下載 CloudTrail 日誌檔案 - AWS CloudTrail

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

下載 CloudTrail 日誌檔案

日誌檔案為 JSON 格式。如果您已安裝 JSON 檢視器附加功能，則可以直接在瀏覽器中檢視檔案。按兩下儲存貯體中的日誌檔案名稱，以開啟新的瀏覽器視窗或標籤。JSON 會以可讀取格式顯示。

CloudTrail 日誌檔案是 Amazon S3 物件。您可以使用 Amazon S3 主控台、 AWS Command Line Interface (CLI) 或 Amazon S3 API 來擷取日誌檔案。

如需詳細資訊，請參閱《Amazon Simple Storage Service 使用者指南》中的 Amazon S3 物件概觀。

下列程序說明如何使用 AWS Management Console下載日誌檔案。

下載和讀取日誌檔案

  1. 開啟位於 https://console.aws.amazon.com/s3/ 的 Amazon S3 主控台。

  2. 選擇儲存貯體，然後選擇您想要下載的日誌檔案。

  3. 選擇 Download (下載) 或 Download as (下載為)，然後遵循提示來儲存檔案。這會以壓縮格式儲存檔案。

    注意

    有些瀏覽器 (例如 Chrome) 會自動解壓縮日誌檔案。如果您的瀏覽器自動執行這項操作，則請跳到步驟 5。

  4. 使用 7-Zip 這類產品來解壓縮日誌檔案。

  5. 在 Notepad++ 這類文字編輯器中開啟日誌檔案。

如需可出現在日誌檔案項目中之事件欄位的詳細資訊，請參閱「CloudTrail 記錄內容」。

AWS 會與第三方記錄和分析專家合作，以提供使用 CloudTrail 輸出的解決方案。如需詳細資訊，請參閱AWS CloudTrail 合作夥伴。

注意

您也可以使用「事件歷史記錄」功能來查詢過去 90 天期間之建立、更新和刪除 API 活動的事件。

如需詳細資訊，請參閱使用 CloudTrail 事件歷史記錄。