Suscripciones entre cuentas y regiones

Puede colaborar con un propietario de otra AWS cuenta y recibir sus eventos de registro en sus AWS recursos, como una transmisión de Amazon Kinesis o Amazon Data Firehose (esto se conoce como intercambio de datos entre cuentas). Por ejemplo, los datos de este registro de eventos se pueden leer desde una transmisión centralizada de Amazon Kinesis Data Streams o Firehose para realizar un procesamiento y análisis personalizados. El procesamiento personalizado resulta especialmente útil al colaborar y analizar datos en muchas cuentas.

Por ejemplo, el grupo de seguridad de información de una empresa podría desear analizar datos de detección de intrusiones en tiempo real o de comportamientos anómala para poder realizar una auditoría de cuentas en todas las divisiones de la empresa recopilando sus registros de producción federada para procesamiento central. Se puede recopilar una transmisión en tiempo real de los datos de eventos en esas cuentas y entregarla a los grupos de seguridad de la información, que pueden usar Amazon Kinesis Data Streams para adjuntar los datos a sus sistemas de análisis de seguridad existentes.

Si ha configurado cuentas de miembros AWS Organizations y trabaja con ellas, puede utilizar la centralización de registros para recopilar datos de registro de las cuentas de origen en una cuenta de supervisión central.

Al trabajar con grupos de registros centralizados, se pueden utilizar estas dimensiones de los campos del sistema al crear filtros de suscripción.

Estas dimensiones ayudan a identificar el origen de los datos de registro, lo que permite filtrar y analizar de forma más detallada las métricas derivadas de los registros centralizados.