archivos comienza con su Cuenta de AWS ID y termina con la extensión
.gz. Por ejemplo, si su ID de cuenta es123456789012, verá archivos con nombres similares a los siguientes:123456789012_ _ CloudTrailus-east-2_20240512T0000Z_EXAMPLE.json.gz.Para ver estos archivos, puede descargarlos, descomprimirlos y, a continuación, verlos en un editor de texto sin formato o en un visor de archivos JSON. Algunos navegadores también permiten visualizar archivos .gz y JSON directamente. Le recomendamos que utilice un visor de archivos JSON, ya que facilita la labor de analizar la información de los archivos de registro de CloudTrail .
