As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

CloudTrail Painéis do Lake

Você pode usar os painéis do CloudTrail Lake para ver as tendências de eventos dos armazenamentos de dados de eventos em sua conta. CloudTrail O Lake oferece os seguintes tipos de painéis:

Cada painel consiste em um ou mais widgets e cada widget fornece uma representação gráfica dos resultados de uma SQL consulta. Para visualizar a consulta de um widget, escolha Exibir e editar consulta para abrir o editor de consultas.

Quando um painel é atualizado, o CloudTrail Lake executa consultas para preencher os widgets do painel. Como a execução de consultas gera custos, CloudTrail solicita que você reconheça os custos associados à execução de consultas. Para obter mais informações sobre CloudTrail preços, consulte CloudTrail Preços.

Pré-requisitos

Os seguintes pré-requisitos se aplicam aos CloudTrail painéis do Lake:

Limitações

As seguintes limitações se aplicam aos painéis CloudTrail do Lake:

Suporte de região

Os painéis do CloudTrail Lake são compatíveis em todos os Regiões da AWS lugares onde o CloudTrail Lake é suportado.

O widget de resumo da atividade no painel Destaques é compatível com as seguintes regiões:

Todos os outros widgets são suportados em todos os Regiões da AWS lugares onde o CloudTrail Lake é suportado.

Para obter informações sobre as regiões suportadas pelo CloudTrail Lake, consulteRegiões compatíveis do CloudTrail Lake.

Permissões obrigatórias

Esta seção descreve as permissões necessárias para os painéis do CloudTrail Lake e discute dois tipos de IAM políticas:

Requisitos de política baseada em identidade

Políticas baseadas em identidade são documentos de políticas de JSON permissões que você pode anexar a uma identidade, como um IAM usuário, grupo de usuários ou função. Essas políticas controlam quais ações os usuários e perfis podem realizar, em quais recursos e em que condições. Para saber como criar uma política baseada em identidade, consulte Definir IAM permissões personalizadas com políticas gerenciadas pelo cliente no Guia do IAMusuário.

Para visualizar e gerenciar os painéis do CloudTrail Lake, você precisa de uma das seguintes políticas:

Permissões necessárias para criar painéis

O exemplo de política a seguir fornece as permissões mínimas necessárias para a criação de painéis. Substitua partition regionaccount-id,,, e eds-id pelos valores da sua configuração.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:CreateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Permissões necessárias para atualizar painéis

O exemplo de política a seguir fornece as permissões mínimas necessárias para atualizar painéis. Substitua partition regionaccount-id,,, e eds-id pelos valores da sua configuração.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:UpdateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/*",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Permissões necessárias para atualizar painéis

O exemplo de política a seguir fornece as permissões mínimas necessárias para atualizar painéis. Substitua partition regionaccount-id,dashboard-name,,, e eds-id pelos valores da sua configuração.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:partition:cloudtrail:region:account-id:dashboard/dashboard-name",
                "arn:partition:cloudtrail:region:account-id:eventdatastore/eds-id"
            ]
        }
    ]
}

Políticas baseadas em recursos para painéis e armazenamentos de dados de eventos

Políticas baseadas em recursos são documentos JSON de política que você anexa a um recurso. Exemplos de políticas baseadas em recursos são políticas de confiança de IAM funções e políticas de bucket do Amazon S3. Para o recurso ao qual a política está anexada, a política define quais ações um principal especificado pode executar nesse recurso e em que condições. Você deve especificar uma entidade principal em uma política baseada em recursos.

Para executar consultas em um painel durante uma atualização manual ou programada, você deve anexar uma política baseada em recursos a cada armazenamento de dados de eventos associado a um widget no painel. Isso permite que o CloudTrail Lake execute as consultas em seu nome. Quando você cria um painel personalizado ou ativa o painel Destaques usando o CloudTrail console, CloudTrail você tem a opção de escolher em quais armazenamentos de dados de eventos você deseja aplicar permissões. Para obter mais informações sobre a política baseada em recursos, consulte. Exemplo: permitir CloudTrail a execução de consultas para atualizar um painel

Para definir um cronograma de atualização para um painel, você deve anexar uma política baseada em recursos ao painel para permitir que o CloudTrail Lake atualize o painel em seu nome. Quando você define um cronograma de atualização para um painel personalizado ou ativa o painel Destaques usando o CloudTrail console, você tem CloudTrail a opção de anexar uma política baseada em recursos ao seu painel. Para visualizar um exemplo de política, consulte Exemplo de política baseada em recursos para um painel.

Você pode anexar uma política baseada em recursos usando o CloudTrail console AWS CLI, o ou a PutResourcePolicyAPIoperação.

KMSprincipais permissões para descriptografar dados em um armazenamento de dados de eventos

Se um armazenamento de dados de eventos que está sendo consultado for criptografado com uma KMS chave, certifique-se de que a política de KMS chaves permita CloudTrail descriptografar os dados no armazenamento de dados de eventos. O exemplo de declaração de política a seguir permite que o responsável pelo CloudTrail serviço decifre o armazenamento de dados do evento.

{
      "Sid": "AllowCloudTrailDecryptAccess",
      "Effect": "Allow",
      "Principal": {
          "Service": "cloudtrail.amazonaws.com"
        },
      "Action": "kms:Decrypt",
      "Resource": "*"
}