As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

CloudTrail Painéis do Lake

Você pode usar os painéis do CloudTrail Lake para ver as tendências de eventos dos armazenamentos de dados de eventos em sua conta. CloudTrail O Lake oferece os seguintes tipos de painéis:

Cada painel consiste em um ou mais widgets e cada widget oferece uma representação gráfica dos resultados de uma consulta SQL. Para visualizar a consulta para um widget, escolha Visualizar e editar consulta para abrir o editor de consultas.

Quando um painel é atualizado, o CloudTrail Lake executa consultas para preencher os widgets do painel. Como a execução de consultas gera custos, CloudTrail solicita que você reconheça os custos associados à execução de consultas. Para obter mais informações sobre CloudTrail preços, consulte CloudTrail Preços.

Pré-requisitos

Os seguintes pré-requisitos se aplicam aos CloudTrail painéis do Lake:

Limitações

As seguintes limitações se aplicam aos painéis CloudTrail do Lake:

Suporte de região

Os painéis do CloudTrail Lake são compatíveis em todos os Regiões da AWS lugares onde o CloudTrail Lake é suportado.

O widget Resumo da atividade no painel Destaques é compatível com as seguintes regiões:

Todos os outros widgets são suportados em todos os Regiões da AWS lugares onde o CloudTrail Lake é suportado.

Para obter informações sobre as regiões suportadas pelo CloudTrail Lake, consulteCloudTrail Regiões suportadas por lagos.

Permissões obrigatórias

Esta seção descreve as permissões necessárias para os painéis do CloudTrail Lake e discute dois tipos de políticas do IAM:

Requisitos de políticas baseadas em identidades

As políticas baseadas em identidade são documentos de políticas de permissões JSON que podem ser anexados a uma identidade, como usuário do IAM, grupo de usuários ou perfil. Essas políticas controlam quais ações os usuários e perfis podem realizar, em quais recursos e em que condições. Para saber como criar uma política baseada em identidade, consulte Definir permissões personalizadas do IAM com as políticas gerenciadas pelo cliente no Guia do Usuário do IAM.

Para visualizar e gerenciar os painéis do CloudTrail Lake, você precisa de uma das seguintes políticas:

Permissões necessárias para criar painéis

O exemplo de política a seguir contém as permissões mínimas necessárias para criar painéis. Substitua partition regionaccount-id,,, e eds-id pelos valores da sua configuração.

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:CreateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:aws:cloudtrail:us-east-1:111111111111:dashboard/*",
                "arn:aws:cloudtrail:us-east-1:111111111111:eventdatastore/eds-id"
            ]
        }
    ]
}

Permissões necessárias para atualizar os painéis

O exemplo de política a seguir fornece as permissões mínimas necessárias para atualizar os painéis. Substitua partition regionaccount-id,,, e eds-id pelos valores da sua configuração.

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:UpdateDashboard",
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:aws:cloudtrail:us-east-1:111111111111:dashboard/*",
                "arn:aws:cloudtrail:us-east-1:111111111111:eventdatastore/eds-id"
            ]
        }
    ]
}

Permissões necessárias para renovar painéis

O exemplo de política a seguir fornece as permissões mínimas necessárias para renovar painéis. Substitua partition regionaccount-id,dashboard-name,, e eds-id pelos valores da sua configuração.

JSON

{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "Statement1",
            "Effect": "Allow",
            "Action": [
                "cloudtrail:StartDashboardRefresh",
                "cloudtrail:StartQuery"
            ],
            "Resource": [
                "arn:aws:cloudtrail:us-east-1:111111111111:dashboard/dashboard-name",
                "arn:aws:cloudtrail:us-east-1:111111111111:eventdatastore/eds-id"
            ]
        }
    ]
}

Políticas baseadas em recursos para painéis e datastores de eventos

Políticas baseadas em recursos são documentos de políticas JSON que você anexa a um recurso. São exemplos de políticas baseadas em recursos as políticas de confiança de perfil do IAM e as políticas de bucket do Amazon S3. Para o atributo ao qual a política está anexada, a política define quais ações uma entidade principal especificado pode executar nesse atributo e em que condições. É necessário especificar uma entidade principal em uma política baseada em recursos.

Para executar consultas em um painel durante uma atualização manual ou agendada, é preciso anexar uma política baseada em recurso a cada datastore de eventos associado a um widget no painel. Isso permite que o CloudTrail Lake execute as consultas em seu nome. Quando você cria um painel personalizado ou ativa o painel Destaques usando o CloudTrail console, CloudTrail você tem a opção de escolher em quais armazenamentos de dados de eventos você deseja aplicar permissões. Para obter mais informações sobre políticas baseadas em recursos, consulte Exemplo: permitir CloudTrail a execução de consultas para atualizar um painel.

Para definir um cronograma de atualização para um painel, você deve anexar uma política baseada em recursos ao painel para permitir que o CloudTrail Lake atualize o painel em seu nome. Quando você define um cronograma de atualização para um painel personalizado ou ativa o painel Destaques usando o CloudTrail console, você tem CloudTrail a opção de anexar uma política baseada em recursos ao seu painel. Para visualizar um exemplo de política, consulte Exemplo de política baseada em recurso para um painel.

Você pode anexar uma política baseada em recursos usando o CloudTrail console AWS CLI, o ou a operação da PutResourcePolicyAPI.

Permissões de chave do KMS para descriptografar dados em um datastore de eventos

Se um armazenamento de dados de eventos que está sendo consultado for criptografado com uma chave KMS, certifique-se de que a política de chaves KMS permita CloudTrail descriptografar os dados no armazenamento de dados de eventos. O exemplo de declaração de política a seguir permite que o responsável pelo CloudTrail serviço decifre o armazenamento de dados do evento.

{
      "Sid": "AllowCloudTrailDecryptAccess",
      "Effect": "Allow",
      "Principal": {
          "Service": "cloudtrail.amazonaws.com"
        },
      "Action": "kms:Decrypt",
      "Resource": "*"
}