Usar o console do CloudTrail para criar uma tabela do Athena com logs do CloudTrail
Você pode criar uma tabela do Athena não particionada para consultar logs do CloudTrail diretamente no console do CloudTrail. A criação de uma tabela do Athena pelo console do CloudTrail requer que você esteja conectado com um perfil que tenha permissões suficientes para criar tabelas no Athena.
nota
Não é possível usar o console do CloudTrail para criar uma tabela do Athena para logs de trilha da organização. Em vez disso, crie a tabela manualmente usando o console do Athena para que você possa especificar o local correto de armazenamento. Para obter informações sobre trilhas de organização, consulte Criar uma trilha para uma organização no Manual do usuário do AWS CloudTrail.
-
Para obter informações sobre como configurar permissões para o Athena, consulte Acesso de configuração, administrativo e programático.
-
Para obter informações sobre como criar uma tabela com partições, consulte Criar uma tabela de logs do CloudTrail no Athena usando particionamento manual.
Para criar uma tabela do Athena para uma trilha do CloudTrail no console do CloudTrail
Abra o console do CloudTrail em https://console.aws.amazon.com/cloudfront/
. -
No painel de navegação, selecione Event history (Histórico de eventos).
-
Escolha Create Athena table (Criar tabela do Athena).
-
Em Storage location (Local de armazenamento), use a seta para baixo para selecionar o bucket do Amazon S3 onde os arquivos de log estão armazenados para a trilha que será consultada.
nota
Para localizar o nome do bucket associado a uma trilha, escolha Trails (Trilhas) no painel de navegação do CloudTrail e visualize a coluna S3 bucket (Bucket do S3) da trilha. Para ver o local do bucket do Amazon S3, escolha o link do bucket na coluna S3 bucket (Bucket do S3). O console do Amazon S3 é aberto no local do bucket do CloudTrail.
-
Escolha Create table. A tabela é criada com um nome padrão que inclui o nome do bucket do Amazon S3.