As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Registrando QuickSight informações com AWS CloudTrail
Público-alvo: administradores de sistemas |
CloudTrail é ativado em sua AWS conta quando você cria a conta. Quando uma atividade de evento suportada ocorre na Amazon QuickSight, essa atividade é registrada em um CloudTrail evento junto com outros eventos AWS de serviço no histórico de eventos. Você pode visualizar, pesquisar e baixar eventos recentes em sua AWS conta. Para obter mais informações, consulte Visualização de eventos com histórico de CloudTrail eventos.
Para um registro contínuo de eventos em sua AWS conta, incluindo eventos para a Amazon QuickSight, crie uma trilha. Uma trilha permite CloudTrail entregar arquivos de log para um bucket do Amazon S3. Por padrão, quando você cria uma trilha no console, ela é aplicada a todas as Regiões da AWS. A trilha registra eventos de todas as regiões na AWS partição e entrega os arquivos de log ao bucket do Amazon S3 que você especificar. Além disso, você pode configurar outros AWS serviços para analisar e agir com base nos dados de eventos coletados nos CloudTrail registros. Para obter mais informações, consulte:
-
Recebendo arquivos de CloudTrail log de várias regiões e recebendo arquivos de CloudTrail log de várias contas
-
CloudTrail Registro em várias contas no Guia do AWS Lake Formation Desenvolvedor — Este tópico inclui instruções para incluir identidades principais em registros entre CloudTrail contas.
A Amazon QuickSight suporta o registro das seguintes ações como eventos em arquivos de CloudTrail log:
-
Se a solicitação foi feita com credenciais raiz ou de AWS Identity and Access Management usuário
-
Se a solicitação foi feita com credenciais de segurança temporárias de uma função do IAM ou de um usuário federado
-
Se a solicitação foi feita por outro AWS serviço
Para obter mais informações sobre a identidade do usuário, consulte o CloudTrail userIdentityElemento.
Por padrão, cada entrada de QuickSight registro da Amazon contém as seguintes informações:
-
userIdentity— Identidade do usuário
-
eventTime— Hora do evento
-
eventId— ID do evento
-
readOnly— Somente leitura
-
awsRegion – Região da AWS
-
eventSource (visão rápida) — Fonte do evento (Amazon QuickSight)
-
eventType (AwsServiceEvent) — Tipo de evento (evento AWS de serviço)
-
recipientAccountId ( AWS conta do cliente) — ID da conta do destinatário ( AWS conta do cliente)
nota
CloudTrail exibe os usuários como unknown
se eles tivessem sido provisionados pela Amazon. QuickSight Essa exibição ocorre porque esses usuários não são um tipo de IAM identidade conhecido.