Grundlegendes zu CloudTrail-Protokollen und Athena-Tabellen

Bevor Sie Tabellen erstellen, sollten Sie sich ein wenig mit CloudTrail und der zugehörigen Datenspeicherung vertraut machen. Das hilft Ihnen, die benötigten Tabellen in der CloudTrail-Konsole oder über Athena zu erstellen.

CloudTrail speichert Protokolle als JSON-Textdateien im komprimierten gzip -Format (*.json.gz). Der Speicherort der Protokolldateien hängt von Ihrer Einrichtung der Trails und der zu protokollierenden AWS-Region (oder Regionen) und weiteren Faktoren ab.

Weitere Informationen zum Speicherort der Protokolldateien, der JSON-Struktur und den Datensatzinhalten finden Sie unter folgenden Themen im AWS CloudTrail-Benutzerhandbuch:

Um Protokolle zu erfassen und in Amazon S3 zu speichern, aktivieren Sie CloudTrail über die AWS-Managementkonsole. Weitere Informationen finden Sie unter Erstellen eines Trails im Benutzerhandbuch für AWS CloudTrail.