AWS CloudTrail oder Amazon CloudWatch?

Bietet einen umfassenden Prüfpfad aller API-Aktivitäten innerhalb eines AWS-Konto. Konzentriert sich auf die Aufzeichnung, wer was, wann und von wo aus getan hat. Dazu gehören Aktionen AWS-Managementkonsole, AWS SDKs die über die Befehlszeilentools,, und andere AWS Dienste ausgeführt werden. CloudTrail beantwortet Fragen wie „Wer hat diese EC2 Instanz beendet?“ oder „Welche Änderungen wurden an dieser IAM-Richtlinie vorgenommen?“

Überwacht den Betriebszustand und die Leistung von AWS Ressourcen und Anwendungen. CloudWatch sammelt und verfolgt Metriken, sammelt und überwacht Protokolldateien und setzt Alarme. Es hilft Ihnen, die Leistung Ihrer Anwendungen zu verstehen und auf systemweite Leistungsänderungen zu reagieren. CloudWatch beantwortet Fragen wie „Ist die CPU-Auslastung meiner EC2 Amazon-Instance zu hoch?“ oder „Wie viele Fehler generiert meine Lambda-Funktion?“

Konzentriert sich auf die Erfassung detaillierter Protokolle aller API-Aktivitäten in Ihrer AWS Umgebung. Dazu gehören Informationen darüber, wer den API-Aufruf getätigt hat, wann er getätigt wurde, welche Maßnahmen ergriffen wurden und welche Ressourcen eingesetzt wurden. CloudTrailDie Protokolle bieten einen umfassenden Prüfpfad, der für die Nachverfolgung von Änderungen, die Sicherstellung der Einhaltung von Vorschriften und die Untersuchung von Sicherheitsvorfällen unerlässlich ist.

Sammelt Leistungs- und Betriebsdaten aus Ihren AWS Ressourcen und Anwendungen. Dazu gehören Messwerte wie CPU-Auslastung, Speicherauslastung, Netzwerkverkehr und Anwendungsprotokolle sowie benutzerdefinierte Metriken, die Sie definieren können. Die von CloudWatch gesammelten Daten werden für die Echtzeitüberwachung, Leistungsoptimierung und die Einrichtung von Alarmen verwendet, um automatisierte Aktionen auf der Grundlage bestimmter Bedingungen auszulösen.

Wird hauptsächlich für Sicherheitsaudits, Compliance- und Betriebsprüfungen verwendet. CloudTrailbietet eine detaillierte Aufzeichnung der API-Aufrufe und Benutzeraktivitäten in Ihrer AWS Umgebung und ist daher unverzichtbar für die Nachverfolgung von Änderungen, die Untersuchung von Sicherheitsvorfällen und die Sicherstellung, dass Ihr Unternehmen die gesetzlichen Anforderungen erfüllt. Dies CloudTrail ist beispielsweise nützlich in Szenarien, in denen Sie überwachen müssen, wer auf bestimmte Ressourcen zugegriffen hat, Änderungen an Konfigurationen nachverfolgen oder Aktivitäten mehrerer überprüfen müssen AWS-Konten.

Konzipiert für Echtzeitüberwachung, Leistungsmanagement und betriebliche Effizienz. CloudWatch wird verwendet, um den Zustand Ihrer AWS Ressourcen und Anwendungen zu überwachen, indem Metriken, Protokolle und Ereignisse gesammelt und verfolgt werden. CloudWatch ermöglicht es Ihnen, Alarme einzurichten, die automatisierte Aktionen auslösen, z. B. die Skalierung von Ressourcen oder das Senden von Benachrichtigungen, wenn bestimmte Schwellenwerte erreicht werden. Zu den Anwendungsfällen CloudWatch gehören die Überwachung der Anwendungsleistung, die Verwaltung der Ressourcennutzung, die Erkennung von Anomalien und die Sicherstellung, dass Ihre Systeme optimal laufen, um Ausfallzeiten zu vermeiden.

Entscheidend für die Aufrechterhaltung von Sicherheit und Compliance in AWS Umgebungen. CloudTrail bietet einen umfassenden Prüfpfad aller API-Aufrufe, einschließlich Informationen darüber, wer den Anruf getätigt hat, wann er getätigt wurde und welche Maßnahmen ergriffen wurden. Diese detaillierte Protokollierung ist für die Einhaltung von Compliance-Standards, die Durchführung von Sicherheitsaudits und die Untersuchung von Vorfällen unerlässlich. Durch die Nachverfolgung von Benutzeraktivitäten und Änderungen der Ressourcen werden Rechenschaftspflicht und Transparenz gewährleistet — zentrale Anforderungen für viele regulatorische Rahmenbedingungen. CloudTrail

Spielt eine wichtige Rolle bei der Sicherheit, indem es die Erkennung betrieblicher Anomalien ermöglicht. Sie können es beispielsweise verwenden, um Messwerte CloudWatch zu überwachen, die auf potenzielle Sicherheitsprobleme hinweisen, wie z. B. ungewöhnliche Spitzen im Netzwerkverkehr oder bei der CPU-Auslastung. Darüber hinaus CloudWatch können Alarme und automatische Reaktionen ausgelöst werden, wenn bestimmte Schwellenwerte erreicht werden, was ein proaktives Incident-Management ermöglicht. Die erfassten Protokolle CloudWatch können auch zur Nachverfolgung betrieblicher Ereignisse verwendet werden, was für das Verständnis des Kontextes von Sicherheitsvorfällen von entscheidender Bedeutung sein kann.

Standardmäßig zeichnet der CloudTrail Ereignisverlauf die Verwaltungsereignisse der letzten 90 Tage für Ihr Konto auf.

Benutzer können einen Trail erstellen, um Protokolle auf unbestimmte Zeit in einem S3-Bucket zu speichern.

In Amazon S3 gespeicherte Protokolle werden nicht automatisch gelöscht, was eine langfristige Aufbewahrung ermöglicht.

Benutzer können Lebenszyklusrichtlinien für S3-Buckets implementieren, um die langfristigen Speicherkosten zu verwalten.

CloudTrail kann so konfiguriert werden, dass Protokolle an Logs gesendet CloudWatch werden, was flexiblere Aufbewahrungsoptionen bietet.

Die Aufbewahrung von CloudWatch Protokollen in Logs ist flexibler und konfigurierbarer.

Die standardmäßige Aufbewahrungsdauer variiert je nach Protokollgruppe und ist in der Regel auf „Niemals ablaufen“ festgelegt.

Benutzer können benutzerdefinierte Aufbewahrungszeiträume zwischen einem Tag und 10 Jahren festlegen oder sich für eine unbefristete Aufbewahrung entscheiden.

Verschiedene Protokollgruppen können unterschiedliche Aufbewahrungszeiträume haben.

Nach Ablauf der Aufbewahrungsfrist werden die Protokolle automatisch gelöscht, um die Speicherkosten im Griff zu behalten.

CloudWatch Protokolle können bei Bedarf zur längerfristigen Speicherung nach Amazon S3 exportiert werden.

Konzentriert sich hauptsächlich auf die Protokollierung von API-Aktivitäten und verfügt nicht über integrierte Alarm- oder Benachrichtigungsfunktionen. Sie können jedoch CloudWatch Protokolle und CloudWatch Alarme integrieren, um Alarme für CloudTrail Ereignisse zu konfigurieren. Diese Konfiguration wird in der Regel verwendet, um Sie über sicherheitsrelevante Ereignisse wie unbefugte Zugriffsversuche oder Änderungen an kritischen Ressourcen zu informieren.

Es wurde speziell für die Echtzeitüberwachung entwickelt und umfasst robuste Alarm- und Benachrichtigungsfunktionen. CloudWatch ermöglicht es Ihnen, Alarme auf der Grundlage von Metriken, Protokolldaten oder benutzerdefinierten Schwellenwerten festzulegen. Wenn diese Schwellenwerte überschritten werden, CloudWatch können Benachrichtigungen über Amazon SNS (Amazon Simple Notification Service) gesendet, automatisierte Aktionen wie das Skalieren von Instances ausgelöst oder benutzerdefinierte Abhilfemaßnahmen mithilfe von durchgeführt werden. AWS Lambda Dies ist CloudWatch ein unverzichtbares Tool für die proaktive Systemverwaltung, das Sie über Leistungsprobleme oder betriebliche Anomalien informiert, sobald diese auftreten.

Amazon S3: Langfristiges Speichern von Protokollen zur Archivierung und Analyse

CloudWatch Protokolle: Ermöglichen Sie Protokollanalysen und Warnmeldungen in Echtzeit

Amazon EventBridge: Automatisierte Aktionen basierend auf API-Ereignissen auslösen

AWS Config: Stellen Sie Informationen zur Konfigurationsverfolgung und Einhaltung von Vorschriften bereit

AWS Security Hub CSPM: Tragen Sie zur zentralen Verwaltung des Sicherheitsstatus bei

AWS Lake Formation: Ermöglichen Sie die Verwaltung von CloudTrail Protokollen durch Data Lake

Amazon Athena: Führen Sie SQL-Abfragen für in Amazon S3 gespeicherte CloudTrail Protokolle durch

Amazon SNS: Benachrichtigungen für Alarme und Ereignisse senden

AWS Lambda: Löst serverlose Funktionen auf der Grundlage von Metriken oder Protokollen aus

Amazon EC2 Auto Scaling: Passen Sie die Kapazität anhand von Leistungskennzahlen an

AWS Systems Manager: Automatisieren Sie betriebliche Aufgaben auf der Grundlage CloudWatch von Daten

AWS X-Ray: Kombinieren Sie es mit Trace-Daten, um detaillierte Einblicke in die Anwendung zu erhalten

Container-Services (Amazon ECS, Amazon EKS): Überwachung containerisierter Anwendungen

Tools von Drittanbietern: Exportieren Sie Metriken und Protokolle auf externe Überwachungsplattformen

CloudTrail richtet sich in erster Linie nach der Anzahl der protokollierten und gespeicherten Ereignisse. Standardmäßig werden in der CloudTrail Ereignishistorie die Verwaltungsereignisse der letzten 90 Tage für Ihr Konto aufgezeichnet und kostenlos gespeichert. Wenn Sie jedoch Datenereignisse (wie S3-Aktionen auf Objektebene) aktivieren oder mehrere Trails erstellen, fallen Gebühren an, die auf dem Volumen der Ereignisse und dem in Amazon S3 benötigten Speicherplatz basieren. Zusätzliche Kosten können anfallen, wenn Sie erweiterte Funktionen wie CloudTrail Insights verwenden, die eine tiefere Analyse ungewöhnlicher API-Aktivitäten ermöglichen.

CloudWatch hat eine komplexere Preisstruktur, die auf mehreren Faktoren basiert, darunter der Anzahl der von Ihnen überwachten benutzerdefinierten Metriken, der Anzahl der aufgenommenen und gespeicherten Protokollereignisse sowie der Verwendung von Alarmen und Dashboards. Die grundlegende Überwachung von AWS Diensten ist kostenlos, detaillierte Überwachung und benutzerdefinierte Metriken sind jedoch kostenpflichtig. Der Preis für die Speicherung von Protokollen richtet sich nach der Menge der aufgenommenen und gespeicherten Daten. Hinzu kommen zusätzliche Kosten für die Einrichtung und Verwaltung von Alarmen oder die Nutzung von CloudWatch Logs Insights für erweiterte Protokollanalysen.

CloudTrail bietet eine hohe Granularität, indem jeder einzelne API-Aufruf in Ihrer AWS Umgebung protokolliert wird. Jeder Protokolleintrag enthält detaillierte Informationen, z. B. wer die Anfrage gestellt hat, welche Aktion ausgeführt wurde, welche Ressourcen betroffen sind und wann die Aktion ausgeführt wurde. Dieser Detaillierungsgrad ist für die Prüfung, Sicherheitsüberwachung und Einhaltung von Vorschriften von entscheidender Bedeutung, da Sie damit bestimmte Benutzeraktionen und -änderungen bis hin zum genauen API-Aufruf verfolgen können.

CloudWatch konzentriert sich auf aggregierte Daten für die Überwachung und das Leistungsmanagement. Es sammelt in regelmäßigen Abständen (normalerweise alle Minuten oder fünf Minuten) Kennzahlen und protokolliert Betriebsdaten von AWS Ressourcen. Es CloudWatch bietet zwar detaillierte Einblicke in die Systemleistung und das Anwendungsverhalten, aber die Daten sind im Vergleich zu CloudTrail aggregierter. So können Sie beispielsweise die durchschnittliche CPU-Auslastung im Laufe der Zeit überwachen und nicht einzelne Anfragen oder Aktionen. CloudWatch Protokolle können jedoch detailliertere Daten liefern, die denen ähneln, die CloudTrail aber häufig zur Analyse von Betriebsprotokollen verwendet werden, anstatt API-Aufrufe zu verfolgen.

CloudTrail ist nicht grundsätzlich für die Echtzeitverfolgung konzipiert, kann aber so konfiguriert werden, dass Warnmeldungen ausgegeben werden. near-real-time CloudTrail Zeichnet standardmäßig API-Aktivitäten auf, es kommt jedoch zu einer leichten Verzögerung bei der Protokollzustellung. Für eine direktere Nachverfolgung können Sie Amazon CloudWatch Events integrieren CloudTrail oder Aktionen auslösen AWS Lambda , die auf bestimmten API-Aufrufen oder Aktivitäten basieren, sobald diese protokolliert werden. Dieses Setup ermöglicht die near-real-time Überwachung kritischer Sicherheitsereignisse oder Konfigurationsänderungen.

CloudWatchist dagegen für die Echtzeitverfolgung der System- und Anwendungsleistung konzipiert. Es überwacht kontinuierlich die Kennzahlen von AWS Ressourcen und kann sofort Alarme oder Benachrichtigungen auslösen, wenn vordefinierte Schwellenwerte überschritten werden. CloudWatch sammelt und analysiert außerdem Protokolldaten in Echtzeit, sodass Sie Anwendungsprotokolle überwachen, Anomalien erkennen und auf Betriebsprobleme reagieren können, sobald sie auftreten. Dies ist CloudWatch ein unverzichtbares Tool, um den Zustand und die Leistung Ihrer AWS Umgebung in Echtzeit aufrechtzuerhalten.

Erste Schritte mit AWS CloudTrail

AWS CloudTrail ist ein AWS Service, der Sie bei der Betriebs- und Risikoprüfung, Unternehmensführung und Einhaltung Ihrer Vorschriften unterstützt AWS-Konto. Hier erfahren Sie, wie Sie damit beginnen können.

Den Leitfaden erkunden

AWS-Konto Aktivität überprüfen

Erfahren Sie, wie Sie die letzten AWS API-Aktivitäten in der AWS-Konto Funktion CloudTrail „Ereignisverlauf“ Ihres Benutzers überprüfen können.

Nutze das Tutorial

Einen Trail anlegen

Erfahren Sie, wie Sie einen Trail erstellen, um AWS API-Aktivitäten in allen Regionen zu protokollieren, einschließlich Daten und Insights-Ereignissen.

Nutze das Tutorial

Bewährte Sicherheitsmethoden in AWS CloudTrail

Dieser Leitfaden enthält bewährte Methoden zur Erkennung und Vorbeugung von Sicherheitsvorkehrungen, die Sie AWS CloudTrail in Ihrem Unternehmen anwenden können.

Den Leitfaden erkunden

Erste Schritte mit Amazon CloudWatch

Überwachen Sie mit Amazon Ihre AWS Ressourcen und die Anwendungen, auf AWS denen Sie laufen, in Echtzeit CloudWatch. Sie können CloudWatch damit Metriken sammeln und verfolgen. Dabei handelt es sich um Variablen, die Sie für Ihre Ressourcen und Anwendungen messen können.

Den Leitfaden erkunden

Erste Schritte mit Amazon CloudWatch Metrics

In diesem Leitfaden werden die grundlegende Überwachung und die detaillierte Überwachung, die grafische Darstellung von Metriken und die Verwendung der CloudWatch Anomalieerkennung beschrieben.

Den Leitfaden erkunden

Container Insights auf Amazon EKS und Kubernetes einrichten

Richten Sie das Amazon CloudWatch Observability ESK-Add-on und ADTO auf Ihrem EKS-Cluster ein, an das Metriken gesendet werden sollen. CloudWatch Sie erfahren auch, wie Sie Fluent Bit oder Fluentd einrichten, um Protokolle an Logs zu senden. CloudWatch

Den Leitfaden erkunden

Erste Schritte mit Amazon CloudWatch Application Insights

Erfahren Sie, wie Sie mithilfe der Konsole CloudWatch Application Insights Ihre Anwendungen für die Überwachung verwalten können.

Den Leitfaden erkunden

Verwenden von Container Insights

Erfahren Sie, wie CloudWatch Container Insights Metriken und Protokolle aus Ihren containerisierten Anwendungen und Microservices sammelt, aggregiert und zusammenfasst.

Den Leitfaden erkunden

Container Insights auf Amazon ECS einrichten

Erfahren Sie, wie Sie Cluster- und Service-Level-Metriken konfigurieren, ADOT zur Erfassung von Metriken auf EC2 Instanzebene einsetzen und das Senden von Protokollen an CloudWatch Logs einrichten FireLens .

Den Leitfaden erkunden