Crie uma trilha para registrar eventos de gerenciamento

Para criar uma trilha

1. Faça login no AWS Management Console e abra o CloudTrail console em https://console.aws.amazon.com/cloudtrail/.

2. No seletor de região, escolha a AWS região em que você deseja que sua trilha seja criada. Essa é a região inicial da trilha.

   nota

   A região de origem é a única Região da AWS em que você pode atualizar a trilha depois de criada.

3. Na página inicial do CloudTrail serviço, na página Trilhas ou na seção Trilhas da página Painel, escolha Criar trilha.

4. Em Nome da trilha, dê um nome à sua trilha, como management-events. Como melhor prática, use um nome que identifique rapidamente a finalidade da trilha. Nesse caso, você está criando uma trilha que registra eventos de gerenciamento.

5. Mantenha a configuração padrão para Habilitar para todas as contas em minha organização. Essa opção não estará disponível para alteração, a menos que você tenha contas configuradas no Organizations.

6. Em Storage location (Local de armazenamento), escolha Create a S3 bucket (Criar um bucket do S3) para criar um bucket. Quando você cria um bucket, CloudTrail cria e aplica as políticas de bucket necessárias. Se você optar por criar um novo bucket do S3, sua IAM política precisará incluir permissão para a s3:PutEncryptionConfiguration ação porque, por padrão, a criptografia do lado do servidor está habilitada para o bucket. Dê ao seu bucket um nome que o torne fácil de identificar.

   Para facilitar a localização de seus registros, crie uma nova pasta (também conhecida como prefixo) em um bucket existente para armazenar seus CloudTrail registros.

   nota

   O nome do bucket do Amazon S3 deve ser exclusivo globalmente. Para obter mais informações, consulte as Regras para nomear buckets no Guia do usuário do Amazon Simple Storage Service.

7. Desmarque a caixa de seleção para desativar a KMScriptografia do arquivo SSE de log. Por padrão, seus arquivos de log são criptografados com a criptografia SSE -S3. Para obter mais informações sobre essa configuração, consulte Uso da criptografia do lado do servidor com chaves gerenciadas do Amazon S3 (-S3). SSE

8. Deixe as configurações padrão em Additional settings (Configurações adicionais).

9. Deixe as configurações padrão para CloudWatch Registros. Por enquanto, não envie registros para o Amazon CloudWatch Logs.

10. (Opcional) Em Tags, você pode adicionar até 50 pares de chaves de tag para ajudá-lo a identificar, classificar e controlar o acesso à sua trilha. As tags podem ajudá-lo a identificar suas CloudTrail trilhas e outros recursos, como os buckets do Amazon S3 que contêm CloudTrail arquivos de log. Por exemplo, você poderia anexar uma tag com o nome Compliance e o valor Auditing.

    nota

    Embora você possa adicionar tags às trilhas ao criá-las no CloudTrail console e criar um bucket do Amazon S3 para armazenar seus arquivos de log no CloudTrail console, você não pode adicionar tags ao bucket do Amazon S3 a partir do console. CloudTrail Para obter mais informações sobre como visualizar e alterar as propriedades de um bucket do Amazon S3, inclusive adicionar tags a um bucket, consulte o Manual do usuário do Amazon S3.

    Quando terminar de criar as tags, escolha Next (Próximo).

11. Na página Choose log events (Escolher eventos de log), selecione os tipos de log. Para essa trilha, mantenha o padrão, Management events (Eventos de gerenciamento). Em Management events (Eventos de gerenciamento), escolha para registrar eventos de Read (Leitura) e Write (Gravação) se ainda não estiverem selecionados. Deixe as caixas de seleção Excluir AWS KMS eventos e Excluir API eventos da Amazon RDS Data vazias para registrar todos os eventos de gerenciamento.

    

12. Deixe as configurações padrão para eventos de dados, eventos do Insights e eventos de atividade de rede. Essa trilha não registrará nenhum evento de dados, eventos do Insights ou eventos de atividade da rede. Escolha Próximo.

13. Na página Review and create (Analisar e criar), revise as configurações que você escolheu para sua trilha. Selecione Edit (Editar) para voltar e fazer alterações em uma seção. Quando estiver pronto para criar a trilha, escolha Create trail (Criar trilha).

14. A página Trails (Trilhas) mostra sua nova trilha na tabela. Observe que a trilha está definida como Multi-region trail (Trilha de várias regiões) por padrão, e esse registro está ativado para a trilha por padrão.