Daten aus dem CloudTrail Lake Event Data Store exportieren nach CloudWatch - AWS CloudTrail

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Daten aus dem CloudTrail Lake Event Data Store exportieren nach CloudWatch

Die Bereitstellung von CloudTrail Lake-Daten CloudWatch für bietet mehrere Vorteile:

  • Zentralisiertes Protokollmanagement — Kombinieren Sie CloudTrail Ereignisse mit Anwendungsprotokollen, Infrastrukturprotokollen und anderen Datenquellen in CloudWatch.

  • Vereinfachte Integration — CloudWatch erledigt den Importvorgang mit nur wenigen Schritten — spezifizieren Sie den Ereignisdatenspeicher und den Datenbereich.

  • Zugriff auf historische Daten — Importieren Sie historische CloudTrail Lake-Daten, um vergangene Ereignisse zusammen mit aktuellen Betriebsdaten zu analysieren.

  • Keine zusätzlichen CloudTrail Kosten — Der vereinfachte Import von CloudTrail Lake-Daten ist ohne zusätzliche CloudTrail Kosten verfügbar. Es fallen jedoch CloudWatch Kosten an, wenn die Preise für benutzerdefinierte Protokolle mit seltenem Zugriff anfallen.

In diesem Abschnitt wird beschrieben, wie Sie mithilfe der Konsole Daten aus einem Ereignisdatenspeicher exportieren. CloudTrail Informationen dazu, wie Sie dies über das SDK oder durchführenAWS CLI, finden Sie in der CloudWatch Dokumentation

Um Daten aus einem Ereignisdatenspeicher zu exportieren

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/.

  2. Wählen Sie im Navigationsbereich unter Lake die Option Ereignisdatenspeicher aus.

  3. Wählen Sie den Ereignisdatenspeicher aus.

  4. Wählen Sie unter Aktionen die Option Exportieren nach aus CloudWatch.

  5. Wählen Sie den Zeitraum aus, in dem Daten für das EDS exportiert werden sollen.

  6. Verwenden Sie die Anweisungen, um entweder eine IAM-Rolle zu erstellen oder bereitzustellen, die für den Zugriff auf Ihre Daten für den Export verwendet CloudTrail wird.

  7. Wählen Sie Export aus.

Beachten Sie Folgendes, wenn Sie CloudTrail Lake-Daten für den Export in das CloudWatch Land zur Verfügung stellen:

  • Preisgestaltung — Der vereinfachte Export von CloudTrail Lake-Daten ist zwar ohne zusätzliche CloudTrail Kosten verfügbar, es fallen jedoch CloudWatch Gebühren an, die auf den Preisen für benutzerdefinierte Protokolle basieren

  • Aufbewahrung von Daten — Stellen Sie sicher, dass der Aufbewahrungszeitraum Ihres CloudTrail Lake Event Data Store die historischen Daten abdeckt, die Sie exportieren möchten

  • Regionale Verfügbarkeit — Informationen zu den unterstützten AWS Regionen für diese Funktion finden Sie in der CloudWatch Dokumentation

  • Zugriff auf den Event-Datenspeicher — Sie müssen Zugriff auf den Event Data Store haben, aus dem Daten exportiert werden.