View a markdown version of this page

Cross-account Langganan lintas wilayah - CloudWatch Log Amazon

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Cross-account Langganan lintas wilayah

Anda dapat berkolaborasi dengan pemilik AWS akun yang berbeda dan menerima peristiwa log mereka di AWS sumber daya Anda, seperti Amazon Kinesis atau Amazon Data Firehose stream (ini dikenal sebagai berbagi data lintas akun). Misalnya, data peristiwa log ini dapat dibaca dari Amazon Kinesis Data Streams terpusat atau aliran Firehose untuk melakukan pemrosesan dan analisis khusus. Pemrosesan khusus sangat berguna saat Anda berkolaborasi dan menganalisis data di banyak akun.

Misalnya, grup keamanan informasi perusahaan mungkin ingin menganalisis data untuk deteksi intrusi waktu nyata atau perilaku anomali agar bisa melakukan audit akun di semua divisi di perusahaan dengan mengumpulkan log produksi gabungan mereka untuk pemrosesan pusat. Aliran data peristiwa real-time di seluruh akun tersebut dapat dikumpulkan dan dikirimkan ke grup keamanan informasi, yang dapat menggunakan Amazon Kinesis Data Streams untuk melampirkan data ke sistem analitik keamanan yang ada.

catatan

Grup log dan tujuan harus berada di Wilayah yang sama AWS . Namun, sumber daya AWS yang ditunjuk oleh tujuan dapat berada di Wilayah yang berbeda. Dalam contoh di bagian berikut, semua Region-specific sumber daya dibuat di AS Timur (Virginia Utara)).

Jika Anda telah mengonfigur AWS Organizations asi dan bekerja dengan akun anggota, Anda dapat menggunakan sentralisasi log untuk mengumpulkan data log dari akun sumber ke akun pemantauan pusat.

Saat bekerja dengan grup log terpusat, Anda dapat menggunakan dimensi bidang sistem ini saat membuat filter langganan:

  • @aws.account- Dimensi ini mewakili ID AWS akun dari mana peristiwa log berasal.

  • @aws.region- Dimensi ini mewakili AWS wilayah tempat peristiwa log dihasilkan.

  • @source.log- Dimensi ini mewakili grup log sumber dari mana peristiwa log berasal.

Dimensi ini membantu dalam mengidentifikasi sumber data log, memungkinkan pemfilteran dan analisis metrik yang lebih terperinci yang berasal dari log terpusat.

Topik