使用AWS CloudTrail跟蹤用戶活動

Question

我是AWS的新手。 誰能告訴我如何在AWS CloudTrail中跟蹤用戶活動，例如登錄，注銷，其他內容等。 另外，我需要提及的是，我想跟蹤組中所有用戶的活動。 請幫忙。 另外，我們可以使用cloudTrail跟蹤什么樣的用戶活動？

Answer 1

借助cloudtrail，您可以監視AWS帳戶中發生的所有事情。 cloudtrail日志非常詳細，並且具有事件的完整信息，例如登錄或用戶創建。

為了可視化和管理警報，您必須開發和部署解決方案。 有很多解決方案。

檢查這些：

https://aws.amazon.com/es/blogs/mt/monitor-changes-and-auto-enable-logging-in-aws-cloudtrail/

https://aws.amazon.com/es/blogs/big-data/streamline-aws-cloudtrail-log-visualization-using-aws-glue-and-amazon-quicksight/

以我的個人經驗，我部署了ELK解決方案以對日志進行分析和可視化。

您將部署的解決方案取決於您的許多用例。 因此，例如，如果您需要管理多個警報，通知和復雜警報條件的復雜系統，我強烈建議您使用ELK系統。 但是，如果您只想在緊急事件觸發時發出警報，則可以使用某些AWS-Blog解決方案。

我發現了另一個不需要開發代碼並僅使用aws服務的解決方案：

https://github.com/awsdocs/aws-cloudtrail-user-guide/blob/master/doc_source/monitor-cloudtrail-log-files-with-cloudwatch-logs.md