世界技能大赛云计算项目3.4.2AWSCloudTrail.pptxVIP

《世界技能大赛-云计算项目》3.4.2AWSCloudTrail云计算技术应用课程团队

目录 AWSCloudTrail简介01 AWSCloudTrail工作原理02 AWSCloudTrailLake简介03

AWSCloudTrail简介CloudTrail可以将所收集的日志数据统一存储在高度耐用的AWSS3存储桶中,并可选择将日志文件加密,确保日志数据的安全性和完整性AWSCloudTrailAmazonS3AWSConfigAWSCloudTrailCloudTrail可以持续记录用户在AWS账户中所有的API调用活动,包括通过AWS管理控制台、AWSCLI、AWSSDK等发起的操作 CloudTrail不仅记录了操作细节,还提供了事件时间顺序视图,让用户能够还原事件发生的全过程。结合AWSConfig等服务,用户可以持续审计和评估资源配置的合规性

AWSCloudTrail工作原理CloudTrail日志1.自动记录和存储AWS账户的活动日志：简化合规性审核提高对用户和资源活动的可见性2.全面捕捉用户的AWS账户中所发生更改的历史记录：帮助发现并解决安全问题和操作问题

AWSCloudTrail事件记录分析

{ eventVersion:1.01, userIdentity:{ type:IAMUser, principalId:AIDAJDPLRKLG7UEXAMPLE, arn:arn:aws:iam::123456789012:user/Alice, accountId:123456789012, accessKeyId:AKIAIOSFODNN7EXAMPLE, userName:Alice, sessionContext:{ attributes:{ mfaAuthenticated:false, creationDate:2014-03-18T14:29:23Z } } }, eventTime:2014-03-18T14:30:07Z, eventSource:, eventName:StartLogging, awsRegion:us-west-2, sourceIPAddress:4, userAgent:AWSConsole,aws-sdk-java/1.4.5Linux/x.xx.fleetxenJava_HotSpot(TM)_64-Bit_Server_VM/xx, requestParameters:{ name:Default“ },

...}谁什么时候从哪里做什么在哪里谁做的

AWSCloudTrailInsightsAWSCloudTrailInsights可以与AmazonS3无缝集成,持续监控和分析存储桶中的各种事件活动：通过应用机器学习算法,自动检测S3存储桶中的任何异常行为模式生成详细的事件和解决方案,呈现在控制台中供用户查看如果发现需要立即响应的严重异常活动，发送警报通知或进行修正

集中化日志管理与分析AWSCloudTrail持续捕获用户账户中发生的所有API调用并存储到AmazonS3存储桶中AmazonS3中的CloudTrail日志数据被多种AWS服务和工具进一步分析和处理实现日志管理和安全分析目的:警报通知(Alerts)安全分析(Analysis)其他工具(Othertools)

AWSCloudTrailLake简介CloudTrailLake自动收集:CloudTrailLake会自动收集和集中来自用户所有AWS账户和区域的CloudTrail日志事件；集中存储:将日志事件存储在高度可靠和耐用的AmazonS3数据湖中；分析查询：借助AmazonAthena等查询工具,用户可以轻松地跨账户和区域对CloudTrail日志数据进行分析查询,快速获取所需的安全、运营和合规见解；集中管理：CloudTrailLake使用AWS组织集中管理,并提供细粒度的访问控制,确保只有经过授权的人员和工作负载才能访问相关日志数据,有效保护数据隐私

AWSCloudTrailLake集成与AmazonS3集成，保证数据存储高效、完整、持久与AmazonAthena集成进行日志分析与AWSQuickSight集成实现可视化与AWSEventBridge集成实现事件驱动

小结AWSCloudTrail集中存储日志：CloudTrail可以将用户账户中所有AWS区域的日志数据集中存储在AmazonS3存储桶或AmazonCloudWatchLogs中。记录API调