AWS-QueryCloudTrailLogs - AWS Systems Manager Referencia del manual de automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS-QueryCloudTrailLogs

Descripción

El manual de procedimientos AWS-QueryCloudTrailLogscrea una tabla de Amazon Athena a partir del bucket de Amazon Simple Storage Service (Amazon S3) de su elección que contenga registros AWS CloudTrail(CloudTrail). Tras crear la tabla, la automatización ejecuta las consultas SQL que especifique y, a continuación, elimina la tabla.

Ejecuta esta automatización (consola)

Tipo de documento

 Automation

Propietario

Amazon

Plataformas

Bases de datos

Parámetros

  • AutomationAssumeRole

    Tipo: String

    Descripción: (Opcional) el Nombre de recurso de Amazon (ARN) del rol (IAM) AWS Identity and Access Managementque permite a System Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utilizará los permisos del usuario que ejecuta este manual de procedimientos.

  • Consulta

    Tipo: String

    Descripción: (Obligatoria) La consulta SQL que desea ejecutar.

  • SourceBucketPath

    Tipo: String

    Descripción: (Obligatorio) El nombre del bucket de Amazon S3 que contiene los archivos de registro de CloudTrail que desea consultar.

  • TableName

    Tipo: String

    Descripción: (Opcional) El nombre de la tabla Athena creada por la automatización.

    Predeterminado: cloudtrail_logs

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

  • athena:GetQueryResults

  • athena:GetQueryExecution

  • athena:StartQueryExecution

  • glue:CreateTable

  • glue:DeleteTable

  • glue:GetDatabase

  • glue:GetPartitions

  • glue:GetTable

  • s3:AbortMultipartUpload

  • s3:CreateBucket

  • s3:GetBucketLocation

  • s3:GetObject

  • s3:ListBucket

  • s3:ListBucketMultipartUploads

  • s3:ListMultipartUploadParts

  • s3:PutObject

Pasos de documentos

  • aws:executeAwsApi - Crear una tabla de Athena.

  • aws:executeAwsApi - Ejecuta la cadena de consulta que especifique en el parámetro Query.

  • aws:executeScript - Sondea y espera a que se complete la consulta.

  • aws:executeAwsApi - Obtiene los resultados de la consulta.

  • aws:executeAwsApi - Elimina la tabla creada por la automatización.