Deaktivieren der Protokollierung für einen Trail - AWS CloudTrail

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Deaktivieren der Protokollierung für einen Trail

Wenn Sie einen Trail erstellen, ist die Protokollierung automatisch aktiviert. Du kannst die Protokollierung für einen Trail auf der Detailseite des Trails deaktivieren.

Anmerkung

Wenn Sie die Protokollierung deaktivieren, werden vorhandene Protokolle weiterhin im Amazon-S3-Bucket des Trails gespeichert und es fallen weiterhin S3-Gebühren an. Informationen zu den S3-Preisen finden Sie unter Amazon S3 S3-Preise.

Die Ereigniszustellung nach dem Abbruch der Protokollierung wurde beendet

Nachdem Sie die Protokollierung für einen Trail deaktiviert haben, kann der Trail immer noch Ereignisse empfangen, die vor dem Deaktivieren der Protokollierung aufgetreten sind. Ereignisse können aus einer Reihe von Gründen verzögert werden, z. B. durch hohen Netzwerkverkehr, Verbindungsprobleme, einen Dienstausfall oder die Aktualisierung vorhandener Ereignisse. CloudTrail verwendet den Zeitpunkt, zu dem die Protokollierung zuletzt deaktiviert wurde, um zu bestimmen, ob verzögerte Ereignisse ausgelöst werden sollen, und nicht den Protokollierungsstatus des Trails zum Zeitpunkt des Auftretens des Ereignisses. Somit können verzögerte Ereignisse, die vor dem letzten Ausschalten der Protokollierung aufgetreten sind, weiterhin an den Trail übertragen werden. Weitere Informationen zur verzögerten Übermittlung von Ereignissen finden Sie in dem addendum entsprechenden Feld unterCloudTrail Inhalte für Verwaltungs-, Daten- und Netzwerkaktivitätsereignisse aufzeichnen.

Darüber hinaus werden Event-Selektoren und erweiterte Event-Selektoren nicht im Hinblick auf verzögerte Ereignisse ausgewertet, die nach Deaktivierung der Protokollierung an einen Trail übermittelt werden. Das bedeutet, dass ein Trail jede Art von Ereignis empfangen kann, das vor dem Ausschalten der Protokollierung aufgetreten ist, unabhängig von der Konfiguration der Ereignisauswahl des Trails.

Um die Protokollierung für einen Trail mit der CloudTrail Konsole auszuschalten

  1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/.

  2. Wählen Sie im Navigationsbereich die Option Trails und dann den Namen des Trails aus.

  3. Wählen Sie oben auf der Trail-Detail-Seite Protokollierung stoppen, um die Protokollierung für den Trail zu deaktivieren.

  4. Wenn Sie zur Bestätigung aufgefordert werden, wählen Sie Protokollierung beenden. CloudTrailbeendet die Protokollierung der Aktivitäten für diesen Trail.

  5. Um die Protokollierung für diesen Trail fortzusetzen, wählen Sie auf der Trail-Konfigurationsseite die Option Protokollierung starten.