Noções básicas de logs do CloudTrail e tabelas do Athena
Antes de começar a criar tabelas, você deve conhecer melhor o CloudTrail e saber como ele armazena os dados. Isso pode ajudar a criar as tabelas necessárias, tanto pelo console do CloudTrail quanto pelo Athena.
O CloudTrail salva logs como arquivos de texto JSON no formato compactado gzip (*.json.gz
). O local dos arquivos de log depende de como você configura as trilhas, da Região da AWS ou das regiões onde você está registrando, além de outros fatores.
Para obter mais informações de onde os logs são armazenados, da estrutura JSON e do conteúdo do arquivo de registro, consulte os seguintes tópicos no Manual do usuário do AWS CloudTrail:
Para coletar e salvar os logs no Amazon S3, habilite o CloudTrail no AWS Management Console. Para obter mais informações, consulte Criar uma trilha no Guia do usuário do AWS CloudTrail.