Wie wähle ich zwischen Datenereignissen und Verwaltungsereignissen in CloudTrail?

Lösung

Wann du dich für Datenereignisse entscheiden solltest

CloudTrail-Datenereignisse zeigen Operationen an, die für oder innerhalb von Ressourcen in deinem AWS-Konto ausgeführt werden. Da Datenereignisse ein hohes Volumen aufweisen, können sie Millionen von Protokolleinträgen pro Tag generieren.

Verwende Datenereignisse, um Operationen an Ressourcen zu verfolgen und zu prüfen. Zum Beispiel:

• Verfolge Amazon Simple Storage Service (Amazon S3)-API-Operationen an Objekten, z. B. GetObject, DeleteObject und PutObject.
• Überwache Aufrufe von AWS Lambda-Funktionen.
• Überprüfe Amazon DynamoDB-Operationen an Tabellenelementen, z. B. PutItem, DeleteItem und UpdateItem.
• Verfolge API-Aktivitäten von Amazon Elastic Block Store (Amazon EBS), z. B. PutSnapshotBlock und GetSnapshotBlock.
• Überwache Amazon Cognito-API-Aktivitäten für Benutzerpools.
• Verfolge Amazon Simple Notification Service (Amazon SNS)-API-Operationen für Themen, z. B. Publish und PublishBatch.

Standardmäßig protokollieren Trails keine Datenereignisse, und Datenereignisse erscheinen nicht in der CloudTrail-Ereignishistorie. Um die Datenereignisprotokollierung zu aktivieren, füge dem Trail die unterstützten Ressourcen oder Ressourcentypen hinzu. Um Datenereignisse anzuzeigen, überprüfe deine CloudTrail-Protokolldateien.

Hinweis: Aufgrund des hohen Ereignisvolumens fallen für die Protokollierung von Datenereignissen zusätzliche Gebühren an. Weitere Informationen findest du unter Preise von AWS CloudTrail.

Wann du dich für Verwaltungsereignisse entscheiden solltest

CloudTrail-Verwaltungsereignisse zeigen Operationen an, die für Ressourcen in deinem AWS-Konto ausgeführt werden. Dies sind Aktionen auf Kontoebene, die AWS-Ressourcen erstellen, ändern oder löschen.

Verwende Verwaltungsereignisse, um Operationen auf Kontoebene zu verfolgen und zu überprüfen. Zum Beispiel:

• Erstelle einen Amazon S3-Bucket.
• Erstelle und verwalte AWS Identity and Access Management (IAM)-Ressourcen.
• Registriere Geräte.
• Konfiguriere Routing-Tabellenregeln.
• Richte die Protokollierung ein.

Standardmäßig protokolliert CloudTrail Verwaltungsereignisse für alle AWS-Services. Du kannst die Verwaltungsereignisse der letzten 90 Tage über die CloudTrail-Ereignishistorie oder die API LookupEvents abrufen und herunterladen.

Hinweis: Du kannst einen Trail erstellen, um eine Kopie von Verwaltungsereignissen über die 90-tägige Aufbewahrungsfrist hinaus in Amazon S3 zu speichern. Für zusätzliche Kopien von Verwaltungsereignissen kann eine Gebühr anfallen. Weitere Informationen findest du unter Preise von AWS CloudTrail.