Création d'une trace pour consigner les événements de gestion

Pour créer un journal de suivi

1. Connectez-vous à Console de gestion AWS et ouvrez la CloudTrail console à l'adresse https://console.aws.amazon.com/cloudtrail/.

2. Dans le sélecteur de région, choisissez la AWS région dans laquelle vous souhaitez que votre parcours soit créé. Il s'agit de la région d'origine pour le journal de suivi.

   Note

   La région d'origine est la seule Région AWS où vous pouvez mettre à jour le sentier une fois qu'il a été créé.

3. Sur la page d'accueil du CloudTrail service, sur la page Trails ou dans la section Sentiers de la page du tableau de bord, choisissez Créer un parcours.

4. Dans Trail name (Nom du journal de suivi), attribuez un nom à votre journal de suivi, par exemple management-events. Comme bonne pratique, utilisez un nom qui identifie rapidement l'objectif du journal de suivi. Dans ce cas, vous créez un journal de suivi qui journalise des événements de gestion.

5. Conservez le paramètre par défaut pour Activer pour tous les comptes de mon organisation. Cette option ne pourra pas être modifiée à moins que vous ayez des comptes configurés dans Organizations.

6. Sous Storage location (Emplacement de stockage), choisissez Create new S3 bucket (Créer un nouveau compartiment S3) pour créer un compartiment. Lorsque vous créez un compartiment, il CloudTrail crée et applique les politiques de compartiment requises. Si vous choisissez de créer un nouveau compartiment S3, votre politique IAM doit inclure une autorisation pour l's3:PutEncryptionConfigurationaction car, par défaut, le chiffrement côté serveur est activé pour le compartiment. Donnez un nom à votre bucket pour qu'il soit facile à identifier.

   Pour retrouver plus facilement vos journaux, créez un nouveau dossier (également appelé préfixe) dans un compartiment existant pour stocker vos CloudTrail journaux.

   Note

   Le nom de votre compartiment Amazon S3 doit être unique globalement. Pour plus d'informations, veuillez consulter la section Règles de dénomination de compartiment dans le Guide de l'utilisateur Amazon Simple Storage Service.

7. Décochez la case pour désactiver le SSE-KMS chiffrement des fichiers journaux. Par défaut, vos fichiers journaux sont SSE-S3 chiffrés. Pour plus d'informations sur ce paramètre, consultez la section Utilisation du chiffrement côté serveur avec des clés gérées Amazon S3 ()SSE-S3.

8. Conserver les paramètres par défaut dans la section Additional settings (Paramètres supplémentaires).

9. Conservez les paramètres par défaut pour CloudWatch Logs. Pour l'instant, n'envoyez pas de journaux à Amazon CloudWatch Logs.

10. (Facultatif) Dans Tags, vous pouvez ajouter jusqu'à 50 paires de clés de tag pour vous aider à identifier, trier et contrôler l'accès à votre parcours. Les balises peuvent vous aider à identifier vos CloudTrail parcours et d'autres ressources, telles que les compartiments Amazon S3 qui contiennent des fichiers CloudTrail journaux. Par exemple, il est possible d’attacher une balise portant le nom Compliance à la valeur Auditing.

    Note

    Bien que vous puissiez ajouter des balises aux traces lorsque vous les créez dans la CloudTrail console, et que vous puissiez créer un compartiment Amazon S3 pour stocker vos fichiers journaux dans la CloudTrail console, vous ne pouvez pas ajouter de balises au compartiment Amazon S3 depuis la CloudTrail console. Pour plus d'informations sur l'affichage et la modification des propriétés d'un compartiment Amazon S3, y compris l'ajout d’identifications à un compartiment, consultez le Guide de l'utilisateur Amazon S3.

    Après la création des identifications, choisissez Suivant.

11. Dans la page Choisir des événements du journal, sélectionnez les types d’événements à journaliser. Pour ce journal de suivi, conservez par défaut les Événements de gestion. Dans la zone Événements de gestion, choisissez de journaliser les deux événements Lecture et Écriture, s’ils ne sont pas déjà sélectionnés. Laissez les cases à cocher pour Exclure les AWS KMS événements et Exclure les événements de l'API Amazon RDS Data vides pour enregistrer tous les événements de gestion.

    

12. Conservez les paramètres par défaut pour les événements Data, les événements Insights et les événements d'activité réseau. Ce journal n'enregistrera aucun événement lié aux données, aucun événement Insights ou aucun événement d'activité réseau. Choisissez Next (Suivant).

13. Dans la page Vérifier et créer, vérifiez les paramètres que vous avez choisis pour votre journal de suivi. Choisissez Modifier pour retourner à la section souhaitée et y apporter les modifications nécessaires. Lorsque vous êtes prêt à créer votre journal de suivi, choisissez Créer un journal de suivi.

14. La page Journaux de suivi affiche votre nouveau journal fraîchement créé dans le tableau. Notez que le suivi est configuré sur Multi-region suivi par défaut et que la journalisation est activée pour le suivi par défaut.