Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

CloudTrail Dasbor danau

Anda dapat menggunakan dasbor CloudTrail Danau untuk melihat tren acara untuk penyimpanan data acara di akun Anda. CloudTrail Lake menawarkan jenis dasbor berikut:

Setiap dasbor terdiri dari satu atau lebih widget dan setiap widget memberikan representasi grafis dari hasil SQL kueri. Untuk melihat kueri widget, pilih Lihat dan edit kueri untuk membuka editor kueri.

Saat dasbor disegarkan, CloudTrail Lake menjalankan kueri untuk mengisi widget dasbor. Karena menjalankan kueri menimbulkan biaya, CloudTrail meminta Anda untuk mengetahui biaya yang terkait dengan menjalankan kueri. Untuk informasi selengkapnya tentang CloudTrail harga, lihat CloudTrail Harga.

Prasyarat

Prasyarat berikut berlaku untuk dasbor Danau: CloudTrail

Batasan

Batasan berikut berlaku untuk dasbor CloudTrail Danau:

Dukungan Wilayah

Dasbor CloudTrail Danau didukung di semua Wilayah AWS tempat CloudTrail Danau didukung.

Widget ringkasan Aktivitas di dasbor Sorotan didukung di Wilayah berikut:

Semua widget lainnya didukung di semua Wilayah AWS tempat CloudTrail Lake didukung.

Untuk informasi tentang Wilayah yang didukung CloudTrail Danau, lihatCloudTrail Daerah yang didukung Danau.

Izin yang diperlukan

Bagian ini menjelaskan izin yang diperlukan untuk dasbor CloudTrail Lake dan membahas dua jenis kebijakan: IAM

Persyaratan kebijakan berbasis identitas

Kebijakan berbasis identitas adalah dokumen kebijakan JSON izin yang dapat Anda lampirkan ke identitas, seperti pengguna, grup IAM pengguna, atau peran. Kebijakan ini mengontrol jenis tindakan yang dapat dilakukan oleh pengguna dan peran, di sumber daya mana, dan berdasarkan kondisi seperti apa. Untuk mempelajari cara membuat kebijakan berbasis identitas, lihat Menentukan IAM izin khusus dengan kebijakan yang dikelola pelanggan di Panduan Pengguna. IAM

Untuk melihat dan mengelola dasbor CloudTrail Danau, Anda memerlukan salah satu kebijakan berikut:

Izin yang diperlukan untuk membuat dasbor

Kebijakan contoh berikut memberikan izin minimum yang diperlukan untuk membuat dasbor. Ganti partitionregion,account-id,, dan eds-id dengan nilai untuk konfigurasi Anda.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:CreateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Izin yang diperlukan untuk memperbarui dasbor

Kebijakan contoh berikut memberikan izin minimum yang diperlukan untuk memperbarui dasbor. Ganti partitionregion,account-id,, dan eds-id dengan nilai untuk konfigurasi Anda.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:UpdateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Izin yang diperlukan untuk menyegarkan dasbor

Kebijakan contoh berikut memberikan izin minimum yang diperlukan untuk menyegarkan dasbor. Ganti partitionregion,account-id,dashboard-name,,, dan eds-id dengan nilai untuk konfigurasi Anda.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/dashboard-name",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Kebijakan berbasis sumber daya untuk dasbor dan penyimpanan data acara

Kebijakan berbasis sumber daya adalah dokumen JSON kebijakan yang Anda lampirkan ke sumber daya. Contoh kebijakan berbasis sumber daya adalah kebijakan kepercayaan IAM peran dan kebijakan bucket Amazon S3. Untuk sumber daya tempat kebijakan dilampirkan, kebijakan menentukan tindakan apa yang dapat dilakukan oleh prinsipal tertentu pada sumber daya tersebut dan dalam kondisi apa. Anda harus menentukan prinsipal dalam kebijakan berbasis sumber daya.

Untuk menjalankan kueri di dasbor selama penyegaran manual atau terjadwal, Anda harus melampirkan kebijakan berbasis sumber daya ke setiap penyimpanan data peristiwa yang terkait dengan widget di dasbor. Ini memungkinkan CloudTrail Lake untuk menjalankan kueri atas nama Anda. Saat Anda membuat dasbor khusus, atau mengaktifkan dasbor Sorotan menggunakan CloudTrail konsol, CloudTrail memberi Anda opsi untuk memilih penyimpanan data acara mana yang ingin Anda terapkan izin. Untuk informasi selengkapnya tentang kebijakan berbasis sumber daya, lihat. Contoh: CloudTrail Izinkan menjalankan kueri untuk menyegarkan dasbor

Untuk mengatur jadwal penyegaran dasbor, Anda harus melampirkan kebijakan berbasis sumber daya ke dasbor untuk memungkinkan CloudTrail Lake menyegarkan dasbor atas nama Anda. Saat Anda menetapkan jadwal penyegaran untuk dasbor kustom, atau mengaktifkan dasbor Sorotan menggunakan CloudTrail konsol, CloudTrail memberi Anda opsi untuk melampirkan kebijakan berbasis sumber daya ke dasbor Anda. Untuk contoh kebijakan, lihat Contoh kebijakan berbasis sumber daya untuk dasbor.

Anda dapat melampirkan kebijakan berbasis sumber daya menggunakan CloudTrail konsol, perangkat, atau operasi AWS CLI. PutResourcePolicyAPI

KMSizin kunci untuk mendekripsi data di penyimpanan data acara

Jika penyimpanan data peristiwa yang ditanyakan dienkripsi dengan KMS kunci, pastikan kebijakan KMS kunci memungkinkan CloudTrail untuk mendekripsi data di penyimpanan data peristiwa. Contoh pernyataan kebijakan berikut memungkinkan prinsipal CloudTrail layanan untuk mendekripsi penyimpanan data peristiwa.

{
      "Sid": "AllowCloudTrailDecryptAccess",
      "Effect": "Allow",
      "Principal": {
          "Service": "cloudtrail.amazonaws.com"
        },
      "Action": "kms:Decrypt",
      "Resource": "*"
}