As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitando a validação da integridade do arquivo de log para CloudTrail

Você pode ativar a validação da integridade do arquivo de log usando a AWS Management Console Interface de Linha de AWS Comando (AWS CLI) ou CloudTrail API. CloudTrail começa a entregar arquivos de resumo em cerca de uma hora.

AWS Management Console

Para habilitar a validação da integridade do arquivo de log com o CloudTrail console, escolha Sim para a opção Habilitar validação do arquivo de log ao criar ou atualizar uma trilha. Por padrão, esse recurso é ativado para as novas trilhas. Para ter mais informações, consulte Criar e atualizar uma trilha com o console.

AWS CLI

Para habilitar a validação da integridade do arquivo de log com o AWS CLI, use a --enable-log-file-validation opção com os comandos create-trail ou update-trail. Para desativar a validação da integridade dos arquivos de log, use a opção --no-enable-log-file-validation.

Exemplo

O comando update-trail a seguir permite a validação do arquivo de log e começa a fornecer arquivos de resumo ao bucket do Amazon S3 para a trilha especificada.

aws cloudtrail update-trail --name your-trail-name --enable-log-file-validation

CloudTrail API

Para habilitar a validação da integridade do arquivo de log com o CloudTrail API, defina o parâmetro de EnableLogFileValidation solicitação como true ao chamar CreateTrail ouUpdateTrail.

Para obter mais informações, consulte CreateTraile UpdateTrailna AWS CloudTrail APIReferência.