Journalisation et surveillance dans AWS Control Tower

La surveillance vous permet de planifier et d'intervenir en cas d'incidents potentiels. Les résultats des activités de surveillance sont enregistrés dans des fichiers journaux. Par conséquent, la journalisation et la surveillance sont des concepts étroitement liés et constituent un élément important de la nature bien architecturée d'AWS Control Tower.

Lorsque vous configurez votre zone d'atterrissage, l'un des comptes partagés créés est le compte d'archivage des journaux. Il est dédié à la collecte centralisée de tous les journaux, y compris les journaux de tous vos comptes partagés et membres. Les fichiers journaux sont stockés dans un compartiment Amazon S3. Ces fichiers journaux permettent aux administrateurs et aux auditeurs d'examiner les actions et les événements qui se sont produits.

Il est recommandé de collecter les données de surveillance de toutes les parties de votre AWS configuration dans vos journaux, afin de pouvoir déboguer plus facilement une panne multipoint si elle se produit. AWS fournit plusieurs outils pour surveiller vos ressources et votre activité dans votre zone d'atterrissage.

Par exemple, l'état de vos commandes est surveillé en permanence. Vous pouvez consulter leur statut en un coup d'œil dans la console AWS Control Tower ou par programmation à l'aide des API AWS Control Tower. L'état et l'état des comptes que vous avez provisionnés dans Account Factory sont également surveillés en permanence.

Afficher les actions enregistrées depuis la page Activités

Dans la console AWS Control Tower, la page Activités fournit une vue d'ensemble des actions relatives au compte de gestion AWS Control Tower. Pour accéder à la page des activités de la tour de contrôle AWS, sélectionnez Activités dans la navigation de gauche.

Les activités affichées sur la page Activités sont les mêmes que celles signalées dans le journal AWS CloudTrail des événements d'AWS Control Tower, mais elles sont présentées sous forme de tableau. Pour plus d'informations sur une activité spécifique, sélectionnez l'activité dans le tableau, puis choisissez View details (Afficher les détails).

Vous pouvez consulter les actions et les événements des comptes des membres dans les fichiers d'archive des journaux.

Les sections suivantes décrivent la surveillance et la journalisation dans AWS Control Tower de manière plus détaillée :