Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Visualizzazione degli eventi di gestione recenti con la console
È possibile utilizzare la pagina Cronologia degli eventi nella CloudTrail console per visualizzare gli ultimi 90 giorni di eventi di gestione in un file Regione AWS. Puoi anche scaricare un file contenente queste informazioni o a un sottoinsieme di informazioni in base al filtro e all'intervallo di tempo scelti. È possibile personalizzare la visualizzazione della cronologia degli eventi selezionando il numero di eventi da visualizzare su ogni pagina e scegliendo quali colonne visualizzare nella console. È inoltre possibile cercare e filtrare eventi in base ai tipi di risorse disponibili per un determinato servizio. Puoi selezionare fino a cinque eventi nella cronologia degli eventi e confrontarne i dettagli side-by-side.
Event history (Cronologia eventi) non visualizza gli eventi di dati. Per visualizzare gli eventi di dati, crea un datastore di eventi o un percorso.
Dopo 90 giorni, gli eventi non vengono più visualizzati in Event history (Cronologia eventi). Non è possibile eliminare manualmente gli eventi da Event history (Cronologia eventi).
Puoi saperne di più sulle specifiche di registrazione degli eventi CloudTrail per un servizio specifico consultando la documentazione relativa a quel servizio. Per ulteriori informazioni, consulta AWS argomenti di servizio per CloudTrail.
Visualizzazione della Cronologia degli eventi
-
Accedi a AWS Management Console e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/
. -
Nel riquadro di navigazione scegliere Event history (Cronologia eventi). Consultare un elenco filtrato di eventi, con gli eventi più recenti visualizzati per primi. Il filtro predefinito per gli eventi è di Read-only (Sola lettura), impostato su false (Falso). È possibile rimuovere il filtro scegliendo la X alla sua destra.
-
Puoi filtrare gli eventi in base a un singolo attributo, che puoi scegliere dall'elenco a discesa. Per filtrare in base a un attributo, scegli l'attributo dall'elenco a discesa e inserisci il valore completo dell'attributo. Ad esempio, per visualizzare tutti gli eventi di accesso alla console, scegli il filtro Nome evento e specifica. ConsoleLogin Oppure, per visualizzare gli eventi di gestione di S3 recenti, scegli il filtro di origine degli eventi e specifica
s3.amazonaws.com. -
Per visualizzare un evento di gestione specifico, scegli il nome dell'evento. Nella pagina dei dettagli dell'evento, è possibile visualizzare i dettagli dell'evento, visualizzare le risorse di riferimento e visualizzare il record dell'evento.
-
Per confrontare gli eventi, seleziona fino a cinque eventi compilando le relative caselle di controllo sul margine sinistro della tabella Event history (Cronologia eventi). Puoi visualizzare i dettagli degli eventi selezionati side-by-side nella tabella Confronta i dettagli degli eventi.
-
È possibile salvare la cronologia eventi scaricandola come file in formato JSON o CSV. Il download della cronologia eventi può richiedere alcuni minuti.
Indice
Navigazione tra le pagine
Puoi navigare tra le pagine della Cronologia degli eventi scegliendo la pagina che desideri visualizzare. Puoi anche visualizzare la pagina successiva e precedente nella Cronologia degli eventi.
Scegli < per visualizzare la pagina precedente della Cronologia degli eventi.
Scegli > per visualizzare la pagina successiva della Cronologia degli eventi.
Personalizzazione dello schermo
È possibile personalizzare la visualizzazione della cronologia degli eventi nella CloudTrail console selezionando una delle seguenti preferenze.
-
Dimensioni della pagina: scegli se visualizzare 10, 25 o 50 eventi su ogni pagina.
-
Righe a capo: avvolgi il testo in modo da poter vedere tutto il testo per ogni evento.
-
Righe a strisce: ombreggia ogni altra riga nella tabella.
-
Visualizzazione dell'ora dell'evento: scegli se visualizzare l'ora dell'evento in UTC o nel fuso orario locale.
-
Seleziona colonne visibili: seleziona le colonne che desideri visualizzare. Per impostazione di default, vengono visualizzate le seguenti colonne:
-
Nome evento
-
Event time (Ora evento)
-
Nome utente
-
Origine eventi
-
Tipo di risorsa
-
Nome risorsa
Nota
Non puoi modificare l'ordine delle colonne o eliminare manualmente gli eventi da Event history (Cronologia eventi).
-
Personalizzazione dello schermo
-
Accedi a AWS Management Console e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/
. -
Nel riquadro di navigazione scegliere Event history (Cronologia eventi).
-
Scegliere l'icona a forma di ingranaggio.
-
Per Dimensioni della pagina, scegli il numero di eventi da visualizzare su una pagina.
-
Scegli Righe a capo per vedere tutto il testo di ogni evento.
-
Scegli Righe a strisce per ombreggiare ogni altra riga nella tabella.
-
Per Visualizzazione dell'ora dell'evento scegli se visualizzare l'ora dell'evento in UTC o nel fuso orario locale. Per impostazione predefinita, è selezionato UTC.
-
In Select visible columns (Seleziona colonne visibili), seleziona le colonne che desideri visualizzare. Disattiva le colonne che non desideri visualizzare.
-
Una volta apportate le modifiche, scegli Conferma.
Filtraggio degli eventi CloudTrail
La visualizzazione predefinita degli eventi nella cronologia di eventi utilizza un attributo filtro per escludere gli eventi di sola lettura dall'elenco di eventi visualizzati. Questo filtro attributo è denominato Read-only (Sola lettura) ed è impostato su false. Puoi rimuovere questo filtro per visualizzare gli eventi in lettura e in scrittura. Per visualizzare solo gli eventi Read (Lettura), puoi modificare il valore del filtro impostandolo su true. Puoi filtrare gli eventi anche in base ad altri attributi. Puoi inoltre filtrare in base all'intervallo di tempo.
Nota
Puoi applicare un solo filtro attributo e un filtro intervallo di tempo. Non è possibile applicare più filtri attributo.
- AWS chiave di accesso
-
L'ID della chiave di AWS accesso utilizzata per firmare la richiesta. Se la richiesta è stata effettuata con le credenziali di sicurezza temporanee, corrisponde all'ID della chiave di accesso delle credenziali temporanee.
- ID evento
-
L' CloudTrail ID dell'evento. Ogni evento ha un ID univoco.
- Nome evento
-
Nome dell'evento. Ad esempio, puoi filtrare gli eventi IAM, ad esempio
CreatePolicy, o EC2 gli eventi Amazon, comeRunInstances. - Origine eventi
-
Il AWS servizio a cui è stata effettuata la richiesta, ad esempio
iam.amazonaws.com.rproxy.goskope.comos3.amazonaws.com. È possibile scorrere un elenco di origini degli eventi dopo aver scelto il filtro Event source (Origine eventi). - Sola lettura
-
Tipo di evento di lettura. Gli eventi sono classificati come eventi di lettura o scrittura. Se è impostato su false, gli eventi di lettura non sono inclusi nell'elenco degli eventi visualizzati. Per impostazione predefinita, questo filtro attributo viene applicato con il valore false.
- Nome risorsa
-
Nome o ID della risorsa a cui l'evento fa riferimento. Ad esempio, il nome della risorsa potrebbe essere "auto-scaling-test-group" per un gruppo Auto Scaling o «i-12345678910" per un'istanza. EC2
- Tipo di risorsa
-
Tipo della risorsa a cui l'evento fa riferimento. Ad esempio, un tipo di risorsa può essere per o per RDS.
InstanceEC2DBInstanceI tipi di risorse variano per ogni AWS servizio. - Intervallo temporale
-
Intervallo di tempo in cui si desidera filtrare gli eventi. Puoi scegliere un Intervallo relativo o un Intervallo assoluto. È possibile filtrare gli eventi per gli ultimi 90 giorni.
- Nome utente
-
L'identità a cui l'evento fa riferimento. Ad esempio, può essere un utente, il nome di un ruolo o un ruolo del servizio.
Se non sono presenti eventi registrati per l'attributo o l'intervallo di tempo scelto, l'elenco dei risultati è vuoto. È possibile applicare solo un filtro attributo oltre all'intervallo di tempo. Se si scegli un filtro attributo diverso, l'intervallo di tempo specificato viene conservato.
La procedura riportata di seguito illustra come filtrare i dati in base a un attributo.
Per filtrare in base un attributo
-
Per filtrare i risultati in base a un attributo, scegli un attributo dall'elenco a discesa Lookup attributes (Attributi di ricerca) e quindi digita o scegli un valore per l'attributo nella casella di testo.
-
Per rimuovere un filtro attributo, scegli X a destra della casella del filtro attributo.
La procedura riportata di seguito illustra come filtrare in base alla data e all'ora di inizio e fine.
Per filtrare in base a una data e ora di inizio e fine
-
Per restringere l'intervallo di tempo relativo agli eventi che desideri visualizzare, scegli un intervallo di tempo nella barra dell'intervallo di tempo. Puoi scegliere un Intervallo relativo o un Intervallo assoluto.
Scegli Intervallo relativo per selezionare un intervallo di tempo predefinito o un intervallo personalizzato. I valori preimpostati sono 30 minuti, 1 ora, 12 ore o 1 giorno. Per specificare un intervallo di tempo personalizzato, scegli Custom (Personalizzato).
Scegli Intervallo assoluto per specificare un'ora di inizio e di fine specifica. Inoltre, è possibile scegliere tra UTC e fuso orario locale.
-
Per rimuovere un filtro dell'intervallo di tempo, scegli Cancella sulla barra dell'intervallo di tempo.
Visualizzazione dei dettagli per un evento
-
Scegliere un evento nell'elenco dei risultati per visualizzare i relativi dettagli.
-
Le risorse a cui si fa riferimento nell'evento sono mostrate nella tabella Resources referenced (Risorse di riferimento) nella pagina dei dettagli dell'evento.
-
Alcune risorse di riferimento sono associate a collegamenti. Scegliere il collegamento per aprire la console per la risorsa corrispondente.
-
Scorri fino a Event record (Record di eventi) nella pagina dei dettagli per visualizzare il record degli eventi JSON, chiamato anche payload dell'evento.
-
Scegli Event history (Cronologia eventi) nel percorso di navigazione della pagina per chiudere la pagina dei dettagli dell'evento e tornare a Event history (Cronologia eventi).
Download di eventi
È possibile scaricare la cronologia degli eventi registrati come file in formato JSON o CSV. Puoi scaricare fino a 200.000 eventi in un unico file. Se raggiungi il limite di 200.000 eventi, la CloudTrail console offrirà la possibilità di scaricare file aggiuntivi. Utilizzare i filtri e gli intervalli di tempo per ridurre le dimensioni del file scaricato.
Nota
CloudTrail i file di cronologia degli eventi sono file di dati che contengono informazioni (come i nomi delle risorse) che possono essere configurate dai singoli utenti. Alcuni dati potrebbero essere interpretati come comandi nei programmi utilizzati per leggere e analizzare questo tipo di informazioni (rischio di attacco di tipo CSV Injection o Formula Injection). Ad esempio, quando CloudTrail gli eventi vengono esportati in formato CSV e importati in un programma per fogli di calcolo, tale programma potrebbe avvisare l'utente in merito a problemi di sicurezza. È consigliabile scegliere di disabilitare questi contenuti per proteggere il sistema. Disabilitare sempre i collegamenti o le macro nei file della cronologia degli eventi scaricati.
-
Aggiungi un filtro e un intervallo di tempo per gli eventi in Event history (Cronologia eventi) che desideri scaricare. Ad esempio, è possibile specificare il nome dell'evento,
StartInstances, e specificare un intervallo di tempo per gli ultimi tre giorni di attività. -
Seleziona Download events (Download di eventi), quindi Download as CSV (Scarica in formato CSV) o Download as JSON (Scarica in formato JSON). Il download inizierà immediatamente.
Nota
Il download potrebbe richiedere alcuni minuti per il completamento. Per ottenere più rapidamente i risultati, prima di avviare il processo di download, utilizzare un filtro più specifico o un intervallo di tempo più breve per limitare i risultati. Puoi annullare un download. Se annulli un download, è possibile che nel computer locale sia presente un download parziale che include solo alcuni dati relativi agli eventi. Per scaricare la cronologia completa degli eventi, riavvia il download.
-
Al termine del download, aprire il file per visualizzare gli eventi specificati.
-
Per annullare il download, scegli Cancel (Annulla) e quindi conferma scegliendo Cancel download (Annulla download). Se devi riavviare un download, attendi che l'annullamento del download precedente sia terminato.
Visualizzazione di risorse a cui viene fatto riferimento tramite AWS Config
AWS Config registra i dettagli di configurazione, le relazioni e le modifiche alle risorse. AWS
Nel riquadro Risorse a cui si fa riferimento, scegli
nella colonna della cronologia AWS Config delle risorse per visualizzare la risorsa nella console. AWS Config
Se l'
icona è grigia, AWS Config non è attivata o non registra il tipo di risorsa. Scegli l'icona per accedere alla AWS Config console e attivare il servizio o iniziare a registrare quel tipo di risorsa. Per ulteriori informazioni, consulta Configurazione AWS Config tramite la console nella Guida per gli AWS Config sviluppatori.
Se nella colonna viene visualizzato il messaggio Link not available (Collegamento non disponibile), la risorsa non può essere visualizzata per uno dei seguenti motivi:
-
AWS Config non supporta il tipo di risorsa. Per ulteriori informazioni, consulta Risorse supportate, elementi di configurazione e relazioni nella Guida per gli sviluppatori di AWS Config .
-
AWS Config recentemente ha aggiunto il supporto per il tipo di risorsa, ma non è ancora disponibile nella CloudTrail console. Puoi cercare la risorsa nella AWS Config console per vedere la sequenza temporale della risorsa.
-
La risorsa è di proprietà di un altro Account AWS.
-
La risorsa è di proprietà di un altro Servizio AWS, ad esempio una policy IAM gestita.
-
La risorsa è stata creata e quindi eliminata immediatamente.
-
La risorsa è stata creata o aggiornata di recente.
Per concedere agli utenti l'autorizzazione di sola lettura per visualizzare le risorse nella AWS Config console, consulta. Concessione dell'autorizzazione alla visualizzazione delle AWS Config informazioni sulla console CloudTrail
Per ulteriori informazioni in merito AWS Config, consulta la Guida per gli AWS Config sviluppatori.
