Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Memahami penyimpanan data acara organisasi **catatan** AWS CloudTrail Danau tidak akan lagi terbuka untuk pelanggan baru mulai 31 Mei 2026. Jika Anda ingin menggunakan CloudTrail Danau, daftar sebelum tanggal tersebut. Pelanggan yang sudah ada dapat terus menggunakan layanan ini seperti biasa. Untuk informasi selengkapnya, lihat [CloudTrail Perubahan ketersediaan danau](cloudtrail-lake-service-availability-change.md). Jika Anda telah membuat organisasi di AWS Organizations, Anda dapat membuat *penyimpanan data acara organisasi* yang mencatat semua peristiwa untuk semua Akun AWS di organisasi tersebut. Penyimpanan data acara organisasi dapat berlaku untuk semua Wilayah AWS, atau Wilayah saat ini. Anda tidak dapat menggunakan penyimpanan data acara organisasi untuk mengumpulkan acara dari luar AWS. Anda dapat [membuat penyimpanan data acara organisasi](#cloudtrail-lake-organizations-create-eds) dengan menggunakan akun manajemen atau akun administrator yang didelegasikan. Ketika administrator yang didelegasikan membuat penyimpanan data peristiwa organisasi, penyimpanan data peristiwa organisasi ada di akun manajemen untuk organisasi. Pendekatan ini karena akun manajemen mempertahankan kepemilikan semua sumber daya organisasi. Akun manajemen untuk organisasi dapat [memperbarui penyimpanan data peristiwa tingkat akun](#cloudtrail-lake-organizations-update-eds) untuk menerapkannya ke organisasi. Ketika penyimpanan data acara organisasi ditetapkan sebagai berlaku untuk organisasi, itu secara otomatis diterapkan ke semua akun anggota di organisasi. Akun anggota tidak dapat melihat penyimpanan data acara organisasi, juga tidak dapat memodifikasi atau menghapusnya. Secara default, akun anggota tidak memiliki akses ke penyimpanan data acara organisasi, juga tidak dapat menjalankan kueri pada penyimpanan data acara organisasi. Tabel berikut menunjukkan kemampuan akun manajemen dan akun administrator yang didelegasikan dalam AWS Organizations organisasi. | Kemampuan | Akun manajemen | Akun administrator yang didelegasikan | | --- | --- | --- | | Daftarkan atau hapus akun administrator yang didelegasikan. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/negative_icon.svg) Tidak | | Buat penyimpanan data acara organisasi untuk AWS CloudTrail acara atau item AWS Config konfigurasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | | Aktifkan Wawasan tentang penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/negative_icon.svg) Tidak | | Perbarui penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg)Ya 1 | | Mulai dan hentikan konsumsi acara di penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | | Aktifkan federasi kueri Danau di penyimpanan data acara organisasi. 2 | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | | Nonaktifkan federasi kueri Danau di penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | | Hapus penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | | Salin peristiwa jejak ke penyimpanan data acara. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/negative_icon.svg) Tidak | | Jalankan kueri pada penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | | Melihat dasbor terkelola untuk penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/negative_icon.svg) Tidak | | Aktifkan dasbor Sorotan untuk penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/negative_icon.svg) Tidak | | Buat widget untuk dasbor kustom yang menanyakan penyimpanan data acara organisasi. | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/success_icon.svg) Ya | ![\[alt text not found\]](http://docs.aws.amazon.com/id_id/awscloudtrail/latest/userguide/images/negative_icon.svg) Tidak | 1 Hanya akun manajemen yang dapat mengonversi penyimpanan data acara organisasi ke penyimpanan data peristiwa tingkat akun, atau mengonversi penyimpanan data peristiwa tingkat akun menjadi penyimpanan data acara organisasi. Tindakan ini tidak diizinkan untuk administrator yang didelegasikan karena penyimpanan data acara organisasi hanya ada di akun manajemen. Ketika penyimpanan data acara organisasi dikonversi ke penyimpanan data peristiwa tingkat akun, hanya akun manajemen yang memiliki akses ke penyimpanan data acara. Demikian juga, hanya penyimpanan data peristiwa tingkat akun di akun manajemen yang dapat dikonversi ke penyimpanan data acara organisasi. 2 Hanya satu akun administrator yang didelegasikan atau akun manajemen yang dapat mengaktifkan federasi pada penyimpanan data acara organisasi. Akun administrator lain yang didelegasikan dapat menanyakan dan berbagi informasi menggunakan [fitur berbagi data Lake Formation](https://docs.aws.amazon.com/lake-formation/latest/dg/data-sharing-overivew.html). Setiap akun administrator yang didelegasikan serta akun manajemen organisasi dapat menonaktifkan federasi. ## Membuat penyimpanan data acara organisasi Akun manajemen atau akun administrator yang didelegasikan untuk organisasi dapat membuat penyimpanan data acara organisasi untuk mengumpulkan CloudTrail peristiwa (peristiwa manajemen, peristiwa data) atau item AWS Config konfigurasi. **catatan** Hanya akun manajemen organisasi yang dapat menyalin peristiwa jejak ke penyimpanan data acara. ------ #### [ CloudTrail console ] **Untuk membuat penyimpanan data acara organisasi menggunakan konsol** 1. Ikuti langkah-langkah dalam [membuat penyimpanan data acara untuk prosedur CloudTrail acara](query-event-data-store-cloudtrail.md#query-event-data-store-cloudtrail-procedure) untuk membuat penyimpanan data acara organisasi untuk CloudTrail manajemen atau peristiwa data. **ATAU** Ikuti langkah-langkah dalam [membuat penyimpanan data peristiwa untuk prosedur item AWS Config konfigurasi](query-event-data-store-config.md#create-config-event-data-store) untuk membuat penyimpanan data acara organisasi untuk item AWS Config konfigurasi. 1. Pada halaman **Pilih acara**, pilih **Aktifkan untuk semua akun di organisasi saya**. ------ #### [ AWS CLI ] Untuk membuat penyimpanan data acara organisasi, jalankan [https://docs.aws.amazon.com/cli/latest/reference/cloudtrail/create-event-data-store.html](https://docs.aws.amazon.com/cli/latest/reference/cloudtrail/create-event-data-store.html)perintah dan sertakan `--organization-enabled` opsi. AWS CLI `create-event-data-store`Perintah contoh berikut membuat penyimpanan data acara organisasi yang mengumpulkan semua peristiwa manajemen. Karena peristiwa manajemen CloudTrail log secara default, Anda tidak perlu menentukan pemilih peristiwa lanjutan jika penyimpanan data acara Anda mencatat semua peristiwa manajemen dan tidak mengumpulkan peristiwa data apa pun. ``` aws cloudtrail create-event-data-store --name org-management-eds --organization-enabled ``` Berikut ini adalah contoh respons. ``` { "EventDataStoreArn": "arn:aws:cloudtrail:us-east-1:123456789012:eventdatastore/EXAMPLE6-d493-4914-9182-e52a7934b207", "Name": "org-management-eds", "Status": "CREATED", "AdvancedEventSelectors": [ { "Name": "Default management events", "FieldSelectors": [ { "Field": "eventCategory", "Equals": [ "Management" ] } ] } ], "MultiRegionEnabled": true, "OrganizationEnabled": true, "BillingMode": "EXTENDABLE_RETENTION_PRICING", "RetentionPeriod": 366, "TerminationProtectionEnabled": true, "CreatedTimestamp": "2023-11-16T15:30:50.689000+00:00", "UpdatedTimestamp": "2023-11-16T15:30:50.851000+00:00" } ``` AWS CLI `create-event-data-store`Perintah contoh berikutnya membuat penyimpanan data acara organisasi bernama `config-items-org-eds` yang mengumpulkan item AWS Config konfigurasi. Untuk mengumpulkan item konfigurasi, tentukan bahwa `eventCategory` `ConfigurationItem` bidang sama dengan pemilih acara lanjutan. ``` aws cloudtrail create-event-data-store --name config-items-org-eds \ --organization-enabled \ --advanced-event-selectors '[ { "Name": "Select AWS Config configuration items", "FieldSelectors": [ { "Field": "eventCategory", "Equals": ["ConfigurationItem"] } ] } ]' ``` ------ ## Menerapkan penyimpanan data peristiwa tingkat akun ke organisasi Akun manajemen organisasi dapat mengonversi penyimpanan data peristiwa tingkat akun untuk menerapkannya ke organisasi. ------ #### [ CloudTrail console ] **Untuk memperbarui penyimpanan data peristiwa tingkat akun menggunakan konsol** 1. Masuk ke Konsol Manajemen AWS dan buka CloudTrail konsol di [https://console.aws.amazon.com/cloudtrail/](https://console.aws.amazon.com/cloudtrail/). 1. Di panel navigasi, di bawah **Danau**, pilih **Penyimpanan data acara**. 1. Pilih penyimpanan data acara yang ingin Anda perbarui. Tindakan ini membuka halaman detail toko data acara. 1. Dalam **Detail umum**, pilih **Edit**. 1. Pilih **Aktifkan untuk semua akun di organisasi saya**. 1. Pilih **Simpan perubahan**. Untuk informasi tambahan tentang memperbarui penyimpanan data acara, lihat[Perbarui penyimpanan data acara dengan konsol](query-event-data-store-update.md). ------ #### [ AWS CLI ] Untuk memperbarui penyimpanan data peristiwa tingkat akun untuk menerapkannya ke organisasi, jalankan [update-event-data-store](https://docs.aws.amazon.com/cli/latest/reference/cloudtrail/update-event-data-store.html)perintah dan sertakan opsi. `--organization-enabled` ``` aws cloudtrail update-event-data-store --region us-east-1 \ --organization-enabled \ --event-data-store arn:aws:cloudtrail:us-east-1:123456789012:eventdatastore/EXAMPLE-f852-4e8f-8bd1-bcf6cEXAMPLE ``` ------ ## Kebijakan sumber daya default untuk administrator yang didelegasikan CloudTrail secara otomatis menghasilkan kebijakan sumber daya yang dinamai `DelegatedAdminResourcePolicy` untuk [penyimpanan data peristiwa organisasi](#cloudtrail-lake-organizations) yang mencantumkan tindakan yang diizinkan dilakukan oleh akun administrator yang didelegasikan pada penyimpanan data peristiwa organisasi. Izin `DelegatedAdminResourcePolicy` berasal dari izin administrator yang didelegasikan di. AWS Organizations Tujuannya `DelegatedAdminResourcePolicy` adalah untuk memastikan bahwa akun administrator yang didelegasikan dapat mengelola penyimpanan data acara organisasi atas nama organisasi dan tidak secara tidak sengaja ditolak akses ke penyimpanan data acara organisasi ketika kebijakan berbasis sumber daya dilampirkan ke penyimpanan data acara organisasi yang memungkinkan atau menyangkal kepala sekolah melakukan tindakan pada penyimpanan data acara organisasi. CloudTrail mengevaluasi bersama-sama `DelegatedAdminResourcePolicy` dengan kebijakan berbasis sumber daya yang disediakan untuk penyimpanan data acara organisasi. Akun administrator yang didelegasikan hanya akan ditolak aksesnya jika kebijakan berbasis sumber daya yang disediakan menyertakan pernyataan yang secara eksplisit menolak akun administrator yang didelegasikan melakukan tindakan pada penyimpanan data peristiwa organisasi yang seharusnya dapat dilakukan oleh akun administrator yang didelegasikan. `DelegatedAdminResourcePolicy`Kebijakan ini diperbarui secara otomatis ketika: + Akun manajemen mengonversi penyimpanan data acara organisasi ke penyimpanan data peristiwa tingkat akun, atau mengonversi penyimpanan data peristiwa tingkat akun menjadi penyimpanan data acara organisasi. + Ada perubahan organisasi. Misalnya, akun manajemen mendaftarkan atau menghapus akun administrator yang CloudTrail didelegasikan. Anda dapat melihat up-to-date kebijakan di bagian **Kebijakan sumber daya administrator yang didelegasikan** di CloudTrail konsol, atau dengan menjalankan AWS CLI `get-resource-policy` perintah dan meneruskan ARN penyimpanan data peristiwa organisasi. Contoh berikut menjalankan `get-resource-policy` perintah pada penyimpanan data acara organisasi. ``` aws cloudtrail get-resource-policy --resource-arn arn:aws:cloudtrail:us-east-1:888888888888:eventdatastore/example6-d493-4914-9182-e52a7934b207 ``` Output dari perintah ini akan menampilkan kebijakan berbasis sumber daya dan kebijakan yang dihasilkan untuk akun administrator yang `DelegatedAdminResourcePolicy` didelegasikan. ## Sumber daya tambahan + [Administrator delegasi dalam organisasi](cloudtrail-delegated-administrator.md) + [Tambahkan administrator yang CloudTrail didelegasikan](cloudtrail-add-delegated-administrator.md) + [Menghapus administrator yang CloudTrail didelegasikan](cloudtrail-remove-delegated-administrator.md)