Lihat dasbor CloudTrail Danau dengan konsol CloudTrail - AWS CloudTrail

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Lihat dasbor CloudTrail Danau dengan konsol CloudTrail

Anda dapat menggunakan dasbor CloudTrail Danau untuk memvisualisasikan peristiwa di penyimpanan data acara. Anda dapat memilih dari beberapa jenis dasbor yang berbeda. Jenis dasbor yang tersedia untuk penyimpanan data acara bergantung pada konfigurasi pemilih acara lanjutan dari penyimpanan data acara. Misalnya, jika tipe dasbor menampilkan informasi tentang peristiwa CloudTrail manajemen, Anda hanya dapat memilih dasbor jika penyimpanan data acara yang dipilih saat ini mengumpulkan peristiwa CloudTrail manajemen.

Setiap jenis dasbor terdiri dari beberapa widget dan setiap widget mewakili SQL kueri. Untuk melihat kueri widget, pilih Lihat dan analisis di editor kueri untuk membuka editor kueri. Anda tidak dapat memodifikasi kueri yang dihasilkan sistem yang digunakan untuk mengisi widget, tetapi Anda dapat mengedit kueri dan menjalankan kueri di editor kueri untuk analisis lebih lanjut.

Untuk mengisi dan memperbarui dasbor, pilih Jalankan kueri. Saat Anda memilih Jalankan kueri, CloudTrail jalankan kueri yang dihasilkan sistem atas nama Anda. Karena menjalankan kueri menimbulkan biaya, CloudTrail meminta Anda untuk mengetahui biaya yang terkait dengan menjalankan kueri. Ini adalah konfirmasi satu kali. Untuk informasi selengkapnya tentang CloudTrail harga, lihat CloudTrail Harga.

Batasan

Batasan berikut berlaku untuk rilis saat ini.

  • Rilis saat ini tidak mendukung dasbor, widget, atau kueri yang disesuaikan.

  • Rilis saat ini hanya menyediakan dasbor untuk penyimpanan data peristiwa yang mengumpulkan CloudTrail peristiwa (peristiwa data, peristiwa manajemen) dan peristiwa Wawasan.

  • Rilis saat ini tidak mendukung pengeditan kueri yang dihasilkan sistem yang digunakan untuk mengisi dasbor. Anda dapat melihat dan mengedit kueri dasar untuk widget apa pun di tab Editor Kueri, namun, setiap perubahan yang Anda buat pada kueri dimaksudkan untuk analisis tambahan di luar dasbor.

Prasyarat

Prasyarat berikut berlaku untuk dasbor Danau.

  • Untuk melihat dan menggunakan dasbor Danau, Anda harus membuat setidaknya satu penyimpanan data acara CloudTrail Danau. Anda dapat membuat penyimpanan data acara menggunakan konsol, AWS CLI, atauSDKs. Untuk informasi tentang membuat penyimpanan data acara menggunakan konsol, lihatBuat penyimpanan data acara untuk CloudTrail acara dengan konsol. Untuk informasi tentang membuat penyimpanan data acara menggunakan AWS CLI, lihatMembuat, memperbarui, dan mengelola penyimpanan data acara dengan AWS CLI.

  • Untuk mengisi dasbor, CloudTrail jalankan kueri atas nama Anda. Saat pertama kali Anda melihat halaman Dasbor, CloudTrail meminta Anda untuk mengetahui biaya yang terkait dengan menjalankan kueri. Pilih Saya setuju untuk mengakui biaya menjalankan kueri.

Memilih dasbor

Gunakan prosedur berikut untuk memilih penyimpanan data acara dan jenis dasbor untuk dilihat.

  1. Masuk ke AWS Management Console dan buka CloudTrail konsol di https://console.aws.amazon.com/cloudtrail/.

  2. Di panel navigasi kiri, di bawah Danau, pilih Dasbor.

  3. Pilih penyimpanan data acara yang ingin Anda visualisasikan datanya.

  4. Pilih jenis dasbor yang ingin Anda lihat. Daftar dasbor diisi berdasarkan konfigurasi pemilih acara lanjutan dari penyimpanan data acara yang dipilih.

    Berikut ini adalah jenis dasbor yang mungkin.

    • Dasbor Ikhtisar - Menampilkan pengguna yang paling aktif Wilayah AWS,, dan Layanan AWS berdasarkan jumlah acara. Anda juga dapat melihat informasi tentang read dan write mengelola aktivitas acara, sebagian besar peristiwa yang dibatasi, dan kesalahan teratas. Dasbor ini tersedia untuk penyimpanan data acara yang mengumpulkan acara manajemen.

    • Dasbor Acara Manajemen - Menampilkan peristiwa masuk konsol, mengakses peristiwa yang ditolak, tindakan destruktif, dan kesalahan teratas oleh pengguna. Anda juga dapat melihat informasi tentang TLS versi dan TLS panggilan usang oleh pengguna. Dasbor ini tersedia untuk penyimpanan data acara yang mengumpulkan acara manajemen.

    • Dasbor Acara Data S3 - Menampilkan aktivitas akun S3, objek S3 yang paling banyak diakses, pengguna S3 teratas, dan tindakan S3 teratas. Dasbor ini tersedia untuk penyimpanan data acara yang mengumpulkan peristiwa data Amazon S3.

    • Dasbor Insights Events - Menunjukkan proporsi keseluruhan peristiwa Insights menurut jenis Insights, proporsi peristiwa Insights menurut jenis Insights untuk pengguna dan layanan teratas, dan jumlah acara Insights per hari. Dasbor juga menyertakan widget yang mencantumkan hingga 30 hari acara Insights. Dasbor ini hanya tersedia untuk penyimpanan data acara yang mengumpulkan peristiwa Wawasan.

      catatan
      • Setelah Anda mengaktifkan CloudTrail Insights untuk pertama kalinya di penyimpanan data peristiwa sumber, diperlukan waktu hingga 7 hari CloudTrail untuk menyampaikan acara Insights pertama, jika aktivitas yang tidak biasa terdeteksi. Untuk informasi selengkapnya, lihat Memahami penyampaian acara Wawasan.

      • Dasbor Insights Events hanya menampilkan informasi tentang peristiwa Wawasan yang dikumpulkan oleh penyimpanan data peristiwa yang dipilih, yang ditentukan oleh konfigurasi penyimpanan data peristiwa sumber. Misalnya, jika Anda mengonfigurasi penyimpanan data peristiwa sumber untuk mengaktifkan peristiwa Wawasan ApiCallRateInsight tetapi tidakApiErrorRateInsight, Anda tidak akan melihat informasi tentang peristiwa Insights. ApiErrorRateInsight

  5. Pilih untuk memfilter data dasbor dengan rentang Absolute atau Rentang relatif. Pilih Rentang absolut untuk memilih tanggal dan rentang waktu tertentu. Pilih Rentang relatif untuk memilih rentang waktu yang telah ditentukan atau rentang khusus. Secara default, dasbor menampilkan data acara selama 24 jam terakhir.

    catatan

    CloudTrail Kueri danau menimbulkan biaya berdasarkan jumlah data yang dipindai. Untuk membantu mengontrol biaya, Anda dapat memfilter pada rentang waktu yang lebih sempit. Untuk informasi selengkapnya tentang CloudTrail harga, lihat AWS CloudTrail Harga.

  6. Pilih Jalankan kueri untuk menjalankan kueri widget dasbor.

Memfilter dasbor pada rentang tanggal atau waktu

Secara default, dasbor menampilkan data selama 24 jam terakhir. Anda dapat memfilter dasbor dengan rentang Absolute atau rentang Relatif.

Pilih Rentang absolut untuk memilih tanggal dan rentang waktu tertentu.

Pilih Rentang relatif untuk memilih rentang waktu yang telah ditentukan atau rentang khusus.

Setelah memilih rentang waktu, pilih Jalankan kueri untuk menyegarkan dasbor.

catatan

CloudTrail Kueri danau menimbulkan biaya berdasarkan jumlah data yang dipindai. Untuk membantu mengontrol biaya, Anda dapat memfilter pada rentang waktu yang lebih sempit. Untuk informasi selengkapnya tentang CloudTrail harga, lihat AWS CloudTrail Harga.

Melihat kueri untuk widget dasbor

Setiap widget mewakili SQL kueri. Untuk melihat kueri widget, pilih Lihat dan analisis di editor kueri untuk membuka editor kueri. Dengan menggunakan editor kueri, Anda dapat menyempurnakan kueri di luar dasbor dan menjalankan kueri untuk melihat hasil kueri yang diperbarui. Untuk informasi selengkapnya tentang bekerja dengan kueri, lihatMembuat atau mengedit kueri dengan CloudTrail konsol.

catatan

Anda tidak dapat memodifikasi kueri yang dihasilkan sistem untuk widget dasbor. Setiap perubahan yang dilakukan pada kueri pada tab Editor Kueri dimaksudkan semata-mata untuk analisis lebih lanjut di luar dasbor.