Resposta, registro e monitoramento de incidentes no Amazon Quick Sight usando CloudTrail - Amazon Quick Suite
Registrando informações do Amazon Quick Sight com AWS CloudTrailRastreamento de eventos não relacionados à API usando registros CloudTrail Exemplo: entradas do arquivo de log do Amazon Quick Sight

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Resposta, registro e monitoramento de incidentes no Amazon Quick Sight usando CloudTrail

O Amazon Quick Sight está integrado com AWS CloudTrail o. Esse serviço fornece um registro das ações realizadas por um usuário, função ou AWS serviço no Amazon Quick Sight. CloudTrail captura todas as chamadas de API para o Amazon Quick Sight como eventos. As chamadas capturadas incluem algumas chamadas do console do Amazon Quick Sight e todas as chamadas de código para as operações da API do Amazon Quick Sight. Se você criar uma trilha, poderá habilitar a entrega contínua de CloudTrail eventos para um bucket do Amazon S3, incluindo eventos para o Amazon Quick Sight. Se você não configurar uma trilha, ainda poderá ver os eventos mais recentes no CloudTrail console no Histórico de eventos. Usando as informações coletadas por CloudTrail, você pode determinar a solicitação que foi feita ao Amazon Quick Sight, o endereço IP a partir do qual a solicitação foi feita, quem fez a solicitação, quando ela foi feita e detalhes adicionais.

O Amazon Quick Sight não oferece suporte nativo para alertas com a Amazon CloudWatch ou outros sistemas externos. No entanto, é possível desenvolver uma solução personalizada para processar CloudTrail registros.

O status do serviço Amazon Quick Sight pode ser visualizado no Service Health Dashboard.

Por padrão, os arquivos de log entregues CloudTrail ao seu bucket são criptografados pela criptografia do lado do servidor da Amazon com chaves de criptografia gerenciadas pelo Amazon S3 (SSE-S3). Para fornecer uma camada de segurança que seja diretamente gerenciável, você pode usar criptografia do lado do servidor com chaves AWS gerenciadas pelo KMS (SSE-KMS) para seus arquivos de log. CloudTrail A ativação da criptografia no servidor criptografa os arquivos de log com o SSE-KMS, mas não os arquivos de compilação. Os arquivos de compilação são criptografados com chaves de criptografia gerenciadas pelo Amazon S3 (SSE-S3).

Para saber mais CloudTrail, inclusive como configurá-lo e ativá-lo, consulte o Guia AWS CloudTrail do usuário.

Registrando informações do Amazon Quick Sight com AWS CloudTrail

   Público-alvo: administradores de sistemas 

CloudTrail é ativado em sua AWS conta quando você cria a conta. Quando uma atividade de evento suportada ocorre no Amazon Quick Sight, essa atividade é registrada em um CloudTrail evento junto com outros eventos AWS de serviço no histórico de eventos. Você pode visualizar, pesquisar e baixar eventos recentes em sua AWS conta. Para obter mais informações, consulte Visualizar eventos com o histórico de eventos do CloudTrail.

Para um registro contínuo dos eventos em sua AWS conta, incluindo eventos do Amazon Quick Sight, crie uma trilha. Uma trilha permite CloudTrail entregar arquivos de log para um bucket do Amazon S3. Por padrão, quando você cria uma trilha no console, ela é aplicada a todas as . A trilha registra eventos de todas as regiões na partição da AWS e entrega os arquivos de log no bucket do Amazon S3 que você especifica. Além disso, você pode configurar outros AWS serviços para analisar e agir com base nos dados de eventos coletados nos CloudTrail registros. Para obter mais informações, consulte:

O Amazon Quick Sight oferece suporte ao registro das seguintes ações como eventos em arquivos de CloudTrail log:

  • Se a solicitação foi feita com credenciais raiz ou de AWS Identity and Access Management usuário

  • Se a solicitação tiver sido feita com credenciais de segurança temporárias de uma função do IAM ou de um usuário federado

  • Se a solicitação foi feita por outro AWS serviço

Para obter mais informações sobre a identidade do usuário, consulte Elemento userIdentity do CloudTrail.

Por padrão, cada entrada de registro do Amazon Quick Sight contém as seguintes informações:

  • userIdentity: identidade do usuário

  • eventTime: hora do evento

  • eventId: ID do evento

  • readOnly: somente leitura

  • AWSRegion — Região da AWS

  • EventSource (quicksight) — Fonte do evento (Amazon Quick Sight)

  • eventType (AwsServiceEvent) — Tipo de evento (evento de AWS serviço)

  • recipientAccountId ( AWS conta do cliente) — ID da conta do destinatário ( AWS conta do cliente)

nota

CloudTrail exibe os usuários como unknown se eles tivessem sido provisionados pelo Amazon Quick Sight. Essa exibição é porque esses usuários não são um tipo de identidade do IAM conhecido.

Rastreamento de eventos não relacionados à API usando registros CloudTrail

A seguir está uma lista de eventos que não são de API que você pode acompanhar.

Gerenciamento de usuários

  • CreateAccount— Criar conta

  • BatchCreateUser— Criar usuário

  • BatchResendUserInvite— Convidar usuário

  • UpdateGroups— Grupos de atualização

    Este evento funciona somente com a Enterprise Edition.

  • UpdateSpiceCapacity— SPICE Capacidade de atualização

  • DeleteUser— Excluir usuário

  • Unsubscribe: cancelar assinatura do usuário

Assinatura

  • CreateSubscription— Criar assinatura

  • UpdateSubscription— Atualizar assinatura

  • DeleteSubscription— Excluir assinatura

Painel

  • GetDashboard— Obtenha o painel

  • CreateDashboard— Criar painel

  • UpdateDashboard— Painel de atualização

  • UpdateDashboardAccess— Atualizar o acesso ao painel

  • DeleteDashboard— Excluir painel

Análise

  • GetAnalysis— Obtenha análises

  • CreateAnalysis— Criar análise

  • UpdateAnalysisAccess— Atualizar o acesso à análise

  • UpdateAnalysis— Análise de atualização

    • RenameAnalysis— Renomear análise

    • CreateVisual— Criar visual

    • RenameVisual— Renomear Visual

    • DeleteVisual— Excluir Visual

    • DeleteAnalysis— Excluir análise

Fonte de dados

  • CreateDataSource— Criar fonte de dados

    • FlatFile— Arquivo simples

    • External: externo

    • S3: S3

    • ImportS3 ManifestFile — Arquivo de manifesto S3

    • Presto: Presto

    • RDS: RDS

    • Redshift: Redshift (manual)

  • UpdateDataSource— Atualizar fonte de dados

  • DeleteDataSource— Excluir fonte de dados

Conjunto de dados

  • CreateDataSet— Criar conjunto de dados

    • CustomSQL: SQL personalizado

    • SQLTable— Tabela SQL

    • File: CSV ou XLSX

  • UpdateDataSet— Atualizar conjunto de dados SQL Join

  • UpdateDatasetAccess— Atualizar o acesso ao conjunto de dados

  • DeleteDataSet— Excluir conjunto de dados

  • Querydatabase: durante uma atualização do conjunto de dados, consulte a fonte de dados.

Exemplo: entradas do arquivo de log do Amazon Quick Sight

Uma trilha é uma configuração que permite a entrega de eventos como arquivos de log para um bucket do Amazon S3 que você especificar. CloudTrail os arquivos de log contêm uma ou mais entradas de log. Um evento representa uma única solicitação de qualquer fonte e inclui informações sobre a ação solicitada, a data e hora da ação, parâmetros de solicitação, e assim por diante. arquivos de log do CloudTrail não são um rastreamento de pilha ordenada das chamadas da API pública. Assim, elas não são exibidas em nenhuma ordem específica.

O exemplo a seguir mostra uma entrada de CloudTrail registro que demonstra a BatchCreateUser ação.

{ 
   "eventVersion":"1.05",
   "userIdentity":
	{ 
	   "type":"Root",
	   "principalId":"123456789012",
	   "arn":"arn:aws:iam::123456789012:root",
	   "accountId":"123456789012",
	   "userName":"test-username"
	},
	   "eventTime":"2017-04-19T03:16:13Z",
	   "eventSource":"quicksight.amazonaws.com",
	   "eventName":"BatchCreateUser",
	   "awsRegion":"us-west-2",
	   "requestParameters":null,
	   "responseElements":null,
	   "eventID":"e7d2382e-70a0-3fb7-9d41-a7a913422240",
	   "readOnly":false,
	   "eventType":"AwsServiceEvent",
	   "recipientAccountId":"123456789012",
	   "serviceEventDetails":
	   { 
		   "eventRequestDetails":
		   { 
				"users":
				{ 
					"test-user-11":
					{ 
						"role":"USER"
					},
					"test-user-22":
					{ 
						"role":"ADMIN"
					}
				}
			},
			"eventResponseDetails":
			{ 
			"validUsers":[ 
				],
			"InvalidUsers":[ 
				"test-user-11",
				"test-user-22"
				]
			}
	   }
   }