Segregate logs in Opensearch based on accounts

Hello, I have implemented a central logging solution with Opensearch. There are multiple AWS accounts for different projects. All logs are sent to Single S3 and then to opensearch. How can I segregate logs (cloudtrail, vpc flow logs, ec3 logs, web server logs) based on accounts, since one project doesnt want to see another project logs.

Argomenti

Gestione e amministrazione Strumenti per sviluppatori

Tag

Amazon CloudWatch Monitoraggio e registrazione AWS CloudTrail

Lingua

English

AWS-MM

posta 2 anni fa332 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

Queste risposte sono utili? Dai un voto positivo alla risposta corretta per aiutare la community a trarre vantaggio dalle tue conoscenze.

If you follow this process, it will work well and will save you time. We also did the same as you, but kept running into obstacles. So enjoy the process.

https://github.com/aws-samples/siem-on-amazon-opensearch-service

DwayneWhite

con risposta 2 anni fa

Contenuto pertinente

Come posso analizzare i miei log di CloudTrail con CloudWatch Logs Insights?
AWS UFFICIALEAggiornata 2 anni fa
Come posso risolvere l'errore "Recupero Courier: n su m partizioni non sono state portate a termine" in OpenSearch Dashboards su Amazon OpenSearch Service?
AWS UFFICIALEAggiornata 3 anni fa
Come analizzare log di flusso VPC personalizzati utilizzando CloudWatch Logs Insights?
AWS UFFICIALEAggiornata 2 anni fa
Come faccio ad eseguire lo streaming di dati da CloudWatch Logs a un cluster Amazon OpenSearch Service basato su VPC in un altro account?
AWS UFFICIALEAggiornata 2 anni fa