Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

CloudTrail unterstützte Dienste und Integrationen

CloudTrail unterstützt die Protokollierung von Ereignissen für viele AWS-Services. Nähere Angaben zu den unterstützten Services finden Sie im Handbuch für den entsprechenden Service. Eine Liste der dienstspezifischen Themen finden Sie unterAWS Servicethemen für CloudTrail. Darüber hinaus AWS-Services können einige davon verwendet werden, um in CloudTrail Protokollen gesammelte Daten zu analysieren und darauf zu reagieren.

AWS Serviceintegrationen mit Protokollen CloudTrail

Sie können andere AWS Dienste konfigurieren, um die in den CloudTrail Protokollen gesammelten Ereignisdaten weiter zu analysieren und darauf zu reagieren. Weitere Informationen finden Sie unter den folgenden Themen.

CloudTrail Integration mit Amazon EventBridge

Amazon EventBridge ist ein AWS Service, der einen Stream von Systemereignissen nahezu in Echtzeit bereitstellt, die Änderungen an AWS Ressourcen beschreiben. In können Sie Regeln erstellen EventBridge, die auf Ereignisse reagieren, die von aufgezeichnet wurden CloudTrail. Weitere Informationen finden Sie unter Eine Regel in Amazon erstellen EventBridge.

Sie können Ereignisse, die Sie abonniert haben, auf eigene Fahnen übertragen, EventBridge indem Sie mit der EventBridge Konsole eine Regel erstellen.

Von der EventBridge Konsole aus:

Informationen zum Erstellen eines Trails finden Sie unter Einen Trail mit der CloudTrail Konsole erstellen.

CloudTrail Integration mit AWS Organizations

Mit dem Verwaltungskonto für eine AWS Organizations Organisation kann ein delegierter Administrator zur Verwaltung der CloudTrail Ressourcen der Organisation hinzugefügt werden. Sie können einen Organisations-Trail oder einen Organisations-Ereignisdatenspeicher im Verwaltungskonto oder im Konto eines delegierten Administrators für eine Organisation erstellen, der alle Ereignisdaten für alle AWS -Konten einer Organisation in AWS Organizations protokolliert. Durch die Erstellung eines Datenspeichers für Organisationsereignisse oder Organisationsereignisse können Sie eine einheitliche Strategie für die Ereignisprotokollierung für Ihr Unternehmen definieren.

CloudTrail Integration mit AWS Control Tower

AWS Control Tower richtet eine neue CloudTrail Organisation ein, die Verwaltungsereignisse protokolliert, wenn Sie eine landing zone einrichten. Wenn Sie ein Konto registrieren AWS Control Tower, wird Ihr Konto durch den Organisations-Trail für die AWS Control Tower Organisation gesteuert. Wenn Sie in diesem Konto bereits über ein Organisationstrail verfügen, werden möglicherweise doppelte Gebühren angezeigt, sofern Sie das bestehende Abonnement für das Konto nicht löschen, bevor Sie es registrieren. AWS Control Tower Du kannst auf der Seite „Trails“ auf der CloudTrail Konsole nachsehen, ob irgendwelche Organisations-Trails erstellt wurden. Weitere Informationen dazu AWS Control Tower finden Sie AWS Control Tower im AWS CloudTrail Benutzerhandbuch unter Informationen zur Anmeldung.

CloudTrail Integration mit Amazon Security Lake

Security Lake kann Protokolle sammeln, die mit CloudTrail Verwaltungsereignissen und CloudTrail Datenereignissen für S3 und Lambda verknüpft sind. Weitere Informationen finden Sie in den CloudTrail Ereignisprotokollen im Amazon Security Lake-Benutzerhandbuch.

Um CloudTrail Verwaltungsereignisse in Security Lake zu erfassen, benötigen Sie mindestens einen CloudTrail regionsübergreifenden Organisations-Trail, der CloudTrail Verwaltungsereignisse mit Lese- und Schreibzugriff sammelt.

CloudTrail Lake-Integration mit Amazon Athena

Sie können einen Verbund zu einem Ereignisdatenspeicher einrichten, um die mit dem Ereignisdatenspeicher verbundenen Metadaten im AWS Glue -Datenkatalog zu sehen und SQL-Abfragen über die Ereignisdaten mit Amazon Athena durchzuführen. Anhand der im AWS Glue Datenkatalog gespeicherten Tabellenmetadaten weiß die Athena-Abfrage-Engine, wie die Daten, die Sie abfragen möchten, gesucht, gelesen und verarbeitet werden. Weitere Informationen finden Sie unter Verbund für einen Ereignisdatenspeicher erstellen.

CloudTrail Lake-Integration mit AWS Config

Sie können einen Ereignisdatenspeicher erstellen, der AWS Config -Konfigurationselemente enthält, und damit nicht-konforme Änderungen an Ihren Produktionsumgebungen untersuchen. Weitere Informationen finden Sie unter Erstellen Sie mit der Konsole einen Ereignisdatenspeicher für Konfigurationselemente.

CloudTrail Integration von Seen mit AWS Audit Manager

Mithilfe der Audit Manager Manager-Konsole können Sie einen Ereignisdatenspeicher für AWS Audit Manager Beweise erstellen. Weitere Informationen zur Aggregation von Nachweisen in CloudTrail Lake mithilfe von Audit Manager finden Sie im AWS Audit Manager Benutzerhandbuch unter Grundlegendes zur Funktionsweise von Evidence Finder mit CloudTrail Lake.

AWS Servicethemen für CloudTrail

Sie können mehr darüber erfahren, wie die Ereignisse für einzelne AWS Dienste in CloudTrail Protokollen aufgezeichnet werden, einschließlich Beispielereignissen für diesen Dienst in Protokolldateien. Weitere Informationen zur Integration bestimmter AWS Dienste finden Sie im Thema Integration im jeweiligen Leitfaden für diesen Dienst. CloudTrail

Services, die sich noch in der Vorschauversion befinden oder noch nicht für die allgemeine Verfügbarkeit (GA) freigegeben sind oder für die es keine öffentlichen APIs gibt, gelten als nicht unterstützt.

CloudTrail nicht unterstützte Dienste

Services, die sich noch in der Vorschauversion befinden oder noch nicht für die allgemeine Verfügbarkeit (GA) freigegeben sind oder für die es keine öffentlichen APIs gibt, gelten als nicht unterstützt.

Darüber hinaus werden die folgenden AWS Dienste und Ereignisse nicht unterstützt:

Eine Liste der unterstützten AWS Dienste finden Sie unterAWS Servicethemen für CloudTrail.