搭配使用 DescribeTrails 與 CLI

描述追蹤記錄

下列 describe-trails 範例會傳回 Trail1 和 Trail2 的設定。

aws cloudtrail describe-trails \
    --trail-name-list Trail1 Trail2

輸出：

{
    "trailList": [
        {
            "IncludeGlobalServiceEvents": true,
            "Name": "Trail1",
            "TrailARN": "arn:aws:cloudtrail:us-east-1:123456789012:trail/Trail1",
            "LogFileValidationEnabled": false,
            "IsMultiRegionTrail": false,
            "S3BucketName": "amzn-s3-demo-bucket",
            "CloudWatchLogsRoleArn": "arn:aws:iam::123456789012:role/CloudTrail_CloudWatchLogs_Role",
            "CloudWatchLogsLogGroupArn": "arn:aws:logs:us-east-1:123456789012:log-group:CloudTrail:*",
            "SnsTopicName": "my-topic",
            "HomeRegion": "us-east-1"
        },
        {
            "IncludeGlobalServiceEvents": true,
            "Name": "Trail2",
            "S3KeyPrefix": "my-prefix",
            "TrailARN": "arn:aws:cloudtrail:us-east-1:123456789012:trail/Trail2",
            "LogFileValidationEnabled": false,
            "IsMultiRegionTrail": false,
            "S3BucketName": "amzn-s3-demo-bucket2",
            "KmsKeyId": "arn:aws:kms:us-east-1:123456789012:key/4c5ae5ac-3c13-421e-8335-c7868ef6a769",
            "HomeRegion": "us-east-1"
        }
    ]
}

範例 1：傳回與您的帳戶目前區域相關聯的所有追蹤設定。

Get-CTTrail

範例 2：傳回指定的追蹤設定。

Get-CTTrail -TrailNameList trail1,trail2

範例 3：傳回在目前 shell 預設 (在本案例中為法蘭克福 (eu-central-1) 區域) 以外區域中建立的指定追蹤設定。

Get-CTTrail -TrailNameList trailABC,trailDEF -Region eu-central-1

範例 1：傳回與您的帳戶目前區域相關聯的所有追蹤設定。

Get-CTTrail

範例 2：傳回指定的追蹤設定。

Get-CTTrail -TrailNameList trail1,trail2

範例 3：傳回在目前 shell 預設 (在本案例中為法蘭克福 (eu-central-1) 區域) 以外區域中建立的指定追蹤設定。

Get-CTTrail -TrailNameList trailABC,trailDEF -Region eu-central-1