Créez une trace pour consigner les événements de gestion

Pour créer un journal de suivi

1. Connectez-vous à la CloudTrail console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/cloudtrail/.

2. Dans le sélecteur de région, choisissez la AWS région dans laquelle vous souhaitez créer votre parcours. Il s'agit de la région d'origine pour le journal de suivi.

   Note

   La région d'origine est la seule Région AWS où vous pouvez mettre à jour le parcours une fois celui-ci créé.

3. Sur la page d'accueil du CloudTrail service, sur la page des sentiers ou dans la section des sentiers de la page du tableau de bord, choisissez Créer un parcours.

4. Dans Nom du sentier, donnez un nom à votre sentier, tel que management-events. Il est recommandé d'utiliser un nom qui identifie rapidement l'objectif du sentier. Dans ce cas, vous créez un journal de suivi qui journalise des événements de gestion.

5. Conservez le paramètre par défaut pour Activer pour tous les comptes de mon organisation. Cette option ne pourra pas être modifiée à moins que vous ayez des comptes configurés dans Organizations.

6. Sous Storage location (Emplacement de stockage), choisissez Create new S3 bucket (Créer un nouveau compartiment S3) pour créer un compartiment. Lorsque vous créez un bucket, il CloudTrail crée et applique les politiques de bucket requises. Si vous choisissez de créer un nouveau compartiment S3, votre IAM politique doit inclure une autorisation pour l's3:PutEncryptionConfigurationaction, car le chiffrement côté serveur est activé par défaut pour le compartiment. Donnez à votre bucket un nom qui le rende facilement identifiable.

   Pour retrouver plus facilement vos journaux, créez un nouveau dossier (également appelé préfixe) dans un compartiment existant pour stocker vos CloudTrail journaux.

   Note

   Le nom de votre compartiment Amazon S3 doit être unique globalement. Pour plus d'informations, veuillez consulter la section Règles de dénomination de compartiment dans le Guide de l'utilisateur Amazon Simple Storage Service.

7. Décochez la case pour désactiver le KMSchiffrement du fichier SSE journal. Par défaut, vos fichiers journaux sont chiffrés avec le chiffrement SSE -S3. Pour plus d'informations sur ce paramètre, consultez Utilisation du chiffrement côté serveur avec des clés gérées par Amazon S3 (SSE-S3).

8. Conserver les paramètres par défaut dans la section Additional settings (Paramètres supplémentaires).

9. Conservez les paramètres par défaut pour CloudWatch Logs. Pour le moment, n'envoyez pas de journaux à Amazon CloudWatch Logs.

10. (Facultatif) Dans Tags, vous pouvez ajouter jusqu'à 50 paires de clés de balises pour vous aider à identifier, trier et contrôler l'accès à votre sentier. Les balises peuvent vous aider à identifier vos CloudTrail traces et d'autres ressources, telles que les compartiments Amazon S3 qui contiennent des fichiers CloudTrail journaux. Par exemple, il est possible d’attacher une balise portant le nom Compliance à la valeur Auditing.

    Note

    Bien que vous puissiez ajouter des balises aux pistes lorsque vous les créez dans la CloudTrail console, et que vous puissiez créer un compartiment Amazon S3 pour stocker vos fichiers journaux dans la CloudTrail console, vous ne pouvez pas ajouter de balises au compartiment Amazon S3 depuis la CloudTrail console. Pour plus d'informations sur l'affichage et la modification des propriétés d'un compartiment Amazon S3, y compris l'ajout d’identifications à un compartiment, consultez le Guide de l'utilisateur Amazon S3.

    Après la création des identifications, choisissez Suivant.

11. Dans la page Choisir des événements du journal, sélectionnez les types d’événements à journaliser. Pour ce journal de suivi, conservez par défaut les Événements de gestion. Dans la zone Événements de gestion, choisissez de journaliser les deux événements Lecture et Écriture, s’ils ne sont pas déjà sélectionnés. Laissez les cases à cocher Exclure les AWS KMS événements et Exclure RDS les API événements Amazon Data vides pour consigner tous les événements de gestion.

    

12. Conservez les paramètres par défaut pour les événements de données, les événements Insights et les événements d'activité réseau. Ce parcours n'enregistrera aucun événement lié aux données, aucun événement Insights ou aucun événement lié à l'activité du réseau. Choisissez Suivant.

13. Dans la page Vérifier et créer, vérifiez les paramètres que vous avez choisis pour votre journal de suivi. Choisissez Modifier pour retourner à la section souhaitée et y apporter les modifications nécessaires. Lorsque vous êtes prêt à créer votre journal de suivi, choisissez Créer un journal de suivi.

14. La page Journaux de suivi affiche votre nouveau journal fraîchement créé dans le tableau. Remarquez que le journal de suivi est défini en tant que Journal de suivi multi-régions par défaut, et cette journalisation est activée pour le journal de suivi par défaut.