Présentation des journaux CloudTrail et des tables Athena

Avant de commencer à créer des tables, vous devez en savoir un peu plus sur CloudTrail et sur la manière dont ce service stocke les données. Cela peut vous aider à créer les tables dont vous avez besoin, que vous les créiez à partir de la console CloudTrail ou d'Athena.

CloudTrail enregistre les journaux en tant que fichiers texte JSON au format gzip compressé (*.json.gz). L'emplacement des fichiers journaux dépend de la façon dont vous configurez les journaux d'activité, la Région AWS ou les régions dans lesquelles vous journalisez, ainsi que d'autres facteurs.

Pour plus d'informations sur l'emplacement où les journaux sont stockés, la structure JSON et le contenu des fichiers registres, consultez les rubriques suivantes dans le AWS CloudTrailGuide de l'utilisateur  :

Pour collecter les journaux et les enregistrer sur Simple Storage Service (Amazon S3), activez CloudTrail depuis la AWS Management Console. Pour plus d'informations, consultez la rubrique Création d'un journal d'activité du Guide de l'utilisateur AWS CloudTrail.