Crea un percorso per registrare gli eventi di gestione

Come creare un trail

1. Accedi Console di gestione AWS e apri la console all'indirizzo. CloudTrail https://console.aws.amazon.com/cloudtrail/

2. Nel selettore della regione, scegli la AWS regione in cui desideri creare il tuo percorso. Questa è la regione di origine del percorso.

   Nota

   La regione di origine è l'unica Regione AWS in cui puoi aggiornare il percorso dopo che è stato creato.

3. Nella home page del CloudTrail servizio, nella pagina Trails o nella sezione Trails della pagina Dashboard, scegli Crea percorso.

4. Nel Trail name (Nome trail), dai un nome al tuo percorso, ad esempio management-events. Come best practice, è consigliabile utilizzare un nome che identifichi in modo rapido lo scopo del percorso. In questo caso, si crea un percorso che registra gli eventi di gestione.

5. Lascia l'impostazione predefinita per Abilita per tutti gli account della mia organizzazione. Questa opzione non sarà disponibile per la modifica, a meno che siano stati configurati account in Organizations.

6. Per Storage location (Posizione di archiviazione), scegliere Create new S3 bucket (Crea nuovo bucket S3) per creare un bucket. Quando crei un bucket, CloudTrail crea e applica le policy richieste per il bucket. Se scegli di creare un nuovo bucket S3, la tua policy IAM deve includere l'autorizzazione per l's3:PutEncryptionConfigurationazione perché, per impostazione predefinita, la crittografia lato server è abilitata per il bucket. Assegna al bucket un nome che lo renda facile da identificare.

   Per facilitare la ricerca dei log, crea una nuova cartella (nota anche come prefisso) in un bucket esistente in cui archiviare i log. CloudTrail

   Nota

   Il nome del bucket Amazon S3 deve essere univoco a livello globale. Per ulteriori informazioni, consulta Regole per la denominazione dei bucket nella Guida per l'utente di Amazon Simple Storage Service.

7. Deseleziona la casella di controllo per disabilitare la crittografia dei file SSE-KMS di registro. Per impostazione predefinita, i file di registro sono crittografati con SSE-S3 crittografia. Per ulteriori informazioni su questa impostazione, consulta Using server-side encryption with Amazon S3 managed keys (). SSE-S3

8. Lascia le impostazioni predefinite in Additional settings (Impostazioni aggiuntive).

9. Lascia le impostazioni predefinite per i log. CloudWatch Per ora, non inviare log ad Amazon CloudWatch Logs.

10. (Facoltativo) In Tag, puoi aggiungere fino a 50 coppie di tag chiave per aiutarti a identificare, ordinare e controllare l'accesso al tuo percorso. I tag possono aiutarti a identificare i tuoi CloudTrail percorsi e altre risorse, come i bucket Amazon S3 che contengono CloudTrail file di log. Ad esempio, è possibile allegare un tag con il nome Compliance e il valore Auditing.

    Nota

    Sebbene sia possibile aggiungere tag ai percorsi quando li si crea nella CloudTrail console e sia possibile creare un bucket Amazon S3 per archiviare i file di registro nella CloudTrail console, non è possibile aggiungere tag al bucket Amazon S3 dalla console. CloudTrail Per ulteriori informazioni sulla visualizzazione e la modifica delle proprietà di un bucket Amazon S3, inclusa l'aggiunta di tag a un bucket, consultare la Guida per l'utente di Amazon S3.

    Quando hai terminato la creazione di tag, seleziona Next (Successivo).

11. Nella pagina Choose log events (Seleziona eventi di log), seleziona i tipi di evento da registrare. Per questo percorso, mantieni le impostazioni predefinite, Management events (Eventi di gestione). Nell'area Management events (Eventi di gestione), scegli di registrare sia gli eventi Read (Lettura) che Write (Scrittura), se non sono già selezionati. Lascia vuote le caselle di controllo Escludi AWS KMS eventi ed Escludi eventi Amazon RDS Data API per registrare tutti gli eventi di gestione.

    

12. Lascia le impostazioni predefinite per gli eventi Data, gli eventi Insights e gli eventi di attività di rete. Questo percorso non registrerà alcun evento relativo ai dati, eventi Insights o eventi di attività di rete. Scegli Next (Successivo).

13. Nella pagina Review and create (Verifica e crea), rivedere le impostazioni selezionate per il percorso. Scegliere Edit (Modifica) in una sezione per tornare indietro e apportare modifiche. Quando si è pronti per creare il percorso, scegliere Create trail (Crea percorso).

14. La pagina Trails (Percorsi) mostra il nuovo percorso nella tabella. Tieni presente che il percorso è impostato su Multi-region trail per impostazione predefinita e che la registrazione è attivata per il percorso per impostazione predefinita.