Usa la console CloudTrail per creare una tabella Athena per i log CloudTrail
È possibile creare una tabella Athena non partizionata per eseguire query CloudTrail sui log direttamente dalla console CloudTrail precedente. La creazione di una tabella Athena dalla console CloudTrail richiede l'accesso con un ruolo IAM che dispone di autorizzazioni sufficienti per creare tabelle in Athena.
Nota
Non è possibile utilizzare la console CloudTrail per creare una tabella Athena per i log dei trail dell'organizzazione. Crea invece la tabella manualmente utilizzando la console Athena in modo da poter specificare la posizione di archiviazione corretta. Per ulteriori informazioni sui percorsi dell'organizzazione, consulta Creazione di un percorso per un'organizzazione nella Guida per l'utente di AWS CloudTrail.
-
Per informazioni sull'impostazione delle autorizzazioni di gruppo per Athena, consulta Configurare l’accesso amministrativo e programmatico.
-
Per informazioni sulla creazione di una tabella con partizioni, consulta Crea una tabella per i registri CloudTrail in Athena utilizzando il partizionamento manuale.
Per creare una tabella Athena per un trail CloudTrail utilizzando la console CloudTrail
-
Aprire la console CloudTrail all'indirizzo https://console.aws.amazon.com/cloudtrail/
. -
Nel riquadro di navigazione scegliere Event history (Cronologia eventi).
-
Scegli Crea la tabella Athena.
-
Per Storage location (Posizione di archiviazione), utilizza la freccia giù per selezionare il bucket Amazon S3 in cui sono archiviati i file di log per il trail sul quale eseguire le query.
Nota
Per trovare il nome del bucket associato a un percorso, è anche possibile scegliere Percorsi nel pannello di navigazione CloudTrail e visualizzare la colonna Bucket S3 per il percorso. Per visualizzare la posizione del bucket in Amazon S3, scegliere il link per il bucket nella colonna Bucket S3. Verrà aperta la console Amazon S3 alla posizione del bucket CloudTrail.
-
Scegliere Create table (Crea tabella). La tabella viene creata con un nome di default che include il nome del bucket Amazon S3.
