本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
您可以建立非分割 Athena 資料表,以直接從 CloudTrail 主控台查詢 CloudTrail 日誌。從 CloudTrail 主控台建立 Athena 資料表時,您必須使用具有足夠許可的角色登入,才能在 Athena 中建立資料表。
注意
您無法使用 CloudTrail 主控台建立組織線索日誌的 Athena 資料表。而是要使用 Athena 主控台手動建立資料表,以便指定正確的儲存位置。如需有關組織線索的資訊,請參閱《AWS CloudTrail 使用者指南》中的為組織建立追蹤。
-
如需有關設定 Athena 許可的資訊,請參閱 設定、管理和程式設計存取。
-
如需建立包含分割區之資料表的相關資訊,請參閱使用手動分割在 Athena 中建立 CloudTrail 日誌的資料表。
若要使用 CloudTrail 主控台為 CloudTrail 線索建立 Athena 資料表
透過 https://console.aws.amazon.com/cloudtrail/
開啟 CloudTrail 主控台。 -
在導覽窗格中,選擇 Event history (事件歷史記錄)。
-
選擇 Create Athena table (建立 Athena 資料表)。
-
對於 Storage location (儲存位置),請使用向下箭頭選取存放日誌檔案的 Amazon S3 儲存貯體,以供查詢線索。
注意
若要尋找與線索相關聯的儲存貯體名稱,請選擇 CloudTrail 導覽窗格中的 Trails (線索),然後檢視該線索的 S3 bucket (S3 儲存貯體) 資料欄。若要查看儲存貯體的 Amazon S3 位置,請在 S3 bucket (S3 儲存貯體) 資料欄中選擇儲存貯體的連結。這會開啟 Amazon S3 主控台,以前往 CloudTrail 儲存貯體位置。
-
選擇 Create Table (建立資料表)。建立的資料表會使用包含 Amazon S3 儲存貯體名稱的預設名稱。