ActionTrail menyediakan templat sistem dalam fitur kueri event lanjutan untuk mengkueri perubahan status kunci dan operasi sepanjang siklus hidup resource, seperti pembuatan dan penghapusan instans WAF, penghapusan sertifikat KMS, serta pembuatan dan penghapusan role RAM. Contoh berikut menunjukkan cara mengkueri event pembuatan master key KMS.
Prasyarat
Jejak telah dibuat dan event dikirimkan ke Simple Log Service. Untuk informasi selengkapnya, lihat Buat jejak akun tunggal dan Buat jejak multi-akun.
Prosedur
-
Masuk ke Konsol ActionTrail.
-
Pada panel navigasi di sebelah kiri, pilih .
-
Pada bagian Query Range, pilih jejak yang telah Anda buat dari daftar drop-down trail.
-
Pada bagian Query Range, pada tab Template Library, pilih .
CatatanAnda dapat mengonfigurasi hingga 30 kondisi kueri sekaligus.
-
Pada tab Resource Lifecycle Events, tentukan rentang waktu untuk event tersebut, lalu klik Run.
Catatan-
Secara default, ActionTrail mengkueri event dari tujuh hari terakhir.
-
Klik Event Alerting di sebelah kanan untuk mengonfigurasi notifikasi untuk kueri saat ini. Buat aturan notifikasi kustom.
-
Ubah pernyataan SQL default dalam templat sistem, lalu klik Save untuk menyimpannya sebagai templat kustom.
-
-
Lihat hasil kueri.
-
Log Mentah
Pada tab Raw Logs, temukan event yang ingin Anda lihat dan klik View Event Details pada kolom Actions untuk melihat informasi dasar dan catatan event tersebut.
CatatanPanel View Event Details menunjukkan bahwa RAM user membuat kunci pada pukul 15.35.58 tanggal 16 Januari 2024 di wilayah China (Hangzhou).
-
Histogram kueri: Pada tab query histogram, lihat histogram event.
-
Referensi
Anda juga dapat mengkueri detail event menggunakan kondisi kueri kustom atau pernyataan SQL. Untuk informasi selengkapnya, lihat Lakukan kueri event kustom.