Masuk dengan AWS CloudTrail untuk ember direktori - Amazon Simple Storage Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Masuk dengan AWS CloudTrail untuk ember direktori

Amazon S3 terintegrasi dengan AWS CloudTrail, layanan yang menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau layanan. AWS CloudTrail menangkap semua panggilan API untuk Amazon S3 sebagai peristiwa. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat ke Amazon S3, alamat IP dari mana permintaan dibuat, kapan dibuat, dan detail tambahan. Saat aktivitas peristiwa yang didukung terjadi di Amazon S3, aktivitas tersebut direkam dalam suatu CloudTrail peristiwa. Anda dapat menggunakan AWS CloudTrail jejak untuk mencatat peristiwa manajemen dan peristiwa data untuk bucket direktori. Untuk informasi selengkapnya, lihat CloudTrail acara Amazon S3 dan Apa itu? AWS CloudTrail dalam AWS CloudTrail User Guide.

CloudTrail acara manajemen untuk ember direktori

Secara default, CloudTrail mencatat tindakan tingkat ember untuk bucket direktori sebagai peristiwa manajemen. Acara eventsource untuk CloudTrail manajemen untuk bucket direktori adalahs3express.amazonaws.com. Saat Anda mengatur AWS akun, acara CloudTrail manajemen diaktifkan secara default. Operasi API titik akhir Regional berikut (tingkat ember, atau bidang kontrol, operasi API) dicatat. CloudTrail

catatan

ListMultipartUploadsadalah operasi API titik akhir Zonal. Namun, operasi API ini dicatat CloudTrail sebagai peristiwa manajemen. Untuk informasi selengkapnya, lihat ListMultipartUploads dalam Referensi API Amazon Simple Storage Service.

Untuk informasi selengkapnya tentang peristiwa CloudTrail manajemen, lihat peristiwa manajemen log di Panduan AWS CloudTrail Pengguna.

CloudTrail peristiwa data untuk ember direktori

Peristiwa data memberikan informasi tentang operasi sumber daya yang dilakukan pada atau di sumber daya (misalnya, membaca atau menulis ke objek Amazon S3). Ini juga dikenal sebagai operasi bidang data. Peristiwa data seringkali merupakan aktivitas volume tinggi. Secara default, CloudTrail jejak tidak mencatat peristiwa data, tetapi Anda dapat mengonfigurasi jejak untuk mencatat peristiwa data untuk objek yang disimpan dalam bucket tujuan umum dan bucket direktori. Untuk informasi selengkapnya, lihat Mengaktifkan logging untuk objek dalam bucket menggunakan konsol.

Saat Anda mencatat peristiwa data untuk jejak CloudTrail, Anda dapat memilih untuk menggunakan pemilih acara lanjutan atau pemilih acara dasar. Untuk mencatat peristiwa data untuk objek yang disimpan dalam bucket direktori, Anda harus menggunakan pemilih peristiwa lanjutan. Saat mengonfigurasi pemilih sumber daya tingkat lanjut, Anda akan memilih atau menentukan jenis sumber daya yang ada. AWS::S3Express::Object

Operasi API titik akhir Zonal berikut (tingkat objek, atau. bidang data, operasi API) dicatat. CloudTrail

Untuk informasi selengkapnya tentang peristiwa CloudTrail data, lihat Mencatat peristiwa data di Panduan AWS CloudTrail Pengguna.

Untuk informasi tambahan tentang CloudTrail peristiwa untuk bucket direktori, lihat topik berikut: