可用的托管式控制面板 - AWS CloudTrail
安全监控控制面板IAM 活动控制面板用户活动控制面板丰富的事件仪表板错误分析控制面板EC2 活动仪表板组织活动控制面板资源更改控制面板数据事件概述控制面板Lambda 数据事件控制面板DynamoDB 数据事件控制面板S3 数据事件控制面板Insights 事件控制面板管理事件控制面板“概述”控制面板

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

可用的托管式控制面板

该部分提供有关可用托管仪表板的信息，并提供有关每个仪表板上精选的小组件的信息。

安全监控控制面板

此控制面板提供了以安全为重点的关键小组件的集中视图，例如排名靠前的拒绝访问事件、失败的控制台登录尝试及其关联的 IP 地址、根用户控制台登录尝试、破坏性操作、跨账户访问和其它以安全为重点的关键小组件。它提供快速的事件检测和响应，以增强您的整体安全态势。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

排名靠前的拒绝访问事件

跟踪最常发生的拒绝访问事件，按 API 分组。

ConsoleLogin 尝试失败

跟踪一段时间内控制台登录尝试失败的趋势，详细介绍了 MFA 与非 MFA 验证调用方的对比。

按 IP 地址 ConsoleLogin 排列的尝试失败

跟踪与失败的控制台登录尝试关联的 IP 地址，并按登录失败次数显示排名靠前的违规 IP 地址。

root 用户 ConsoleLogin 尝试次数

跟踪根用户在一段时间内尝试登录控制台的频率。

破坏性操作

跟踪一段时间内的删除操作频率。

排名靠前的跨账户访问

按调用方账户 ID 和操作跟踪排名靠前的跨账户活动。

禁用 MFA 的用户

跟踪最近禁用 MFA 的用户。

最近 EC2 SecurityGroup 和 NetworkAcl 变化

跟踪最新 EC2 SecurityGroup 和 NetworkAcl更改。

允许公众访问的最新 EC2 SecurityGroup 更改

跟踪具有允许公共 (0.0.0.0/0) 访问规则的最新 EC2 安全组。

可能的 CloudTrail 禁用操作

跟踪最近可能中断 CloudTrail日志记录的操作。

IAM 活动控制面板

此控制面板提供对常用的 IAM APIs、API 错误、IAM 实体的更改以及排名靠前的调用方 IP 地址的可见性，从而可以识别意外的 IAM 操作和合规性问题。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

最佳 IAM APIs

跟踪最常用的 IAM APIs。

排名靠前的 IAM 调用方

跟踪最频繁的 IAM API 调用方。

IAM 成功与失败趋势

跟踪 IAM API 调用在一段时间内的成功和失败趋势。

排名靠前的 IAM API 错误

跟踪调用 IAM 时最常见的错误 APIs。

最佳 AccessDenied IAM APIs

跟踪因拒绝访问错误而失败的最频繁的 IAM API 调用。

IAM 调用的排名靠前的 IP 地址

跟踪从中发出 IAM API 调用的排名靠前的源 IP 地址。

最近的 IAM 策略更改

跟踪对 IAM 策略的最新更改，按促进更改的特定 IAM API 操作、与策略更改关联的 IAM 资源（用户、角色或组）以及所使用的策略名称或 ARN 进行分类。

最近的 IAM 用户更改

跟踪对 IAM 用户的最新更改，按便于用户管理的特定 IAM API、受更改影响的 IAM 用户和事件时间进行分类。

排名靠前的代入的 IAM 角色

跟踪最常代入的 IAM 角色。

用户活动控制面板

该控制面板提供了对用户活动趋势的可见性，对关键领域的洞察，例如排名靠前的活跃用户、用户流量规律、出现拒绝访问错误的用户、最近的用户操作、执行破坏性活动和 IAM 策略更改的用户以及特权用户操作。它有助于检测用户意外操作和安全风险。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

按用户 ARN 划分的用户活动趋势

按用户 ARN 跟踪一段时间内的用户活动趋势。

按 API 划分的用户活动趋势

跟踪 API 在一段时间内的用户活动趋势。

最近的用户活动

跟踪最新的用户操作。

出现错误的排名靠前的用户

跟踪错误数量最多的用户。

出 AccessDenied 错率最高的用户

跟踪 AccessDenied错误次数最多的用户。

执行破坏性操作的排名靠前的用户

跟踪执行破坏性操作数量最多的用户。

更改 IAM 策略的排名靠前的用户

跟踪经常更改 IAM 策略的 IAM 用户。

潜在的 IAM 特权用户执行的主要操作

跟踪管理员等高权限 IAM 用户最常执行的操作。

丰富的事件仪表板

这个丰富的事件仪表板提供了有关标记资源、主要活动和 AWS 全局条件键趋势的见解。这些见解可帮助您分析最频繁的资源和主体标签分布，以及角色会话、请求和请求上下文中的委托人中最常用的全局条件键。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

随着时间的推移丰富了活动

跟踪一段时间内丰富事件的数量。

最常见的资源标签键值对

显示丰富事件中最常用的资源标签键值对。

最常见的资源标签键值与关联的资源和用户对

显示最常用的资源标签键值对，显示哪些资源使用这些标签以及哪些用户与这些标签相关联。

最常见的主标签键值对

显示丰富事件中最常用的主标签键值对。

按主体标签键值对分组的最常见访问被拒绝的操作

显示在丰富事件中按主标签键值对分组的最常见的拒绝访问的操作。

IAM 全局条件键中最常见的主体属性

显示委托人属性中最常使用的 IAM 全局条件键，显示其键值对和所有事件的计数。

IAM 全局条件键中最常见的请求属性

显示请求属性中最常用的 IAM 全局条件键，显示其键值对和所有事件的计数。

IAM 全局条件键中最常见的角色会话属性

显示角色会话属性中最常使用的 IAM 全局条件键，显示其键值对和所有事件的计数。

错误分析控制面板

此仪表板可全面了解服务、用户 APIs、错误代码和受限 APIs的错误趋势。这种可见性可以及时识别和排查潜在的可用性问题，从而实现最佳系统性能。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

按服务划分的错误计数

按服务跟踪活动的错误计数。

按 API 划分的错误计数

按 API 跟踪活动的错误计数。

按错误代码划分的排名靠前的错误

按错误代码跟踪最常见的错误。

按错误消息划分的排名靠前的错误

按错误消息跟踪最常见的错误。

API 中最 AccessDenied 常出现的错误

APIs 使用最常报告的访问被拒绝错误进行跟踪。

按 API 划分的排名靠前的受限制错误

APIs 使用最常报告的限制错误进行跟踪。

出现错误的排名靠前的用户

跟踪报告错误最频繁的用户。

EC2 活动仪表板

此控制面板可全面了解 EC2 管理活动，例如 API 趋势、访问错误、顶级实例启动器、安全更改和网络修改。这些洞察有助于识别安全风险和运营问题。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

EC2 实例管理活动概述

监控指定时间内的 EC2 实例管理活动概览，突出显示启动、停止和终止等关键操作。

EC2 API 成功与失败趋势

跟踪一段时间内成功和失败 EC2 的 API 调用的趋势。

最常 EC2 犯的错误

跟踪 EC2 API 调用期间最常见的错误代码。

热门 EC2 AccessDenied 赛事

出现最多被拒绝访问错误的曲目 EC2 APIs 。

启动 EC2 实例的热门用户

跟踪在启动新 EC2实例方面最活跃的用户。

最近 EC2 SecurityGroup 和 NetworkInterface 变化

跟踪最新的 EC2 安全组和网络接口更改。

最近的 VPC 管理和路由表更改

跟踪最新的 VPC 管理活动和路由表更改。

root 用户最近的 EC2 操作

跟踪具有高特权权限的 root 用户最近执行的 EC2 操作。

组织活动控制面板

该仪表板专为组织事件数据存储而设计，可让您深入了解组织活动和趋势，包括对活跃成员、账户管理、访问模式、政策变更以及热门服务和 APIs利用率的见解。

此控制面板可用于组织事件数据存储，包括以下小组件：

组织中的活动趋势

跟踪整个 AWS Organizations 组织在一段时间内的总体活动趋势，从而了解活动水平高或低的时期。

成员账户管理摘要

跟踪组织内成员账户管理活动的分布，根据每种活动类型的数量进行分类。

组织中最常用的服务

跟踪整个组织 AWS 服务 中使用率最高的内容。

按服务划分的最活跃账户

使用 AWS 服务 整个组织跟踪最活跃的帐户。

最常用于 APIs 整个组织

突 AWS APIs 出显示整个组织中最常被调用的内容。

最活跃的成员账户

跟踪组织内活动计数最多的成员账户。

整个组织中拒绝访问错误的趋势

跟踪组织中在一段时间内发生的拒绝访问错误的规律。

拒绝访问错误最多的账户

跟踪组织内出现拒绝访问错误次数最多的账户。

最近的服务控制策略更改

跟踪组织内最近对服务控制策略 (SCPs) 所做的更改。

资源更改控制面板

此控制面板提供资源管理活动的全面视图，同时监控跨服务的预置、删除和修改趋势。它重点介绍了关键更改，包括通过 AWS CloudFormation、手动进行的更改以及对 S3 存储桶和 KMS 访问等策略所做的更改。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

资源创建和删除趋势

跟踪账户内资源在一段时间内的创建和删除情况。

执行资源创建的排名靠前的用户

跟踪最活跃地创建新资源的用户。

最 APIs 常用于创建资源

跟踪最 APIs 常用于在账户内创建新资源的。

最 APIs 常用于删除资源

跟踪最 APIs 常用于删除账户内资源的。

最近在外部创建的资源 CloudFormation

跟踪在 CloudFormation 治理之外创建的新资源，重点介绍不是通过 CloudFormation模板管理的更改。

使用控制台进行的最新资源更改

通过 AWS Management Console跟踪对资源所做的最新更改。

最新的 S3 存储桶访问权限更改

跟踪最新的 S3 存储桶访问权限更改。

最新的 KMS 密钥访问权限更改

跟踪最新的 KMS 密钥策略更改。

数据事件概述控制面板

此仪表板提供事件数据存储中数据事件的集中视图，包括整体活动趋势、热门服务 APIs、区域、受限制的数据平面 APIs和领先的数据平面用户。此控制面板有助于您监控数据面板 API 活动，以进行审计和故障排除。

此控制面板适用于收集数据事件的事件数据存储，包括以下小组件：

总体数据事件趋势

跟踪账户中在一段时间内发生的总体数据事件的趋势。

生成数据事件的排名靠前的服务

跟踪账户内产生最大数据活动量的服务。

APIs 生成量最高的数据事件

跟踪账户内 APIs 生成最大数据量的活动。

生成数据事件的排名靠前的区域

跟踪账户内产生最大数据活动量的区域。

最受限制的数据平面 APIs

跟踪账户内频繁 APIs 出现限流的数据平面。

数据层面的顶级用户 APIs

跟踪整个账户中使用数据平面 APIs 最多的热门用户。

Lambda 数据事件控制面板

此控制面板可让您查看 Lambda 数据面板 API 活动，包括排名靠前的用户、经常调用的函数、常见 API 错误。这些洞察有助于您审计 Lambda 使用情况、检测异常并降低运营或安全风险。

此控制面板适用于收集 Lambda 数据事件的事件数据存储，包括以下小组件：

Lambda 数据面板 API 活动

跟踪账户中一段时间内 Lambda 数据面板 API 活动的趋势。

Lambda 调用成功与失败趋势

跟踪一段时间内 Lambda 调用成功和失败的趋势。

Lambda 调用的排名靠前的用户

跟踪账户中调用 Lambda 函数次数最多的用户。

调用数排名靠前的 Lambda 函数

跟踪账户内最频繁调用的 Lambda 函数。

排名前 10 的 Lambda 调用 API 错误

跟踪在 Lambda 调用 API 调用期间遇到的排名前 10 的错误。

最受限制的 Lambda 调用用户

跟踪在 Lambda 调用中遇到的限制事件数量最多的用户。

DynamoDB 数据事件控制面板

此控制面板提供对 DynamoDB 数据平面 API 活动的可见性，包括使用趋势、 APIs热门以及涉及用户和表格的限制模式。这些洞察有助于您审计 DynamoDB 使用情况、检测异常并降低运营或安全风险。

此控制面板适用于收集 DynamoDB 数据事件的事件数据存储，包括以下小组件：

DynamoDB 账户数据活动

跟踪账户中一段时间内发生的 DynamoDB 数据事件的趋势。

DynamoDB 数据 APIs 平面成功与失败趋势

跟踪一段时间内 DynamoDB 数据面板 API 调用成功和失败的趋势。

十大 DynamoDB 数据平面 APIs

列出排名前 10 的 DynamoDB 数据面板 API 调用。

DynamoDB 数据平面的顶级用户 APIs

跟踪账户内对 DynamoDB 数据 APIs 平面进行调用次数最多的用户。

排名前 10 的 DynamoDB 数据面板 API 错误

跟踪调用 DynamoDB 数据平面时出现的前 10 个错误。 APIs

DynamoDB 数据平面受限最多的用户 APIs

跟踪调用 DynamoDB 数据平面时限制频率最高的用户。 APIs

最受限制的 DynamoDB 数据平面 APIs

跟踪账户内频繁出现限制的 DynamoDB 数据 APIs 平面。

排名靠前的受限制 DynamoDB 表

跟踪账户内受限率最高的 DynamoDB 表。

S3 数据事件控制面板

此控制面板可让您查看 S3 数据面板 API 活动，包括使用趋势、访问次数最多的 S3 对象、排名靠前的 S3 用户和排名靠前的 S3 操作。这些洞察有助于您审计 S3 使用情况、检测异常并降低运营或安全风险。

此控制面板适用于收集 Amazon S3 数据事件的事件数据存储，包括以下小组件：

S3 账户活动

跟踪 S3 账户活动。

最常访问的对象

列出最常访问的 S3 对象。

S3 排名靠前的用户

跟踪排名靠前的 S3 用户。

排名靠前的 S3 操作

跟踪排名靠前的 S3 操作。

Insights 事件控制面板

此控制面板可让您查看按类型划分的 Insights 事件的总体细分，以及生成这些事件类型的排名靠前的用户和服务。此外，它还显示了 Insights 事件的每日数量和 Insights 指标的 30 天历史视图。

注意

  • 首次在源事件数据存储上启用 CloudTrail Insights 后，如果检测到异常活动，则最长可能需要 7 天 CloudTrail 才能交付第一个 Insights 事件。

  • Insights 事件控制面板仅显示有关选定事件数据存储收集的 Insights 事件的信息，这些信息由源事件数据存储的配置决定。例如，如果您将源事件数据存储配置为对 ApiCallRateInsight 启用但不对 ApiErrorRateInsight 启用 Insights 事件，则不会在 ApiErrorRateInsight 上看到有关 Insights 事件的信息。

此控制面板适用于收集 Insights 事件的事件数据存储，包括以下小组件：

洞察类型

按洞察类型跟踪事件。

按日期划分的洞察

按日期跟踪 Insights 事件。

按事件源划分的 API 调用率洞察

按事件源跟踪 API 调用率洞察。要查看此小组件的数据，必须将 Insights 事件数据存储配置为收集有关 API 调用率的洞察。

按事件源划分的 API 错误率洞察

按事件源跟踪 API 错误率洞察。要查看此小组件，必须将 Insights 事件数据存储配置为收集有关 API 错误率的洞察。

排名靠前的用户的洞察

列出请求导致 Insights 事件的排名靠前的用户。

Insights 事件

列出最近的 Insights 事件。

管理事件控制面板

此控制面板重点介绍了有关拒绝访问事件、破坏性操作、控制台登录事件、按用户排列的排名靠前的错误、TLS 版本使用情况以及用户过期 TLS 调用的洞察。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

排名靠前的拒绝访问事件

跟踪导致拒绝访问错误的排名靠前的事件。

用户排名靠前的错误

跟踪用户排名靠前的错误。

控制台登录事件

显示控制台登录事件。

破坏性操作

跟踪导致破坏性行为的操作。

TLS 版本

显示 TLS 版本。

用户的已过时 TLS 调用

跟踪用户使用过时的 TLS 版本进行的调用。

“概述”控制面板

此控制面板重点介绍了有关拒绝访问事件、破坏性操作、控制台登录事件、按用户排列的排名靠前的错误、TLS 版本使用情况以及用户过期 TLS 调用的洞察。

此控制面板适用于收集管理事件的事件数据存储，包括以下小组件：

账户活动

跟踪您账户的读写活动。

排名靠前的错误

列出最频繁发生的错误。

查看活跃区域

显示最活跃的 AWS 区域。

排名靠前的服务

显示排名靠前的服务。

最受限制的事件

列出最受限制的事件。

排名靠前的用户

列出排名靠前的用户。