Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Mencatat Panggilan API Amazon Data Lifecycle Manager Menggunakan AWS CloudTrail
Dengan AWS CloudTrail, Anda dapat melacak aktivitas pengguna dan penggunaan API untuk menunjukkan kepatuhan terhadap kebijakan internal dan standar peraturan. Untuk informasi selengkapnya, silakan lihat [Panduan Pengguna AWS CloudTrail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/).
Amazon Data Lifecycle Manager (Amazon Data Lifecycle Manager) AWS CloudTrail terintegrasi dengan layanan yang menyediakan catatan tindakan yang dilakukan oleh pengguna, peran, atau layanan di AWS Amazon Data Lifecycle Manager. CloudTrail menangkap semua panggilan API untuk Amazon Data Lifecycle Manager sebagai peristiwa, termasuk panggilan dari konsol Amazon Data Lifecycle Manager dan dari panggilan kode ke Amazon Data Lifecycle Manager API. Jika membuat jejak, Anda dapat mengaktifkan pengiriman CloudTrail peristiwa secara terus menerus ke bucket Amazon S3, termasuk peristiwa untuk Amazon Data Lifecycle Manager. Jika Anda tidak mengonfigurasi jejak, Anda masih dapat melihat peristiwa terbaru di CloudTrail konsol dalam **Riwayat acara**. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat ke Amazon Data Lifecycle Manager, alamat IP dari mana permintaan dibuat, siapa yang membuat permintaan, kapan dibuat, dan detail tambahan.
Untuk mempelajari selengkapnya CloudTrail, lihat [Panduan AWS CloudTrail Pengguna](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/).
## Informasi Manajer Data Lifecycle Manager Amazon di CloudTrail
CloudTrail diaktifkan di AWS akun Anda saat Anda membuat akun. **Saat aktivitas terjadi di Amazon Data Lifecycle Manager, aktivitas tersebut direkam dalam suatu CloudTrail peristiwa bersama dengan peristiwa AWS layanan lainnya dalam riwayat Peristiwa.** Anda dapat melihat, mencari, dan mengunduh acara terbaru di AWS akun Anda. Untuk informasi selengkapnya, lihat [Melihat Acara dengan Riwayat CloudTrail Acara](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html).
Untuk catatan peristiwa yang sedang berlangsung di AWS akun Anda, termasuk peristiwa untuk Amazon Data Lifecycle Manager, buat jejak. Jejak memungkinkan CloudTrail untuk mengirimkan file log ke bucket Amazon S3. Secara default, ketika Anda membuat jejak di konsol, jejak ini diterapkan ke semua Wilayah. Trail mencatat peristiwa dari semua wilayah di AWS partisi dan mengirimkan file log ke bucket Amazon S3 yang Anda tentukan. Selain itu, Anda dapat mengonfigurasi AWS layanan lain untuk menganalisis lebih lanjut dan menindaklanjuti data peristiwa yang dikumpulkan dalam CloudTrail log. Untuk informasi lebih lanjut, lihat:
+ [Gambaran Umum untuk Membuat Jejak](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html)
+ [CloudTrail Layanan dan Integrasi yang Didukung](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-aws-service-specific-topics.html#cloudtrail-aws-service-specific-topics-integrations)
+ [Mengkonfigurasi Notifikasi Amazon SNS untuk CloudTrail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/getting_notifications_top_level.html)
+ [Menerima File CloudTrail Log dari Beberapa Wilayah](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/receive-cloudtrail-log-files-from-multiple-regions.html) dan [Menerima File CloudTrail Log dari Beberapa Akun](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-receive-logs-from-multiple-accounts.html)
Semua tindakan Amazon Data Lifecycle Manager dicatat oleh. CloudTrail Misalnya, panggilan ke `CreateLifecyclePolicy` dan `DeleteLifecyclePolicy` tindakan menghasilkan entri dalam file CloudTrail log. Untuk daftar lengkap tindakan, lihat [Tindakan](https://docs.aws.amazon.com/dlm/latest/APIReference/API_Operations.html).
Setiap entri peristiwa atau log berisi informasi tentang entitas yang membuat permintaan tersebut. Informasi identitas membantu Anda menentukan hal berikut ini:
+ Pengguna mana yang membuat permintaan.
+ Apakah permintaan tersebut dibuat dengan kredensial keamanan sementara untuk satu peran atau pengguna gabungan.
+ Apakah permintaan itu dibuat oleh AWS layanan lain.
Untuk informasi lain, lihat [Elemen userIdentity CloudTrail ](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-event-reference-user-identity.html).
## Memahami Entri File Log Manajer Data Lifecycle Manager Amazon
Trail adalah konfigurasi yang memungkinkan pengiriman peristiwa sebagai file log ke bucket Amazon S3 yang Anda tentukan. CloudTrail file log berisi satu atau lebih entri log. Peristiwa mewakili permintaan tunggal dari sumber mana pun dan mencakup informasi tentang tindakan yang diminta, tanggal dan waktu tindakan, parameter permintaan, dan sebagainya. CloudTrail file log bukanlah jejak tumpukan yang diurutkan dari panggilan API publik, sehingga file tersebut tidak muncul dalam urutan tertentu.
**Example Contoh: CreateLifecyclePolicy**
Berikut ini adalah contoh entri CloudTrail log untuk `CreateLifecyclePolicy` tindakan tersebut.
```
{
"eventVersion": "1.05",
"userIdentity": {
"type": "Root",
"principalId": "123456789012",
"arn": "arn:aws:iam::123456789012:root",
"accountId": "123456789012",
"accessKeyId": "AKIAJA2ELRVCPEXAMPLE",
"userName": "user",
"sessionContext": {
"attributes": {
"mfaAuthenticated": "false",
"creationDate": "2018-07-24T18:01:05Z"
}
}
},
"eventTime": "2018-07-24T18:20:28Z",
"eventSource": "dlm.amazonaws.com",
"eventName": "CreateLifecyclePolicy",
"awsRegion": "us-west-2",
"sourceIPAddress": "54.240.230.179",
"userAgent": "console.ec2.amazonaws.com",
"requestParameters": {
"ExecutionRoleArn": "arn:aws:iam::123456789012:role/service-role/AWSDataLifecycleManagerServiceRole",
"PolicyDetails": {
"ResourceTypes": [
"VOLUME"
],
"Schedules": [
{
"CreateRule": {
"Interval": 12,
"IntervalUnit": "HOURS",
"Times": [
"09:00"
]
},
"Name": "Default Schedule",
"RetainRule": {
"Count": 3
},
"TagsToAdd": [
{
"Key": "Name",
"Value": "backup-my-volume"
}
]
}
],
"TargetTags": [
{
"Key": "Name",
"Value": "my-volume"
}
]
},
"Description": "test-cloudtrail",
"State": "DISABLED"
},
"responseElements": {
"PolicyId": "policy-04ff8755fce0599eb"
},
"requestID": "3d714ca6-8f6e-11e8-92a4-35fd765427f0",
"eventID": "28ab3121-6040-4a40-80c7-ae59b3adf405",
"readOnly": false,
"eventType": "AwsApiCall",
"recipientAccountId": "123456789012"
}
```
**Example Contoh: DeleteLifecyclePolicy**
Berikut ini adalah contoh entri CloudTrail log untuk `DeleteLifecyclePolicy` tindakan tersebut.
```
{
"eventVersion": "1.05",
"userIdentity": {
"type": "Root",
"principalId": "123456789012",
"arn": "arn:aws:iam::123456789012:root",
"accountId": "123456789012",
"accessKeyId": "AKIAJA2ELRVCPEXAMPLE",
"userName": "user",
"sessionContext": {
"attributes": {
"mfaAuthenticated": "false",
"creationDate": "2018-07-24T18:01:05Z"
}
}
},
"eventTime": "2018-07-24T19:33:33Z",
"eventSource": "dlm.amazonaws.com",
"eventName": "DeleteLifecyclePolicy",
"awsRegion": "us-west-2",
"sourceIPAddress": "54.240.230.241",
"userAgent": "console.ec2.amazonaws.com",
"requestParameters": {
"policyId": "policy-04ff8755fce0599eb"
},
"responseElements": null,
"requestID": "73260971-8f78-11e8-a156-598016e53fb2",
"eventID": "3740f2fb-0d6a-4712-a7ad-eb9f17103fb2",
"readOnly": false,
"eventType": "AwsApiCall",
"recipientAccountId": "123456789012"
}
```