Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Afficher les journaux AWS CloudHSM d'audit dans CloudWatch les journaux
Amazon CloudWatch Logs organise les journaux d'audit en groupes de journaux et, au sein d'un groupe de journaux, en flux de journaux. Chaque entrée du journal est un événement. AWS CloudHSM crée un groupe de journaux pour chaque cluster et un flux de journaux pour chaque HSM élément du cluster. Il n'est pas nécessaire de créer des composants CloudWatch Logs ni de modifier les paramètres.
-
Le nom du groupe de journaux est
/aws/cloudhsm/, par exemple<cluster ID>/aws/cloudhsm/cluster-likphkxygsn. Lorsque vous utilisez le nom du groupe de journaux dans une PowerShell commande AWS CLI ou, veillez à le placer entre guillemets doubles. -
Le nom du flux de journal est l'HSMID ; par exemple,
hsm-nwbbiqbj4jk.En général, il existe un flux de log pour chacunHSM. Cependant, toute action modifiant l'HSMID, par exemple lorsqu'un identifiant HSM échoue et est remplacé, crée un nouveau flux de journal.
Pour plus d'informations sur CloudWatch les concepts relatifs aux journaux, consultez la section Concepts du guide de l'utilisateur Amazon CloudWatch Logs.
Vous pouvez consulter les journaux d'audit d'un HSM à partir de la page CloudWatch Logs du AWS Management Console, CloudWatch des commandes Logs du AWS CLI, des PowerShellapplets de commande CloudWatch Logs ou des CloudWatch Logs. SDKs Pour obtenir des instructions, consultez la section Afficher les données des CloudWatch journaux dans le guide de l'utilisateur Amazon Logs.
Par exemple, l'image suivante affiche le groupe de journaux pour le cluster cluster-likphkxygsn dans le AWS Management Console.
Lorsque vous choisissez le nom du groupe de journaux du cluster, vous pouvez afficher le flux de journal pour chacun HSMs des groupes du cluster. L'image suivante montre les flux de log pour HSMs le cluster-likphkxygsn cluster.
Lorsque vous choisissez un nom de flux de HSM journal, vous pouvez consulter les événements dans le journal d'audit. Par exemple, cet événement, dont le numéro de séquence est 0x0 et un Opcode deCN_INIT_TOKEN, est généralement le premier événement HSM de chaque cluster. Il enregistre l'initialisation du HSM dans le cluster.
Vous pouvez utiliser les nombreuses fonctionnalités de CloudWatch Logs pour gérer vos journaux d'audit. Par exemple, vous pouvez utiliser la fonction Filtrer les événements pour trouver un texte spécifique dans un événement, comme le CN_CREATE_USER Opcode.
Pour rechercher tous les événements qui n'incluent pas le texte spécifié, ajoutez un signe moins (-) avant le texte. Par exemple, pour trouver les événements qui n'incluent pas CN_CREATE_USER, saisissez -CN_CREATE_USER.
