Utilizzare UpdateTrail con un CLI

Per aggiornare una traccia

Il update-trail comando seguente aggiorna un trail per utilizzare un bucket esistente per la consegna dei log:

aws cloudtrail update-trail --name Trail1 --s3-bucket-name my-bucket

Output:

{
  "IncludeGlobalServiceEvents": true,
  "Name": "Trail1",
  "TrailARN": "arn:aws:cloudtrail:us-west-2:123456789012:trail/Trail1",
  "LogFileValidationEnabled": false,
  "IsMultiRegionTrail": true,
  "S3BucketName": "my-bucket"
}

Esempio 1: aggiorna la traccia specificata in modo che gli eventi del servizio globale (come quelli daIAM) vengano registrati e modifica il prefisso della chiave comune dei file di registro in futuro in «globallogs».

Update-CTTrail -Name "awscloudtrail-example" -IncludeGlobalServiceEvents $true -S3KeyPrefix "globallogs"

Esempio 2: aggiorna il percorso specificato in modo che le notifiche sulle nuove consegne di log vengano inviate all'argomento specificato. SNS

Update-CTTrail -Name "awscloudtrail-example" -SnsTopicName "mlog-deliverytopic2"

Esempio 3: aggiorna il percorso specificato in modo che i log vengano recapitati a un bucket diverso.

Update-CTTrail -Name "awscloudtrail-example" -S3BucketName "otherlogs"