Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

CloudTrail Cruscotti Lake

Puoi utilizzare le dashboard di CloudTrail Lake per visualizzare le tendenze degli eventi per gli archivi di dati sugli eventi presenti nel tuo account. CloudTrail Lake offre i seguenti tipi di dashboard:

Ogni dashboard è composta da uno o più widget e ogni widget fornisce una rappresentazione grafica dei risultati di una SQL query. Per visualizzare la query per un widget, scegli Visualizza e modifica interrogazione per aprire l'editor delle query.

Quando una dashboard viene aggiornata, CloudTrail Lake esegue delle query per compilare i widget della dashboard. Poiché l'esecuzione delle query comporta dei costi, ti CloudTrail chiede di riconoscere i costi associati all'esecuzione delle query. Per ulteriori informazioni sui CloudTrail prezzi, consulta la sezione Prezzi. CloudTrail

Prerequisiti

I seguenti prerequisiti si applicano alle dashboard di CloudTrail Lake:

Limitazioni

Le seguenti limitazioni si applicano ai CloudTrail dashboard di Lake:

Supporto delle Regioni

Le dashboard di CloudTrail Lake sono supportate Regioni AWS ovunque CloudTrail sia supportato Lake.

Il widget di riepilogo delle attività nella dashboard Highlights è supportato nelle seguenti regioni:

Tutti gli altri widget sono supportati Regioni AWS ovunque CloudTrail sia supportato Lake.

Per informazioni sulle regioni supportate da CloudTrail Lake, consultaCloudTrail Regioni supportate dai laghi.

Autorizzazioni richieste

Questa sezione descrive le autorizzazioni richieste per le dashboard di CloudTrail Lake e illustra due tipi di politiche: IAM

Requisiti politici basati sull'identità

Le politiche basate sull'identità sono documenti relativi alle politiche di JSON autorizzazione che è possibile allegare a un'identità, ad esempio un IAM utente, un gruppo di utenti o un ruolo. Tali policy definiscono le azioni che utenti e ruoli possono eseguire, su quali risorse e in quali condizioni. Per informazioni su come creare una politica basata sull'identità, consulta Definire le IAM autorizzazioni personalizzate con le politiche gestite dal cliente nella Guida per l'utente. IAM

Per visualizzare e gestire le dashboard di CloudTrail Lake, è necessaria una delle seguenti politiche:

Autorizzazioni necessarie per la creazione di dashboard

La seguente politica di esempio fornisce le autorizzazioni minime richieste per la creazione di dashboard. Sostituisci partitionregion,account-id, e eds-id con i valori della tua configurazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:CreateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Autorizzazioni necessarie per l'aggiornamento dei dashboard

La seguente politica di esempio fornisce le autorizzazioni minime richieste per l'aggiornamento dei dashboard. Sostituisci partitionregion,account-id, e eds-id con i valori della tua configurazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:UpdateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Autorizzazioni necessarie per l'aggiornamento dei dashboard

La seguente politica di esempio fornisce le autorizzazioni minime richieste per l'aggiornamento dei dashboard. Sostituisci partitionregion,account-id,dashboard-name, e eds-id con i valori della tua configurazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/dashboard-name",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Politiche basate sulle risorse per dashboard e archivi dati di eventi

Le politiche basate sulle risorse sono documenti di policy allegati a JSON una risorsa. Esempi di politiche basate sulle risorse sono le policy di trust dei IAM ruoli e le policy dei bucket di Amazon S3. Quando è collegata a una risorsa, una policy definisce le azioni che un principale può eseguire su tale risorsa e a quali condizioni. È necessario specificare un principale in una policy basata sulle risorse.

Per eseguire query su una dashboard durante un aggiornamento manuale o pianificato, devi allegare una policy basata sulle risorse a ogni archivio di dati di eventi associato a un widget sulla dashboard. Ciò consente a CloudTrail Lake di eseguire le query per tuo conto. Quando crei una dashboard personalizzata o abiliti la dashboard Highlights utilizzando la CloudTrail console, CloudTrail hai la possibilità di scegliere a quali archivi di dati di eventi desideri applicare le autorizzazioni. Per ulteriori informazioni sulla politica basata sulle risorse, consulta. Esempio: consenti CloudTrail di eseguire query per aggiornare un pannello di controllo

Per impostare una pianificazione di aggiornamento per una dashboard, devi allegare alla dashboard una policy basata sulle risorse per consentire a CloudTrail Lake di aggiornare la dashboard per tuo conto. Quando imposti una pianificazione di aggiornamento per una dashboard personalizzata o abiliti la dashboard Highlights utilizzando la CloudTrail console, CloudTrail hai la possibilità di allegare una policy basata sulle risorse alla dashboard. Per un esempio di policy, consulta Esempio di policy basata sulle risorse per un pannello di controllo.

Puoi allegare una policy basata sulle risorse utilizzando la CloudTrail console, l'o l'operazione. AWS CLIPutResourcePolicyAPI

KMSautorizzazioni chiave per decrittografare i dati in un archivio dati di eventi

Se un data store di eventi oggetto di una query è crittografato con una KMS chiave, assicuratevi che la policy relativa alle KMS chiavi CloudTrail consenta di decrittografare i dati nell'archivio dati degli eventi. L'esempio seguente di dichiarazione politica consente al responsabile del CloudTrail servizio di decrittografare l'archivio dati degli eventi.

{
      "Sid": "AllowCloudTrailDecryptAccess",
      "Effect": "Allow",
      "Principal": {
          "Service": "cloudtrail.amazonaws.com"
        },
      "Action": "kms:Decrypt",
      "Resource": "*"
}