Visualización del historial de eventos

Para ver el historial de eventos

1. Inicie sesión en la Consola de administración de AWS y abra la consola de CloudTrail en https://console.aws.amazon.com/cloudtrail/.

2. En el panel de navegación, elija Event history (Historial de eventos). Verá una lista filtrada de eventos, con los últimos eventos en primer lugar. El filtro predeterminado de eventos es Read only (Solo lectura), con el valor false. Puede borrar ese filtro, al elegir X a la derecha del filtro. Puede buscar eventos en el Historial de eventos filtrando los eventos en un solo atributo

   

3. Elija un atributo por el que filtrar e introduzca el valor completo. CloudTrail no puede filtrar por un valor parcial. Por ejemplo, para ver todos los eventos de inicio de sesión en la consola, puede elegir el filtro Nombre del evento y especificar ConsoleLogin como valor del atributo.

   

   O bien, para ver los eventos de administración recientes de CloudTrail, elija Origen del evento y especifique cloudtrail.amazonaws.com. Para obtener información sobre los eventos que un servicio registra en CloudTrail, consulte la referencia de la API del servicio.

   

4. Para ver un evento de administración específico, seleccione el nombre del evento. En la página de detalles del evento, puede ver los detalles del evento, ver los recursos a los que se hace referencia y ver el registro del evento.

5. Para comparar eventos, seleccione hasta cinco para completar las casillas de verificación en el margen izquierdo de la tabla Event history (Historial de eventos). Puede ver los detalles de los eventos seleccionados en paralelo en la tabla Comparación de los detalles del evento.

6. Puede guardar el historial de eventos descargándolo como un archivo con formato CSV o JSON. Descargar el historial de eventos puede demorar unos minutos.