Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# CloudTrail Cruscotti Lake
**Nota**
AWS CloudTrail Lake non sarà più aperto a nuovi clienti a partire dal 31 maggio 2026. Se desideri utilizzare CloudTrail Lake, registrati prima di tale data. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta [CloudTrail Modifica della disponibilità del lago](cloudtrail-lake-service-availability-change.md).
Puoi utilizzare le dashboard di CloudTrail Lake per visualizzare le tendenze degli eventi negli archivi di dati sugli eventi presenti nel tuo account. CloudTrail Lake offre i seguenti tipi di dashboard:
+ **Dashboard gestiti**: puoi visualizzare una dashboard gestita per visualizzare le tendenze degli eventi per un data store di eventi che raccoglie eventi di gestione, eventi relativi ai dati o eventi Insights. Queste dashboard sono automaticamente disponibili per te e sono gestite da Lake. CloudTrail CloudTrail offre 14 dashboard gestite tra cui scegliere. Puoi aggiornare manualmente i dashboard gestiti. Non è possibile modificare, aggiungere o rimuovere i widget per questi dashboard, tuttavia, è possibile salvare un dashboard gestito come dashboard personalizzato se si desidera modificare i widget o impostare una pianificazione di aggiornamento.
+ Dashboard **personalizzati: i dashboard** personalizzati consentono di interrogare gli eventi in qualsiasi tipo di archivio dati di eventi. Puoi aggiungere fino a 10 widget a una dashboard personalizzata. È possibile aggiornare manualmente un pannello di controllo personalizzato oppure impostare una pianificazione degli aggiornamenti.
+ **Dashboard Highlights**: abilita la dashboard Highlights per visualizzare una at-a-glance panoramica dell' AWS attività raccolta dagli archivi di dati sugli eventi nel tuo account. La dashboard Highlights è gestita CloudTrail e include widget pertinenti al tuo account. I widget mostrati nella dashboard Highlights sono unici per ogni account. Questi widget potrebbero far emergere attività o anomalie rilevate. Ad esempio, la dashboard Highlights potrebbe includere il **widget Total cross-account access**, che mostra se c'è un aumento delle attività anomale tra account. CloudTrail aggiorna la dashboard Highlights ogni 6 ore. La dashboard mostra i dati delle ultime 24 ore dall'ultimo aggiornamento.
Ogni dashboard è composta da uno o più widget e ogni widget fornisce una rappresentazione grafica dei risultati di una query SQL. Per visualizzare la query per un widget, scegli **Visualizza e modifica interrogazione** per aprire l'editor delle query.
Quando una dashboard viene aggiornata, CloudTrail Lake esegue delle query per compilare i widget della dashboard. Poiché l'esecuzione delle query comporta dei costi, ti CloudTrail chiede di riconoscere i costi associati all'esecuzione delle query. [Per ulteriori informazioni sui CloudTrail prezzi, consulta la sezione Prezzi. CloudTrail ](https://aws.amazon.com/cloudtrail/pricing/)
**Topics**
+ [Prerequisiti](#lake-dashboard-prerequisites)
+ [Limitazioni](#lake-dashboard-limitations)
+ [Supporto delle Regioni](#lake-dashboard-regions)
+ [Autorizzazioni richieste](#lake-dashboard-permissions)
+ [Visualizza una dashboard gestita con la console CloudTrail](lake-dashboard-managed.md)
+ [Abilita la dashboard Highlights con la CloudTrail console](lake-dashboard-highlights.md)
+ [Disattiva la dashboard Highlights con la console CloudTrail](lake-dashboard-highlights-disable.md)
+ [Crea una dashboard personalizzata con la CloudTrail console](lake-dashboard-custom.md)
+ [Imposta una pianificazione di aggiornamento per una dashboard personalizzata con la console CloudTrail](lake-dashboard-refresh.md)
+ [Disattiva la pianificazione dell'aggiornamento per una dashboard personalizzata con la console CloudTrail](lake-dashboard-refresh-disable.md)
+ [Modifica la protezione dalla terminazione con la console CloudTrail](lake-dashboard-termination-protection.md)
+ [Elimina una dashboard personalizzata con la console CloudTrail](lake-dashboard-delete.md)
+ [Crea, aggiorna e gestisci dashboard con AWS CLI](lake-dashboard-cli.md)
## Prerequisiti
I seguenti prerequisiti si applicano alle dashboard di CloudTrail Lake:
+ Per visualizzare e utilizzare le dashboard di Lake, devi creare almeno un archivio dati di eventi CloudTrail Lake. È possibile creare archivi di dati di eventi utilizzando la AWS CLI console o SDKs. Per informazioni sulla creazione di un datastore di eventi utilizzando la console, consulta [Crea un archivio dati di CloudTrail eventi per gli eventi con la console](query-event-data-store-cloudtrail.md). Per informazioni sulla creazione di un archivio dati di eventi utilizzando il AWS CLI, vedere[Crea un data store di eventi con AWS CLI](lake-cli-create-eds.md).
+ È necessario disporre delle autorizzazioni adeguate per visualizzare, creare, aggiornare e aggiornare i dashboard. Per ulteriori informazioni, consulta [Autorizzazioni richieste](#lake-dashboard-permissions).
## Limitazioni
Le seguenti limitazioni si applicano ai CloudTrail dashboard di Lake:
+ Puoi abilitare la dashboard Highlights solo per gli archivi di dati sugli eventi presenti nel tuo account.
+ Puoi visualizzare solo i dashboard gestiti per gli archivi di dati sugli eventi esistenti nel tuo account.
+ Per i dashboard personalizzati, puoi solo aggiungere widget di esempio o creare nuovi widget per interrogare gli archivi di dati degli eventi esistenti nel tuo account.
+ Gli amministratori delegati di un' AWS Organizations organizzazione non possono visualizzare o gestire i dashboard di proprietà dell'account di gestione.
## Supporto delle Regioni
Le dashboard di CloudTrail Lake sono supportate Regioni AWS ovunque CloudTrail sia supportato Lake.
Il widget di **riepilogo delle attività** nella dashboard **Highlights** è supportato nelle seguenti regioni:
+ Regione Asia Pacifico (Tokyo) (ap-northeast-1)
+ Stati Uniti orientali (Virginia settentrionale) (us-east-1)
+ Regione Stati Uniti occidentali (Oregon) (us-west-1)
Tutti gli altri widget sono supportati Regioni AWS ovunque CloudTrail sia supportato Lake.
Per informazioni sulle regioni supportate da CloudTrail Lake, consulta[CloudTrail Regioni supportate dai laghi](cloudtrail-lake-supported-regions.md).
## Autorizzazioni richieste
Questa sezione descrive le autorizzazioni richieste per i dashboard di CloudTrail Lake e discute due tipi di policy IAM:
+ Policy basate sull'identità che consentono di eseguire azioni per creare, gestire ed eliminare dashboard.
+ Policy basate sulle risorse che consentono di CloudTrail eseguire interrogazioni sull'archivio dati degli eventi quando la dashboard viene aggiornata ed eseguire aggiornamenti pianificati delle dashboard personalizzate e della dashboard Highlights per conto dell'utente. Quando crei dashboard utilizzando la CloudTrail console, hai la possibilità di allegare policy basate sulle risorse. Puoi anche eseguire il AWS CLI [`put-resource-policy`](lake-dashboard-cli-manage.md#lake-dashboard-cli-add-rbp)comando per aggiungere una politica basata sulle risorse agli archivi di dati o ai dashboard degli eventi.
### Requisiti politici basati sull'identità
Le policy basate sull'identità sono documenti di policy di autorizzazione JSON che è possibile allegare a un'identità (utente, gruppo di utenti o ruolo IAM). Tali policy definiscono le operazioni che utenti e ruoli possono eseguire, su quali risorse e in quali condizioni. Per informazioni su come creare una policy basata su identità, consulta [Definizione di autorizzazioni personalizzate IAM con policy gestite dal cliente](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_create.html) nella *Guida per l’utente di IAM*.
Per visualizzare e gestire le dashboard di CloudTrail Lake, è necessaria una delle seguenti politiche:
+ La policy gestita [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSCloudTrail_FullAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSCloudTrail_FullAccess.html).
+ La policy gestita [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AdministratorAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AdministratorAccess.html).
+ Una politica personalizzata che include una o più delle autorizzazioni specifiche descritte nelle sezioni seguenti.
**Topics**
+ [Autorizzazioni necessarie per la creazione di dashboard](#lake-dashboard-permissions-identity-create)
+ [Autorizzazioni necessarie per l'aggiornamento dei dashboard](#lake-dashboard-permissions-identity-update)
+ [Autorizzazioni necessarie per l'aggiornamento dei dashboard](#lake-dashboard-permissions-identity-create)
#### Autorizzazioni necessarie per la creazione di dashboard
La seguente politica di esempio fornisce le autorizzazioni minime richieste per la creazione di dashboard. Sostituisci *partition**region*,*account-id*, e *eds-id* con i valori della tua configurazione.
+ `StartQuery`l'autorizzazione è richiesta solo se la richiesta contiene widget. Fornisci `StartQuery` le autorizzazioni per tutti gli archivi di dati degli eventi inclusi in una query di widget.
+ `StartDashboardRefresh`l'autorizzazione è richiesta solo se la dashboard ha una pianificazione di aggiornamento.
+ Per la dashboard Highlights, il chiamante deve disporre dell'`StartQuery`autorizzazione per tutti gli archivi di dati sugli eventi dell'account.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "Statement1",
"Effect": "Allow",
"Action": [
"cloudtrail:CreateDashboard",
"cloudtrail:StartDashboardRefresh",
"cloudtrail:StartQuery"
],
"Resource": [
"arn:aws:cloudtrail:us-east-1:111111111111:dashboard/*",
"arn:aws:cloudtrail:us-east-1:111111111111:eventdatastore/eds-id"
]
}
]
}
```
------
#### Autorizzazioni necessarie per l'aggiornamento dei dashboard
La seguente politica di esempio fornisce le autorizzazioni minime richieste per l'aggiornamento dei dashboard. Sostituisci *partition**region*,*account-id*, e *eds-id* con i valori della tua configurazione.
+ `StartQuery`l'autorizzazione è richiesta solo se la richiesta contiene widget. Fornisci `StartQuery` le autorizzazioni per tutti gli archivi di dati degli eventi inclusi in una query di widget.
+ `StartDashboardRefresh`l'autorizzazione è richiesta solo se la dashboard ha una pianificazione di aggiornamento.
+ Per la dashboard Highlights, il chiamante deve disporre dell'`StartQuery`autorizzazione per tutti gli archivi di dati sugli eventi dell'account.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "Statement1",
"Effect": "Allow",
"Action": [
"cloudtrail:UpdateDashboard",
"cloudtrail:StartDashboardRefresh",
"cloudtrail:StartQuery"
],
"Resource": [
"arn:aws:cloudtrail:us-east-1:111111111111:dashboard/*",
"arn:aws:cloudtrail:us-east-1:111111111111:eventdatastore/eds-id"
]
}
]
}
```
------
#### Autorizzazioni necessarie per l'aggiornamento dei dashboard
La seguente politica di esempio fornisce le autorizzazioni minime richieste per l'aggiornamento dei dashboard. Sostituisci *partition**region*,*account-id*,*dashboard-name*, e *eds-id* con i valori della tua configurazione.
+ Per le dashboard personalizzate e le dashboard Highlights, il chiamante deve avere. `cloudtrail:StartDashboardRefresh permissions`
+ Per i dashboard gestiti, il chiamante deve disporre dell'`cloudtrail:StartDashboardRefresh`autorizzazione e `cloudtrail:StartQuery` delle autorizzazioni per l'Event Data Store coinvolto nell'aggiornamento.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "Statement1",
"Effect": "Allow",
"Action": [
"cloudtrail:StartDashboardRefresh",
"cloudtrail:StartQuery"
],
"Resource": [
"arn:aws:cloudtrail:us-east-1:111111111111:dashboard/dashboard-name",
"arn:aws:cloudtrail:us-east-1:111111111111:eventdatastore/eds-id"
]
}
]
}
```
------
### Politiche basate sulle risorse per dashboard e archivi di dati di eventi
Le policy basate su risorse sono documenti di policy JSON che è possibile collegare a una risorsa. Esempi di policy basate sulle risorse sono le policy di attendibilità dei ruoli IAM e le policy di bucket Amazon S3. Quando è collegata a una risorsa, una policy definisce le operazioni che un principale può eseguire su tale risorsa e a quali condizioni. In una policy basata sulle risorse è obbligatorio specificare un’entità principale.
Per eseguire interrogazioni su una dashboard durante un aggiornamento manuale o pianificato, devi allegare una policy basata sulle risorse a ogni archivio di dati di eventi associato a un widget sulla dashboard. Ciò consente a CloudTrail Lake di eseguire le query per tuo conto. Quando crei una dashboard personalizzata o abiliti la dashboard **Highlights** utilizzando la CloudTrail console, CloudTrail hai la possibilità di scegliere a quali archivi di dati di eventi desideri applicare le autorizzazioni. Per ulteriori informazioni sulla politica basata sulle risorse, consulta. [Esempio: consenti CloudTrail di eseguire query per aggiornare un pannello di controllo](security_iam_resource-based-policy-examples.md#security_iam_resource-based-policy-examples-eds-dashboard)
Per impostare una pianificazione di aggiornamento per una dashboard, devi allegare alla dashboard una policy basata sulle risorse per consentire a CloudTrail Lake di aggiornare la dashboard per tuo conto. Quando imposti una pianificazione di aggiornamento per una dashboard personalizzata o abiliti la dashboard **Highlights** utilizzando la CloudTrail console, CloudTrail hai la possibilità di allegare una policy basata sulle risorse alla dashboard. Per un esempio di policy, consulta [Esempio di policy basata sulle risorse per un pannello di controllo](security_iam_resource-based-policy-examples.md#security_iam_resource-based-policy-examples-dashboards).
Puoi allegare una policy basata sulle risorse utilizzando la CloudTrail console, l'operazione o l'API. [AWS CLI[PutResourcePolicy](https://docs.aws.amazon.com/awscloudtrail/latest/APIReference/API_PutResourcePolicy.html)](lake-dashboard-cli-manage.md#lake-dashboard-cli-add-rbp)
### Autorizzazioni della chiave KMS per decrittografare i dati in un archivio dati di eventi
Se un data store di eventi oggetto di una query è crittografato con una chiave KMS, assicurati che la politica delle chiavi KMS CloudTrail consenta di decrittografare i dati nell'archivio dati degli eventi. La seguente dichiarazione politica di esempio consente al responsabile del CloudTrail servizio di decrittografare l'archivio dati degli eventi.
```
{
"Sid": "AllowCloudTrailDecryptAccess",
"Effect": "Allow",
"Principal": {
"Service": "cloudtrail.amazonaws.com"
},
"Action": "kms:Decrypt",
"Resource": "*"
}
```