Visualizzazione degli eventi Insights per i percorsi con la console

Per visualizzare gli eventi Insights

1. Accedi a Console di gestione AWS e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/home/.

2. Nel pannello di navigazione, scegli Insights per visualizzare tutti gli eventi Insights registrati nel tuo account negli ultimi 90 giorni. Puoi anche visualizzare i cinque eventi Insights più recenti dalla pagina Dashboards.

3. Nella pagina Insights, puoi selezionare la scheda Insights degli eventi di gestione o gli eventi relativi ai dati

4. Puoi filtrare gli eventi di Insights per origine dell'evento, nome dell'evento o ID dell'evento. Per ulteriori informazioni sul filtro degli eventi Insights, consulta Filtro degli eventi Insights.

5. Puoi limitare ulteriormente l'elenco a un intervallo relativo o assoluto.

Per filtrare in base un attributo

1. Per filtrare i risultati in base a un attributo, scegli un attributo di ricerca dal menu a discesa, quindi digita o scegli un valore nella casella Inserisci un valore di ricerca.

2. Per rimuovere un filtro attributo, scegliere X a destra della casella del filtro attributo.

Per filtrare in base a una data e ora di inizio e fine

1. Da Filtra per data e ora, scegli una delle seguenti opzioni:

   • Intervallo assoluto: consente di scegliere un orario specifico. Passa alla fase successiva.

   • Intervallo relativo: selezionato per impostazione predefinita. Consente di scegliere un periodo di tempo relativo all'ora di inizio di un evento Insights. Passare al passaggio 3.

2. Per impostare un intervallo assoluto, effettuate le seguenti operazioni.

   1. Scegli il giorno in cui desideri che l'intervallo di tempo inizi. Inserisci un'ora di inizio nel giorno selezionato. Per inserire manualmente una data, digita la data nel formato yyyy/mm/dd. L'ora di inizio e di fine utilizzano un orologio di 24 ore e i valori devono essere nel formato hh:mm:ss. Ad esempio, per indicare un'ora di inizio alle 18:30, inserisci 18:30:00.

   2. Scegli una data di fine per l'intervallo nel calendario oppure specifica una data e un'ora di fine al di sotto del calendario. Scegli Applica.

3. Per impostare un intervallo relativo, effettuate le seguenti operazioni.

   1. Scegli un periodo di tempo preimpostato relativo all'ora di inizio di eventi Insights. Gli intervalli di tempo preimpostati includono 30 minuti, 1 ora, 12 ore o 1 giorno. Per specificare un intervallo di tempo personalizzato, scegli Custom (Personalizzato).

   2. Dopo aver impostato l'ora relativa che desideri, scegli Apply (Applica).

4. Per rimuovere un filtro per un intervallo di tempo, scegli l'icona del calendario a destra della casella Filtra per data e ora, quindi scegli Cancella e ignora.

1. Scegliere un evento Insights nell'elenco dei risultati per visualizzare i relativi dettagli. La pagina dei dettagli di un evento Insights mostra un grafico della sequenza temporale dell'attività insolita.

   

2. Passa il puntatore del mouse sulle bande evidenziate per visualizzare l'ora di inizio e la durata di ogni evento Insights nel grafico.

   

   La seguente informazione è mostrata nell'area del grafico Informazioni aggiuntive:

   • Insight type (Tipo di informazioni). Può trattarsi di una frequenza di chiamata API o di un tasso di errore API.

   • Trigger. Questo è un collegamento alla scheda degli eventi di Cloudtrail, che elenca gli eventi di gestione o di dati che sono stati analizzati per determinare che si è verificata un'attività insolita.

   • Chiamate API al minuto o Errori al minuto

     • Baseline average (Media di base) - La frequenza tipica di occorrenze al minuto su questa API, in cui l'evento Insight è stato registrato, misurata nei sette giorni precedenti circa, in una regione specifica dell'account.

     • Media Insights - La frequenza di occorrenze al minuto su questa API che hanno attivato l'evento Insights. La media di CloudTrail Insights per l'evento di avvio è la frequenza di chiamate o errori al minuto sull'API che ha attivato l'evento Insights. In genere si tratta del primo minuto di attività insolita. La media Insights per l'evento di fine è la frequenza di chiamate API o errori al minuto per tutta la durata dell'attività insolita, tra l'evento Insights di inizio e l'evento Insights di fine.

   • Event source (Origine eventi). L'endpoint del AWS servizio su cui è stato registrato il numero insolito di chiamate o errori API. Nell'immagine precedente, l'origine è ec2.amazonaws.com, che è l'endpoint del servizio per Amazon EC2.

   • ID evento di inizio - L'ID dell'evento Insights registrato all'inizio di attività insolita.

   • ID evento di fine - L'ID dell'evento Insights registrato al termine di attività insolita.

   • ID evento condiviso: negli eventi Insights, l'ID evento condiviso è un GUID generato da CloudTrail Insights per identificare in modo univoco una coppia iniziale e finale di eventi Insights. ID evento condiviso è comune tra gli eventi Insights di inizio e di fine e consente di creare una correlazione tra entrambi gli eventi per identificare in modo univoco l'attività insolita.

3. Scegli la scheda Attribuzioni per visualizzare le informazioni sulle identità degli utenti, sugli user agent, sugli ARN delle risorse e sulla frequenza di chiamata delle API, sugli eventi di Insights, sui codici di errore correlati ad attività insolite e di base. Nelle tabelle della scheda Attribuzioni sono visualizzati un massimo di cinque identità utente, cinque user agent, cinque ARN di risorse e cinque codici di errore, ordinati in base alla media del conteggio delle attività, in ordine decrescente dal più alto al più basso. L'attribuzione ARN della risorsa è disponibile solo per gli eventi Insights sugli eventi relativi ai dati.

4. Nella scheda CloudTrail Eventi, visualizza gli eventi correlati che sono CloudTrail stati analizzati per determinare che si è verificata un'attività insolita. Per impostazione predefinita, un filtro è già applicato per il nome dell'evento Insights, che è anche il nome dell'API correlata. La scheda CloudTrail Eventi mostra gli eventi di CloudTrail gestione o di dati relativi all'API oggetto che si sono verificati tra l'ora di inizio (meno un minuto) e l'ora di fine (più un minuto) dell'evento Insights.

   Quando selezioni altri eventi Insights nel grafico, gli eventi mostrati nella tabella degli CloudTrail eventi cambiano. Questi eventi ti permettono di eseguire analisi più approfondite per determinare la probabile causa di un evento Insights e i motivi di un’attività API insolita.

   Per mostrare tutti CloudTrail gli eventi registrati durante la durata dell'evento Insights e non solo quelli relativi alla relativa API, disattiva il filtro.

5. Seleziona la scheda Insights event record (Record di eventi Insights) per visualizzare gli eventi di inizio e di fine Insights in formato JSON.

6. Selezionando l'Event source (Origine eventi) collegata, puoi tornare alla pagina Insights, filtrata in base all'origine eventi.

1. Specificare il filtro e l'intervallo di tempo per gli eventi che si desidera scaricare. Ad esempio, puoi specificare il nome dell'evento e specificare un intervallo di tempo per le ultime 12 ore di attività. StartInstances

2. Seleziona Download events (Download di eventi), quindi Download as CSV (Scarica in formato CSV) o Download as JSON (Scarica in formato JSON). Viene richiesto di scegliere una posizione in cui salvare il file.

   Nota

   Il download potrebbe richiedere alcuni minuti per essere completato. Per ottenere più rapidamente i risultati, prima di avviare il processo di download, utilizzare un filtro più specifico o un intervallo di tempo più breve per limitare i risultati.

3. Al termine del download, aprire il file per visualizzare gli eventi specificati.

4. Per annullare il download, scegli Annulla. Se annulli un download prima che sia terminato, un file CSV o JSON nel computer locale potrebbe contenere solo una parte degli eventi.