Simple Log Service:Impor log AWS CloudTrail

Sebelum memulai

AWS CloudTrail menulis log audit ke bucket Amazon S3. Setiap kali Amazon S3 menerima data baru, sistem tersebut mengirimkan pesan notifikasi ke antrian Amazon SQS, dan Simple Log Service mengimpor log dari antrian tersebut.

Tinjau persyaratan berikut sebelum Anda mengimpor log AWS CloudTrail:

• Wilayah yang didukung — Anda hanya dapat membuat proyek Simple Log Service di China (Hangzhou), China (Beijing), China (Zhangjiakou), China (Ulanqab), China (Chengdu), dan China (Shenzhen).

• Izin IAM — Jika Anda menggunakan pengguna IAM, berikan izin berikut kepada pengguna tersebut.

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sqs:ReceiveMessage",
        "sqs:SendMessage",
        "sqs:DeleteMessage",
        "sqs:GetQueueAttributes",
        "sqs:ListQueues",
        "s3:GetObject",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}

Di AWS, lengkapi konfigurasi berikut agar data CloudTrail baru memicu notifikasi ke antrian SQS Anda:

1. Buat trail di AWS CloudTrail.

2. Buat antrian di Amazon SQS.

3. Konfigurasikan notifikasi event di bucket Amazon S3 yang sesuai dengan trail yang dibuat pada langkah 1.

   Saat mengonfigurasi notifikasi event, atur tujuan ke antrian yang dibuat pada langkah 2.

Prosedur

1. Masuk ke Konsol Log Service

2. Di bagian Log Application, pada tab Audit & Security, klik Log Analysis for AWS CloudTrail.

3. Pada halaman Data Import Management, klik Add.

4. Di panel Create Configuration, buat konfigurasi audit CloudTrail.

   1. Konfigurasikan parameter berikut.

      Parameter	Deskripsi
      Configuration Name	Nama konfigurasi audit CloudTrail.
      Project	Proyek yang digunakan untuk mengelola resource aplikasi audit CloudTrail. Untuk wilayah yang didukung, lihat Sebelum memulai.
      AWS account ID	ID akun AWS.
      AWS access key ID	ID kunci akses AWS yang digunakan untuk mengakses AWS. Penting Pastikan kunci akses Anda memiliki izin untuk mengakses resource AWS yang diperlukan.
      AWS secret access key	Kunci rahasia akses AWS yang digunakan untuk mengakses AWS.
      AWS region	Wilayah tempat antrian SQS berada.
      SQS Queue URL	Identifier antrian SQS.
      SQS BatchSize	Jumlah maksimum pesan yang dapat ditarik dari SQS dalam satu waktu. Nilai default: 10. Nilai valid: 1 hingga 10.
      Import Interval	Interval penjadwalan tugas impor data. Nilai default: 3. Nilai valid: 1 hingga 43.200. Satuan: menit.
      Concurrent Tasks	Jumlah tugas impor data konkuren. Nilai default: 1. Nilai valid: 1 hingga 20. Catatan Jika volume data besar, Anda dapat menambah nilai ini.

   2. Klik Preview.

      Catatan

      Jika pratinjau gagal, lakukan pemecahan masalah konfigurasi berdasarkan pesan error. Anda hanya dapat melanjutkan ke langkah berikutnya setelah hasil pratinjau menampilkan success.

   3. Klik OK.

Operasi terkait

Anda juga dapat melakukan operasi berikut pada halaman Data Import Management.

Operasi berikut memungkinkan Anda melihat log dan laporan yang telah diimpor:

Operasi berikut mengelola siklus hidup konfigurasi: