View a markdown version of this page

共用 Amazon CloudWatch Logs - AWS 安全事件回應指南

共用 Amazon CloudWatch Logs

Amazon CloudWatch Logs 中記錄的日誌 (如 Amazon VPC 流程日誌) 可以透過 CloudWatch Logs 訂閲與另一個帳戶 (例如集中式安全帳戶) 共用。例如,日誌事件資料可從集中 Amazon Kinesis 串流讀取以執行自訂處理和分析。當您從多個帳戶收集日誌記錄資料時,自訂處理特別有用。最好在安全相關的事件發生之前,就先在雲端之旅及早建立此設定。如需詳細資訊,請參閱與訂閱共用的跨帳戶日誌資料