Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bekerja dengan AWS CloudTrail Danau

AWS CloudTrail Lake memungkinkan Anda menjalankan SQL-based kueri pada acara Anda. CloudTrail Lake mengonversi peristiwa yang ada dalam format JSON berbasis baris ke format Apache ORC. ORC adalah format penyimpanan kolumnar yang dioptimalkan untuk pengambilan data dengan cepat. Peristiwa digabungkan ke dalam penyimpanan data peristiwa, yang merupakan kumpulan peristiwa yang tidak dapat diubah berdasarkan kriteria yang Anda pilih dengan menerapkan pemilih peristiwa lanj utan. Anda dapat menyimpan data peristiwa di penyimpanan data peristiwa hingga 3.653 hari (sekitar 10 tahun) jika memilih opsi harga retensi One-year yang dapat diperpanjang, atau hingga 2.557 hari (sekitar 7 tahun) jika Anda memilih opsi harga retensi. Seven-year Pemilih yang Anda terapkan ke penyimpanan data peristiwa mengontrol peristiwa mana yang bertahan dan tersedia untuk Anda kueri. CloudTrail Lake adalah solusi audit yang dapat melengkapi tumpukan kepatuhan Anda, dan membantu Anda dengan pemecahan masalah hampir real-time.

CloudTrail Penyimpanan data acara danau

Saat Anda membuat penyimpanan data peristiwa, Anda memilih jenis peristiwa yang akan disertakan dalam penyimpanan data acara Anda. Anda dapat membuat penyimpanan data peristiwa untuk menyertakan CloudTrail peristiwa (peristiwa manajemen, peristiwa data, peristiwa aktivitas jaringan), peristiwa CloudTrail Wawasan, item AWS Config konfigurasi , AWS Audit Manager bukti, atau peristiwa dari luar AWS. Setiap penyimpanan data peristiwa hanya dapat berisi kategori peristiwa tertentu (misalnya, item AWS Config konfigurasi), karena skema Skema SQL yang didukung untuk penyimpanan data acara peristiwa unik untuk kategori acara. Anda dapat menyimpan acara dari organisasi di AWS Organizations dalam penyimpanan data acara organisasi, termasuk acara dari beberapa Wilayah dan akun. Anda juga dapat menjalankan kueri SQL di beberapa penyimpanan data peristiwa menggunakan kata kunci SQL JOIN yang didukung. Untuk informasi tentang menjalankan kueri di beberapa penyimpanan data peristiwa, lihatDukungan kueri multi-tabel tingkat lanjut.

Anda dapat menyalin peristiwa jejak ke penyimpanan data peristiwa baru atau yang sudah ada untuk membuat snapshot point-in-time dari peristiwa yang dicatat ke jejak. Untuk informasi selengkapnya, lihat Salin peristiwa jejak ke penyimpanan data peristiwa.

Anda dapat menggabungkan penyimpanan data peristiwa untuk melihat metadata yang terkait dengan penyimpanan data peristiwa di Katalog AWS Glue Data dan menjalankan kueri SQL pada data acara menggunakan Amazon Athena. Metadata tabel yang disimpan dalam Katalog AWS Glue Data memungkinkan mesin kueri Athena mengetahui cara menemukan, membaca, dan memproses data yang ingin Anda kueri. Untuk informasi selengkapnya, lihat Menyatukan penyimpanan data acara.

Anda dapat melampirkan kebijakan berbasis sumber daya ke penyimpanan data acara untuk menyediakan akses lintas akun ke prinsipal yang dipilih. Anda dapat menambahkan kebijakan berbasis sumber daya saat membuat atau memperbarui penyimpanan data peristiwa di CloudTrail konsol, atau dengan menjalankan perintah AWS CLI put-resource-policy. Untuk informasi selengkapnya, lihat Resource-based contoh kebijakan untuk penyimpanan data acara.

Secara default, semua peristiwa di penyimpanan data peristiwa dienkripsi oleh CloudTrail. Saat Anda mengonfigurasi penyimpanan data peristiwa, Anda dapat memilih untuk menggunakan AWS Key Management Service kunci Anda sendiri. Menggunakan kunci KMS Anda sendiri menimbulkan AWS KMS biaya untuk enkripsi dan dekripsi. Setelah Anda mengaitkan penyimpanan data peristiwa dengan kunci KMS, kunci KMS tidak dapat dihapus atau diubah.

Anda dapat mengontrol akses ke tindakan pada penyimpanan data peristiwa dengan menggunakan otorisasi berdasarkan tag. Untuk informasi dan contoh lebih lanjut, lihat Contoh: Menolak akses untuk membuat atau menghapus penyimpanan data acara berdasarkan tag dalam panduan ini.

CloudTrail Penyimpanan data acara danau dikenakan biaya. Saat membuat penyimpanan data peristiwa, Anda memilih opsi harga yang ingin Anda gunakan untuk penyimpanan data peristiwa. Opsi penetapan harga menentukan biaya untuk menelan dan menyimpan peristiwa, serta periode retensi default dan maksimum untuk penyimpanan data peristiwa. Untuk informasi tentang CloudTrail penetapan harga dan pengelolaan biaya Danau, lihat AWS CloudTrail Harga danMengelola biaya CloudTrail Danau.

CloudTrail Lake mendukung CloudWatch metrik Amazon, yang menyediakan informasi tentang data yang dicerna dan byte penyimpanan. Untuk informasi selengkapnya tentang CloudWatch metrik yang didukung, lihatCloudWatch Metrik yang didukung.

CloudTrail Kueri danau

CloudTrail Kueri Lake menawarkan tampilan acara yang lebih dalam dan lebih dapat disesuaikan daripada pencarian kunci dan nilai sederhana di ri wayat acara, atau berjalanLookupEvents. Pencarian riwayat peristiwa terbatas pada satu Akun AWS, hanya mengembalikan peristiwa dari satu Wilayah AWS, dan tidak dapat menanyakan beberapa atribut. Sebaliknya, pengguna CloudTrail Lake dapat menjalankan kueri SQL yang kompleks di beberapa bidang peristiwa. CloudTrail Lake mendukung semua SELECT pernyataan dan fungsi Trino yang valid. Untuk informasi selengkapnya tentang fungsi dan operator SQL yang didukung, lihat Fungsi dan Operator di situs web dokumentasi Trino.

Anda dapat membuat kueri pada tab CloudTrail Lake Editor dengan menulis kueri di SQL dari awal, dengan membuka kueri yang disimpan atau sampel dan mengeditnya, atau dengan menggunakan generator kueri untuk menghasilkan kueri dari prompt bahasa Inggris. Untuk informasi selengkapnya, lihat Membuat atau mengedit kueri dengan CloudTrail konsol dan Buat kueri CloudTrail Danau dari petunjuk bahasa alami.

Anda dapat menyimpan kueri CloudTrail Lake untuk penggunaan di masa mendatang, dan melihat hasil kueri hingga tujuh hari. Saat menjalankan kueri, Anda dapat menyimpan hasil kueri ke bucket Amazon S3.

Kon CloudTrail sol menyediakan sejumlah kueri sampel yang dapat membantu Anda mulai menulis kueri Anda sendiri. Untuk informasi selengkapnya, lihat Lihat contoh kueri dengan konsol CloudTrail.

CloudTrail Kueri danau dikenakan biaya. Ketika Anda menjalankan kueri di Lake, Anda membayar berdasarkan jumlah data yang dipindai. Untuk informasi tentang CloudTrail penetapan harga dan pengelolaan biaya Danau, lihat AWS CloudTrail Harga danMengelola biaya CloudTrail Danau.

CloudTrail Dasbor danau

Anda dapat menggunakan CloudTrail dasbor Lake untuk melihat tren acara untuk penyimpanan data acara di akun Anda. CloudTrail Danau menawarkan jenis dasbor berikut:

Setiap dashboard terdiri dari satu atau lebih widget dan setiap widget mewakili query SQL.

Untuk informasi selengkapnya, lihat CloudTrail Dasbor danau.

CloudTrail Integrasi danau

Anda dapat menggunakan integrasi CloudTrail Lake untuk mencatat dan menyimpan data aktivitas pengguna dari luar AWS; dari sumber apa pun di lingkungan hibrida Anda, seperti aplikasi in-house atau SaaS yang dihosting di lokasi atau di cloud, mesin virtual, atau wadah. Setelah membuat penyimpanan data peristiwa di CloudTrail Lake dan membuat saluran untuk mencatat peristiwa aktivitas, Anda memanggil PutAuditEvents API untuk memasukkan aktivitas aplikasi Anda ke CloudTrail dalamnya. Anda kemudian dapat menggunakan CloudTrail Lake untuk mencari, menanyakan, dan menganalisis data yang dicatat dari aplikasi Anda.

Integrasi juga dapat mencatat peristiwa ke penyimpanan data acara Anda dari lebih dari selusin CloudTrail mitra. Dalam integrasi mitra, Anda membuat penyimpanan data acara tujuan, saluran, dan kebijakan sumber daya. Setelah Anda membuat integrasi, Anda memberikan saluran ARN kepada mitra. Ada dua jenis integrasi: langsung dan solusi. Dengan integrasi langsung, mitra memanggil PutAuditEvents API untuk mengirimkan acara ke penyimpanan data acara untuk AWS akun Anda. Dengan integrasi solusi, aplikasi berjalan di AWS akun Anda dan aplikasi memanggil PutAuditEvents API untuk mengirimkan acara ke penyimpanan data acara untuk AWS akun Anda.

Untuk informasi selengkapnya tentang integrasi, lihat Membuat integrasi dengan sumber peristiwa di luar. AWS

Sumber daya tambahan

Sumber daya berikut dapat membantu Anda mendapatkan pemahaman yang lebih baik tentang apa itu CloudTrail Danau dan bagaimana Anda dapat menggunakannya.