View a markdown version of this page

Mengekspor hasil pencarian Anda dari pencari bukti - AWS Audit Manager
PrasyaratProsedurSumber daya tambahan

AWS Audit Manager Tidak lagi terbuka untuk pelanggan baru. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat perubahan AWS Audit Manager ketersediaan.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengekspor hasil pencarian Anda dari pencari bukti

Setelah meninjau hasil penelusuran, Anda dapat membuat laporan penilaian berdasarkan hasil tersebut. Atau, Anda dapat mengekspor hasil pencarian pencari bukti Anda dalam file CSV.

Prasyarat

Prosedur berikut mengasumsikan bahwa Anda sudah mengikuti langkah-langkah untuk melakukan pencarian dan men injau hasil pencarian Anda di pencari bukti.

Prosedur

Membuat laporan penilaian dari hasil pencarian Anda

Setelah puas dengan hasil pencarian, Anda dapat membuat laporan penilaian.

Untuk membuat laporan penilaian dari hasil pencarian Anda

  1. Di bagian atas tabel Lihat hasil, pilih Buat laporan penilaian.

  2. Masukkan nama dan deskripsi untuk laporan penilaian Anda, dan tinjau detail laporan penilaian.

  3. Pilih Buat laporan penilaian.

Diperlukan beberapa menit untuk membuat laporan penilaian Anda. Anda dapat menjauh dari pencari bukti saat ini terjadi, dan pemberitahuan keberhasilan hijau akan mengkonfirmasi kapan laporan siap. Anda kemudian dapat pergi ke pusat unduhan Audit Manager dan mengunduh laporan penilaian Anda.

catatan

Audit Manager menghasilkan laporan satu kali hanya menggunakan bukti dari hasil pencarian. Laporan ini tidak menyertakan bukti apa pun yang ditambahkan secara manual ke laporan dari halaman penilaian.

Batasan berlaku untuk berapa banyak bukti yang dapat dimasukkan dalam laporan penilaian. Untuk informasi selengkapnya, lihat Memecahkan masalah pencari bukti.

Mengekspor hasil pencarian Anda ke file CSV

Anda mungkin memerlukan versi portabel dari hasil pencarian pencari bukti Anda. Jika demikian, Anda dapat mengekspor hasil pencarian Anda ke file CSV.

Setelah Anda mengekspor hasil penelusuran, file CSV tersedia di pusat unduhan Audit Manager selama tujuh hari. Salinan file CSV juga dikirimkan ke bucket S3 pilihan Anda, yang dikenal sebagai tujuan ekspor. File CSV Anda tetap tersedia di bucket ini sampai Anda menghapus file tersebut.

Audit Manager menggunakan fungsionalitas CloudTrail Lake untuk mengekspor dan mengirimkan file CSV dari pencari bukti. Faktor-faktor berikut menentukan cara kerja proses ekspor CSV:

  • Semua hasil pencarian Anda disertakan dalam file CSV. Jika Anda hanya ingin menyertakan hasil pencarian tertentu, kami sarankan Anda mengedit filter pencarian Anda. Dengan cara ini, Anda dapat mempersempit hasil Anda untuk menargetkan hanya bukti yang ingin Anda ekspor.

  • File CSV diekspor dalam format GZIP terkompresi. Nama file CSV default adalahqueryID/result.csv.gz, di mana queryID ID kueri penelusuran Anda.

  • Ukuran file maksimum untuk ekspor CSV adalah 1 TB. Jika Anda mengekspor lebih dari 1 TB data, hasil Anda dibagi menjadi lebih dari satu file. Setiap file CSV diberi namaresult_number.csv.gz. Jumlah file CSV yang Anda dapatkan tergantung pada ukuran total hasil pencarian Anda. Misalnya, mengekspor 2 TB data memberi Anda dua file hasil kueri: result_1.csv.gz danresult_2.csv.gz.

  • Selain file CSV, file tanda JSON dikirim ke bucket S3 Anda. File ini bertindak sebagai checksum untuk memverifikasi bahwa informasi dalam file CSV akurat. Untuk mempelajari selengkapnya, lihat struktur file CloudTrail tanda tangan di Panduan AWS CloudTrail Pengembang. Untuk menentukan apakah hasil kueri dimodifikasi, dihapus, atau tidak berubah setelah dikirimkan, Anda dapat menggunakan validasi integr CloudTrail itas hasil kueri. Untuk petunjuk, lihat Mem validasi hasil kueri yang disimpan di Panduan AWS CloudTrail Pengembang.

catatan

Tanggapan teks bukti manual saat ini tidak termasuk dalam pratinjau pencari bukti atau ekspor CSV. Untuk melihat data respons teks, pilih nama bukti manual di hasil pencari bukti Anda untuk membuka halaman detail bukti. Jika Anda perlu melihat data respons teks di luar konsol Audit Manager, sebaiknya buat laporan penilaian dari hasil pencari bukti. Semua detail bukti manual, termasuk tanggapan teks, disertakan dalam laporan penilaian.

Ikuti langkah-langkah ini untuk mengekspor hasil pencarian Anda untuk pertama kalinya. Prosedur ini memberi Anda opsi untuk menentukan tujuan ekspor default untuk semua ekspor Anda di masa mendatang. Jika Anda tidak ingin menyimpan tujuan ekspor default sekarang, Anda dapat melakukannya nanti dengan memperbarui pengaturan tujuan ekspor Anda.

penting

Sebelum memulai, pastikan Anda memiliki bucket S3 yang tersedia untuk digunakan sebagai tujuan ekspor Anda. Anda dapat menggunakan salah satu bucket S3 yang sudah ada, atau Anda dapat membuat bucket baru di Amazon S3. Untuk keamanan dan kinerja yang optimal, sebaiknya gunakan bucket S3 di AWS akun dan wilayah yang sama dengan penilaian Anda. Selain itu, bucket S3 Anda harus memiliki kebijakan izin yang diperlukan CloudTrail untuk memungkinkan menulis file ekspor ke dalamnya. Lebih khusus lagi, kebijakan bucket harus menyertakan s3:PutObject tindakan dan bucket ARN, dan daftar CloudTrail sebagai prinsipal layanan. Kami memberikan contoh kebijakan izin yang dapat Anda gunakan. Untuk petunjuk tentang cara melampirkan kebijakan ini ke bucket S3 Anda, lihat Men ambahkan kebijakan bucket menggunakan konsol Amazon S3.

Untuk tips lebih lanjut, lihatKiat konfigurasi untuk tujuan ekspor Anda. Jika Anda mengalami masalah saat mengekspor file CSV, lihatcsv-exports.

Untuk mengekspor hasil pencarian Anda (pengalaman dijalankan pertama)

  1. Di bagian atas tabel Lihat hasil, pilih Ekspor CSV.

  2. Tentukan bucket S3 tempat Anda ingin mengekspor file Anda.

    • Pilih Browse S3 untuk memilih dari daftar bucket Anda.

    • Atau, Anda dapat memasukkan URI bucket dalam format ini: s3://bucketname/prefix

    Tip

    Agar bucket tujuan tetap teratur, Anda dapat membuat folder opsional untuk ekspor CSV Anda. Untuk melakukannya, tambahkan garis miring (/) dan awalan ke nilai di kotak URI Sumber Daya (misalnya,/evidenceFinderExports). Audit Manager kemudian menyertakan awalan ini ketika menambahkan file CSV ke bucket, dan Amazon S3 menghasilkan jalur yang ditentukan oleh awalan. Untuk informasi selengkapnya tentang awalan di Amazon S3, lihat Mengatur objek di konsol Amazon S3 di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

  3. (Opsional) Jika Anda tidak ingin menyimpan bucket ini sebagai tujuan ekspor default, kosong kan kotak centang yang mengatakan Simpan bucket ini sebagai tujuan ekspor default di pengaturan pencari bukti saya.

  4. Pilih Ekspor.

Setelah Anda menyimpan bucket S3 default sebagai tujuan ekspor default, Anda dapat mengikuti langkah-langkah ini ke depan.

Untuk mengekspor hasil pencarian Anda (setelah Anda menyimpan tujuan ekspor default)

  1. Di bagian atas tabel Lihat hasil, pilih Ekspor CSV.

  2. Pada prompt yang muncul, tinjau bucket S3 default tempat file yang diekspor Anda akan disimpan.

    1. (Opsional) Untuk terus menggunakan bucket ini dan menyembunyikan pesan ini ke depan, cent ang kotak Jangan ingatkan saya lagi.

    2. (Opsional) Untuk mengubah bucket ini, ikuti prosedur untuk memperbarui pengaturan tujuan ekspor Anda.

  3. Pilih Konfirmasi.

Bergantung pada berapa banyak data yang Anda ekspor, proses ekspor dapat memakan waktu beberapa menit untuk menyelesaikannya. Anda dapat menavigasi jauh dari pencari bukti saat ekspor sedang berlangsung. Saat Anda menjauh dari pencari bukti, pencarian Anda dihentikan dan hasil pencarian Anda dibuang di konsol. Namun, proses ekspor CSV berlanjut di latar belakang. File CSV akan berisi kumpulan lengkap hasil pencarian yang cocok dengan kueri Anda.

Melihat hasil setelah Anda mengekspornya

Untuk menemukan file CSV Anda dan memeriksa statusnya, buka Manajer AuditPusat unduhan Audit Manager. Ketika file yang diekspor sudah siap, Anda dapat mengunduh file CSV Anda dari pusat unduhan.

Anda juga dapat menemukan dan mengunduh file CSV dari bucket S3 tujuan ekspor Anda.

Untuk menemukan file CSV Anda dan menandatangani file di konsol Amazon S3

  1. Buka konsol Amazon S3.

  2. Pilih bucket tujuan ekspor yang Anda tentukan saat mengekspor file CSV.

  3. Navigasi melalui hierarki objek hingga Anda menemukan file CSV dan file tanda. File CSV memiliki .csv.gz ekstensi dan file tanda memiliki .json ekstensi.

Anda akan menavigasi melalui hierarki objek yang mirip dengan contoh berikut, tetapi dengan nama bucket tujuan ekspor yang berbeda, ID akun, tanggal, dan ID kueri.

All Buckets
    Export_Destination_Bucket_Name
        AWSLogs
            Account_ID;
                CloudTrail-Lake
                    Query
                        YYYY
                            MM
                              DD
                                Query_ID

Sumber daya tambahan