로깅 및 모니터링 AWS Supply Chain - AWS Supply Chain
AWS Supply Chain CloudTrail의 데이터 이벤트AWS Supply Chain CloudTrail의 관리 이벤트

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

로깅 및 모니터링 AWS Supply Chain

로깅 및 모니터링은 AWS Supply Chain 및 기타 AWS 솔루션의 신뢰성, 가용성 및 성능을 유지하는 데 중요한 부분입니다.는 AWS CloudTrail 모니터링 도구를 AWS 제공하여 AWS Supply Chain을 모니터링하고, 문제가 있을 때 보고하고, 적절한 경우 자동 조치를 취합니다.

참고

AWS Supply Chain 콘솔에서만 호출되는 APIs 캡처됩니다 AWS CloudTrail.

AWS CloudTrail은 직접 수행하거나 AWS 계정 을 대신하여 수행한 API 직접 호출 및 관련 이벤트를 캡처하고 지정한 Amazon S3 버킷에 로그 파일을 전송합니다. 어떤 사용자 및 계정이 AWS를 호출했는지 어떤 소스 IP 주소에 호출이 이루어졌는지 언제 호출이 발생했는지 확인할 수 있습니다. scn.amazonaws.com AWS Supply Chain 이벤트를 볼 수 있습니다. 자세한 내용은 AWS CloudTrail 사용 설명서를 참조하십시오.

참고

AWS Supply Chain다음 사항에 유의하세요.

  • 에 액세스할 수 없는 사용자를 초대하면 AWS Supply Chain이러한 사용자는 웹 애플리케이션에서 수신하는 알림에 정보를 받지 못합니다. 초대된 사용자는 웹 애플리케이션 링크가 포함된 이메일 알림을 받으며, 필수 사용자 권한이 있는 경우에만 로그인하여 알림의 내용을 확인할 수 있습니다.

  • 특정 인사이트에 대한 사용자 권한이 있거나 없는 모든 사용자는 인사이트 채팅 메시지를 볼 수 있습니다.

  • 애플리케이션 관리자는 AWS Supply Chain 인스턴스에 사용자를 추가할 때에 액세스할 수 있습니다 AWS KMS key. 사용자 권한을 관리하여 사용자를 추가하거나 제거할 수 있습니다. 사용자 권한에 대한 자세한 내용은 사용자 권한 역할 관리 단원을 참조하세요.

AWS Supply Chain CloudTrail의 데이터 이벤트

참고

아래에 나열된 웹 애플리케이션 APIs는 CloudTrail의 데이터 이벤트에 나열AWS Supply Chain 웹 애플리케이션 APIs됩니다.

데이터 이벤트는 리소스 기반 또는 리소스에서 수행된 리소스 작업에 대한 정보를 제공합니다(예: Amazon S3 객체 읽기 또는 쓰기). 이를 데이터 영역 작업이라고도 합니다. 데이터 이벤트가 대량 활동인 경우도 있습니다. 기본적으로 CloudTrail은 데이터 이벤트를 로깅하지 않습니다. CloudTrail 이벤트 기록은 데이터 이벤트를 기록하지 않습니다.

데이터 이벤트에는 추가 요금이 적용됩니다. CloudTrail 요금에 대한 자세한 내용은 AWS CloudTrail 요금을 참조하세요.

CloudTrail 콘솔 AWS CLI또는 CloudTrail API 작업을 사용하여 AWS Supply Chain 리소스 유형에 대한 데이터 이벤트를 로깅할 수 있습니다.

  • CloudTrail 콘솔을 사용하여 데이터 이벤트를 로깅하려면 추적 또는 이벤트 데이터 스토어를 생성하여 데이터 이벤트를 기록하거나 기존 추적 또는 이벤트 데이터 스토어를 업데이트하여 데이터 이벤트를 기록합니다.

    1. 데이터 이벤트를 로깅하려면 데이터 이벤트를 선택합니다.

    2. 데이터 이벤트 유형에서 데이터 이벤트를 로깅할 리소스 유형을 선택합니다.

    3. 사용할 템플릿에서 로그 선택기를 선택합니다. 리소스 유형에 대한 모든 데이터 이벤트를 로그하거나, 모든 readOnly 이벤트를 로그하거나, 모든 writeOnly 이벤트를 로그하거나, 사용자 지정 로그 선택기 템플릿을 생성하여 readOnly, eventName 및 resources.ARN 필드를 필터링할 수 있습니다.

  • 를 사용하여 데이터 이벤트를 로깅하려면 eventCategory 필드를 Data 로 AWS CLI설정하고 resources.type 필드를 리소스 유형 값 로 설정하도록 --advanced-event-selectors 파라미터를 구성합니다. 조건을 추가하여 readOnly, eventName 및 resources.ARN 필드의 값을 필터링할 수 있습니다.

*eventName, readOnly 및 resources.ARN 필드를 필터링하여 중요한 이벤트만 로깅하도록 고급 이벤트 선택기를 구성할 수 있습니다. 필드에 대한 자세한 내용은 AdvancedFieldSelector 섹션을 참조하세요.

AWS Supply Chain CloudTrail의 관리 이벤트

관리 이벤트는 AWS 계정의 리소스에서 수행되는 관리 작업에 대한 정보를 제공합니다. 이를 컨트롤 플레인 작업이라고도 합니다. 기본적으로 CloudTrail은 관리 이벤트를 로깅합니다.

AWS Supply Chain은 모든 컨트롤 플레인 작업을 CloudTrail에 관리 이벤트로 기록합니다.