Publicité
Journalisation des AWS Snowball
appels d'API avec AWS CloudTrail
LeAWS Snowballl'appliance est intégrée àAWS CloudTrail, service qui enregistre les actions réalisées
par un utilisateur, un rôle ou unAWSserviceAWS Snowball. CloudTrail capture les appels d'API vers AWS
Snowball en tant qu'événements. Les appels capturés incluent des appels de la console AWS Snowball
et les appels de code vers les opérations d'API AWS Snowball. Si vous créez un journal d'activité, vous
pouvez activer la livraison continue d'événements CloudTrail à un compartiment Amazon S3, y compris
des événements pour AWS Snowball. Si vous ne configurez pas de journal de suivi, vous pouvez toujours
afficher les événements les plus récents dans la console CloudTrail dans Event history (Historique des
événements). Avec les informations collectées par CloudTrail, vous pouvez déterminer la demande qui a
été envoyée à l'AWS Snowball, ainsi que l'adresse IP, l'auteur et date de la demande, ainsi que d'autres
détails.
Pour en savoir plus sur CloudTrail, consultez le
Informations AWS Snowball dans CloudTrail
CloudTrail est activé dans votre Compte AWS lors de la création de ce dernier. Quand une activité a
lieu dans AWS Snowball, cette activité est enregistrée dans un événement CloudTrail avec d'autres
événements de service AWS dans l'Historique des événements. Vous pouvez afficher, rechercher et
télécharger les événements récents dans votre Compte AWS. Pour de plus amples informations, consultez
Affichage des événements avec l'historique des événements CloudTrail
CloudTrail.
Pour un enregistrement continu des événements dans votre Compte AWS, y compris les événements
pour AWS Snowball, créez un journal d'activité. Un journal d'activité permet à CloudTrail de distribuer
les fichiers journaux vers Amazon S3 bucket. Par défaut, lorsque vous créez un journal d'activité dans
la console, il s'applique à toutes les régions AWS. Le sentier enregistre les événements de tousRégions
AWSdans leAWSet livre les fichiers journaux au compartiment Amazon S3 que vous spécifiez. De plus,
vous pouvez configurer d'autres services AWS pour analyser plus en profondeur les données d'événement
collectées dans les journaux CloudTrail et agir sur celles-ci. Pour plus d'informations, consultez les
rubriques suivantes dans le AWS CloudTrailGuide de l'utilisateur :
•
Présentation de la création d'un journal d'activité
•
Intégrations et services pris en charge par CloudTrail
•
Configuration des Notifications de Amazon SNS pour CloudTrail
•
Réception des fichiers journaux CloudTrail de plusieurs régions
CloudTrail de plusieurs comptes
Toutes les actions de gestion des tâches sont documentées dans
consignées par CloudTrail avec les exceptions suivantes :
• L'opération
• Tous les appels d'API en lecture seule (pour les opérations d'API commençant par le préfixe Get,
Describe ou List) n'enregistre pas les éléments de réponse.
Chaque événement ou entrée du journal contient des informations sur la personne qui a généré la
demande. Les informations relatives à l'identité permettent de déterminer les éléments suivants :
AWS Snowball Guide de l'utilisateur
Informations AWS Snowball dans CloudTrail
CreateAddress
n'est pas consignée pour protéger les clients des informations sensibles.
Guide de l'utilisateur AWS
et
Réception des fichiers journaux
laAWS SnowballAPI
103
CloudTrail.
dans le Guide de l'utilisateur AWS
Referenceet sont
Publicité
