View a markdown version of this page

Membuat, memperbarui, dan mengelola jalur dengan AWS CLI - AWS CloudTrail
Perintah yang umum digunakan untuk pembuatan jejak, manajemen, dan status

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat, memperbarui, dan mengelola jalur dengan AWS CLI

Anda dapat menggunakan AWS CLI untuk membuat, memperbarui, dan mengelola jejak Anda. Saat menggunakan AWS CLI, ingatlah bahwa perintah Anda berjalan di Wil AWS ayah yang dikonfigurasi untuk profil Anda. Jika Anda ingin menjalankan perintah di Wilayah yang berbeda, ubah Wilayah default untuk profil Anda, atau gunakan parameter --region bersama perintah tersebut.

catatan

Anda memerlukan alat baris AWS perintah untuk menjalankan perintah AWS Command Line Interface (AWS CLI) dalam topik ini. Pastikan Anda memiliki versi terbaru dari yang AWS CLI diinstal. Untuk informasi selengkapnya, silakan lihat Panduan Pengguna AWS Command Line Interface. Untuk bantuan dengan CloudTrail perintah di baris AWS CLI perintah, ketikaws cloudtrail help.

Perintah yang umum digunakan untuk pembuatan jejak, manajemen, dan status

Beberapa perintah yang lebih umum digunakan untuk membuat dan memperbarui jalur CloudTrail termasuk:

  • create-trailuntuk membuat jejak.

  • update-trailuntuk mengubah konfigurasi jejak yang ada.

  • add-tagsuntuk menambahkan satu atau lebih tag (pasangan kunci-nilai) ke jejak yang ada.

  • remove-tagsuntuk menghapus satu atau lebih tag dari jejak.

  • list-tagsuntuk mengembalikan daftar tag yang terkait dengan jejak.

  • put-event-selectorsuntuk menambah atau memodifikasi pemilih acara untuk jejak.

  • put-insight-selectorsuntuk menambahkan atau memodifikasi pemilih peristiwa Insights untuk jejak yang ada, dan mengaktifkan atau menonaktifkan peristiwa Wawasan.

  • start-logginguntuk mulai mencatat peristiwa dengan jejak Anda.

  • stop-logginguntuk menjeda peristiwa logging dengan jejak Anda.

  • delete-trailuntuk menghapus jejak. Perintah ini tidak menghapus bucket Amazon S3 yang berisi file log untuk jejak tersebut, jika ada.

  • describe-trailsuntuk mengembalikan informasi tentang jalur di suatu Wil AWS ayah.

  • get-trailuntuk mengembalikan informasi pengaturan untuk jejak.

  • get-trail-statusuntuk mengembalikan informasi tentang status jejak saat ini.

  • get-event-selectorsuntuk mengembalikan informasi tentang pemilih acara yang dikonfigurasi untuk jejak.

  • get-insight-selectorsuntuk mengembalikan informasi tentang pemilih peristiwa Insights yang dikonfigurasi untuk jejak.

Perintah yang didukung untuk membuat dan memperbarui jalur: create-trail dan update-trail

Per create-trail update-trail intah dan menawarkan berbagai fungsi untuk membuat dan mengelola jalur, termasuk:

  • Membuat jejak yang menerima log di seluruh Wilayah, atau memperbarui jejak dengan --is-multi-region-trail opsi tersebut. Dalam sebagian besar keadaan, Anda harus membuat jalur yang mencatat peristiwa di semua Wil AWS ayah.

  • Membuat jejak yang menerima log untuk semua AWS akun dalam organisasi dengan --is-organization-trail opsi.

  • Mengonversi jalur Multi-wilayah ke Jejak wilayah tunggal dengan opsi. --no-is-multi-region-trail

  • Mengaktifkan atau menonaktifkan enkripsi file log dengan --kms-key-id opsi. Opsi ini menentukan AWS KMS kunci yang sudah Anda buat dan yang telah Anda lampirkan kebijakan yang memungkinkan CloudTrail untuk mengenkripsi log Anda. Untuk informasi selengkapnya, lihat Mengaktifkan dan menonaktifkan enkripsi untuk file CloudTrail log, mencerna file dan penyimpanan data peristiwa dengan AWS CLI.

  • Mengaktifkan atau menonaktifkan validasi file log dengan --no-enable-log-file-validation opsi --enable-log-file-validation dan. Untuk informasi selengkapnya, lihat Memvalidasi CloudTrail integritas file log.

  • Menentukan grup CloudWatch log log dan peran sehingga CloudTrail dapat mengirimkan peristiwa ke grup CloudWatch log log. Untuk informasi selengkapnya, lihat Memantau File CloudTrail Log dengan CloudWatch Log Amazon.

Perintah yang tidak digunakan lagi: create-subscription dan update-subscription

penting

Per create-subscription update-subscription intah and digunakan untuk membuat dan memperbarui jalur, tetapi tidak digunakan lagi. Jangan gunakan perintah ini. Mereka tidak menyediakan fungsionalitas penuh untuk membuat dan mengelola jalur.

Jika Anda mengonfigurasi otomatisasi yang menggunakan salah satu atau kedua perintah ini, sebaiknya perbarui kode atau skrip untuk menggunakan perintah yang didukung seperticreate-trail.