不配置跟踪的AWS CloudTrail

Question

我是AWS CloudTrail的新手。 我已经查看了许多AWS文档，并且无法弄清楚如何通过程序读取最近7天的cloudtrails日志，而无需配置跟踪或收费。

我想编写一个Java程序，该程序将从aws读取审核日志并处理这些日志。 我知道我们可以创建跟踪并且可以使用程序从aws s3存储桶中读取日志，但是我不知道过去7天如何使用aws sdk api读取日志，就像我们如何在aws控制台上获取日志一样（我们可以读取最后7个天的审核日志，无需支付任何费用。）。

我们可以使用cloudtrail-processing-library来完成此操作，但是此lib的properties / conf文件需要使用sqs url作为参数，而我没有，但是我不知道。

请帮助我，以便我可以编写Java程序。

问候，萨钦

Answer 1

您可以使用cloudtrail中的lookupEvents API获取事件列表（任何创建/更新/删除操作）。 http://docs.aws.amazon.com/AWSJavaSDK/latest/javadoc/com/amazonaws/services/cloudtrail/AWSCloudTrail.html#lookupEvents-com.amazonaws.services.cloudtrail.model.LookupEventsRequest

Answer 2

日志存储在S3存储桶中，并且您可以根据需要使用AWS athena来处理和查询日志，因此您不必编写Java程序。 如果这样做，则该程序将需要IAM特权才能从存储日志的S3存储桶中读取。

AWS雅典娜

如何找到您的Cloud Trail日志

S3存储桶对象上的Java代码示例

Java Cloudtrail SDK参考