Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memilih dan mengaktifkan sumber log
<a name="select-and-enable-log-sources"></a>

 Menjelang penyelidikan keamanan, Anda perlu menangkap log yang relevan untuk merekonstruksi aktivitas secara surut di akun AWS. Pilih dan aktifkan sumber log yang relevan dengan beban kerja akun AWS-nya. 

 AWS CloudTrail adalah layanan pencatatan log yang melacak panggilan API yang dilakukan terhadap akun AWS yang menangkap aktivitas layanan AWS. Ini diaktifkan secara default dengan retensi 90 hari peristiwa manajemen yang dapat [diambil melalui CloudTrail fasilitas Riwayat Acara](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html) menggunakanKonsol Manajemen AWS,AWS CLI, atau SDK. AWS Untuk retensi dan visibilitas peristiwa data yang lebih lama, Anda perlu [membuat CloudTrail Trail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html) dan dikaitkan dengan bucket Amazon S3, dan secara opsional, dengan CloudWatch grup log. Atau, Anda dapat membuat [CloudTrail Danau](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-lake.html), yang menyimpan CloudTrail log hingga tujuh tahun dan menyediakan fasilitas kueri berbasis SQL. 

 AWSmerekomendasikan agar pelanggan yang menggunakan VPC mengaktifkan lalu lintas jaringan dan log DNS masing-masing menggunakan Log [Aliran VPC dan log](https://docs.aws.amazon.com/vpc/latest/userguide/flow-logs.html) [kueri penyelesai Amazon Route 53, mengalirkannya ke bucket Amazon S3 atau grup log](https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/resolver-query-logs.html). CloudWatch Anda dapat membuat log alur VPC untuk VPC, subnet, atau antarmuka jaringan. Untuk Log Alur VPC, Anda dapat bersikap selektif tentang bagaimana dan di mana Anda mengaktifkan Log Alur untuk mengurangi biaya. 

 Log AWS CloudTrail, Log Alur VPC, dan log kueri Route 53 resolver adalah *trifecta pencatatan log dasar* untuk mendukung investigasi keamanan di AWS. 

 AWSlayanan dapat menghasilkan log yang tidak ditangkap oleh trifecta logging dasar, seperti log Elastic Load BalancingAWS WAF, log, log perekam, temuan AmazonAWS Config, log audit GuardDuty Amazon Elastic Kubernetes Service (Amazon EKS), dan sistem operasi instans Amazon EC2 dan log aplikasi. Lihat daftar lengkap opsi pencatatan log dan pemantauan di [Lampiran A: Definisi kemampuan cloud](appendix-a-cloud-capability-definitions.md).