Simple Log Service:Importar logs do AWS CloudTrail

Preparações

Antes de usar o aplicativo Log Analysis for AWS CloudTrail para importar logs do AWS CloudTrail para o Simple Log Service, configure os seguintes ajustes na Amazon Web Services (AWS). Assim, o Amazon Simple Storage Service (Amazon S3) poderá enviar notificações ao Amazon Simple Queue Service (Amazon SQS) após o AWS CloudTrail gravar dados no bucket do Amazon S3 especificado em sua trilha.

1. Crie uma trilha no AWS CloudTrail. Para mais informações, consulte Criar e atualizar uma trilha com o console.

2. Crie uma fila no Amazon SQS. Para mais informações, consulte Criar uma fila (console).

3. Ative as notificações de eventos para o bucket do Amazon S3 especificado na trilha criada na Etapa 1. Para mais informações, consulte Notificações de eventos do Amazon S3.

   Selecione a fila criada na Etapa 2 como destino ao ativar as notificações de eventos.

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sqs:ReceiveMessage",
        "sqs:SendMessage",
        "sqs:DeleteMessage",
        "sqs:GetQueueAttributes",
        "sqs:ListQueues",
        "s3:GetObject",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}

Procedimento

1. Acesse o Log Service console.

2. Na aba Audit & Security, na seção Log Application, clique em Log Analysis for AWS CloudTrail.

3. Na página Access Management, clique em Add.

4. No painel Create Configuration, crie uma configuração do Log Analysis for AWS CloudTrail.

   1. Configure os parâmetros conforme descrito na tabela a seguir.

      Parâmetro	Descrição
      Configuration Name	Nome da configuração do Log Analysis for AWS CloudTrail.
      Project	Nome do projeto ao qual pertencem os ativos do aplicativo Log Analysis for AWS CloudTrail. Nota Somente projetos localizados nas seguintes regiões são suportados: China (Hangzhou), China (Beijing), China (Zhangjiakou), China (Ulanqab), China (Chengdu) e China (Shenzhen).
      AWS Account ID	ID da sua conta AWS.
      AWS AccessKey ID	ID da chave de acesso da AWS. Importante Certifique-se de que seu par de chaves de acesso da AWS tenha permissões para acessar os recursos da AWS que você deseja gerenciar.
      AWS Secret AccessKey	Chave de acesso secreta da AWS.
      AWS Region	Região onde a fila do Amazon SQS está localizada.
      SQS Queue URL	URL da fila do Amazon SQS. Para mais informações, consulte Identificadores de fila e mensagem do Amazon SQS.
      SQS BatchSize	Número máximo de mensagens que o Amazon SQS pode buscar por vez. Valores válidos: 1 a 10. Valor padrão: 10.
      Import Interval	Intervalo de agendamento para execução da tarefa de busca de dados. Valores válidos: 1 a 43200. Valor padrão: 3. Unidade: minutos.
      Concurrent Tasks	Quantidade de tarefas simultâneas usadas para buscar dados. Valores válidos: 1 a 20. Valor padrão: 1. Nota Para importar um grande volume de dados, recomenda-se definir este parâmetro com um valor mais alto.

   2. Clique em Preview.

      Nota

      Se a visualização falhar, verifique as configurações dos parâmetros com base nas mensagens de erro. Prossiga para a próxima etapa somente se success for exibido na visualização.

   3. Clique em OK.

Operações relacionadas