什麼是 AWS CloudTrail？

CloudTrail 可透過追蹤使用者活動和 API 用量，進行稽核、安全監控和操作疑難排解。CloudTrail 會記錄、持續監控並保留 AWS 基礎設施中與動作相關的帳戶活動，讓您控制儲存、分析和修復動作。

如果我是新 AWS 客戶或尚未設定 CloudTrail 的現有 AWS 客戶，是否需要進行任何啟用或設定才能檢視帳戶活動？

否，無須額外操作便可開始檢視您的帳戶活動。您可以瀏覽 <a href= "https://console.aws.amazon.com/cloudtrail/">AWS CloudTrail 主控台</a>或 AWS CLI，開始檢視最多過去 90 天的帳戶活動。

CloudTrail 支援哪些服務？

CloudTrail 可記錄來自大多數 AWS 服務的帳戶活動和服務事件。如需支援的服務清單，請參閱《CloudTrail 使用者指南》中的 <a href= "http://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-supported-services.html">CloudTrail 支援服務</a>。

將追蹤套用到所有 AWS 區域代表什麼意義？

將追蹤套用到所有 AWS 區域表示建立一個追蹤以記錄存放資料的所有區域中的 AWS 帳戶活動。此設定值也會套用到任何新增的區域。如需有關區域和分區的詳細資訊，請參閱 <a href= "http://docs.aws.amazon.com/general/latest/gr/aws-arns-and-namespaces.html">Amazon 資源名稱和 AWS 服務命名空間頁面</a>。

一個區域中可以建立多少個追蹤？

一個區域中最多可以建立五個追蹤。套用至所有區域的追蹤存在於每個區域，它在每個區域中視為一個追蹤。

我如何保護 CloudTrail 日誌檔的安全？

依預設，會使用 S3 伺服器端加密 (SSE) 來加密 CloudTrail 檔案並置於 S3 儲存貯體中。您可以透過套用 IAM 或 S3 儲存貯體政策來控制對日誌檔的存取。您可以透過在 S3 儲存貯體上啟用 S3 <a href= "http://docs.aws.amazon.com/AmazonS3/latest/dev/MultiFactorAuthenticationDelete.html">多重要素驗證 (MFA) 刪除</a>來提供多一層的安全保護。如需有關建立和更新追蹤的詳細資料，請參閱 <a href= "http://docs.aws.amazon.com/awscloudtrail/latest/userguide/setupyourtrail.html">CloudTrail 文件</a>。

是否可以在我的組織中新增一個委派管理員嗎？

是，CloudTrail 現在支援為每個組織新增最多三個委派管理員。

CloudTrail 事件歷史記錄是否會顯示帳戶內的所有帳戶活動？

AWS CloudTrail 只會顯示過去 90 天您在目前檢視區域的 CloudTrail 事件歷史記錄結果，並支援一系列 <a href= "http://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events-supported-services.html">AWS 服務</a>。這些事件僅限建立、修改及刪除 API 呼叫和帳戶活動的管理事件。如需帳戶活動的完整記錄，包括所有管理事件、資料事件及唯讀活動，您必須設定 CloudTrail 追蹤。

是否記錄來自 AWS 管理主控台的 API 呼叫？

是。CloudTrail 記錄來自任何用戶端的 API 呼叫。AWS 管理主控台、AWS SDK、命令列工具以及更高層級的 AWS 服務稱為 AWS API 操作，因此會記錄這些呼叫。

將追蹤套用到所有區域有哪些好處？

只需呼叫一個 API 或按幾個選項，就能在分區中建立和管理跨所有區域的一個追蹤。您會收到傳送至單一 S3 儲存貯體或 CloudWatch Logs 群組的記錄，其中包含 AWS 帳戶在所有區域進行的帳戶活動。當 AWS 啟動一個新的區域時，您無須採取任何動作，即可收到包含新區域事件歷史記錄的日誌檔。

在區域中建立多個追蹤有哪些好處？

使用多個追蹤，不同的利害關係人 (如安全管理員、軟體開發人員和 IT 稽核員) 可以建立並管理自己的追蹤。例如，安全管理員可以建立套用到所有區域的追蹤並使用一個 Amazon Key Management Service (Amazon KMS) 金鑰來設定加密。開發人員可以建立套用於一個區域的追蹤，針對運作問題進行疑難排解。

誰是委派管理員在組織層級建立的組織追蹤或事件資料存放區的擁有者？

管理帳戶仍將為在組織層級建立的任何組織追蹤或事件資料儲存的擁有者，無論其為委派管理員帳戶還是由管理帳號所建立。

哪些人應使用 CloudTrail？

如果需要稽核活動、監控安全或排除操作問題，請使用 CloudTrail。

檢視帳戶活動時可使用哪些搜尋篩選條件？

您可以指定時間範圍和下列其中一項屬性：事件名稱、使用者名稱、資源名稱、事件來源、事件 ID 以及資源類型。

我的日誌檔在傳送到 S3 儲存貯體之前會在哪裡進行儲存和處理？

具有區域端點 (例如 Amazon Elastic Compute Cloud [Amazon EC2] 或 Amazon Relational Database Service [Amazon RDS]) 的服務活動資訊在執行操作時會在同一區域擷取和處理。然後會將其傳送至與您的 S3 儲存貯體關聯的區域。IAM 和 AWS Security Token Service (AWS STS) 等具有單一端點的服務的活動資訊會在端點所在區域擷取。然後在設定 CloudTrail 追蹤的區域進行處理，並傳送至與您的 S3 儲存貯體關聯的區域。

活動日誌檔可以存放多長時間？

您控制 CloudTrail 日誌檔的保留政策。依預設，日誌檔會無限期存放。您可以使用 <a href= "http://docs.aws.amazon.com/AmazonS3/latest/dev/object-lifecycle-mgmt.html">S3 物件生命週期管理規則</a>來定義自己的保留政策。例如，您可能想要刪除舊日誌檔，或將這些檔案封存到 Amazon Simple Storage Service Glacier (Amazon S3 Glacier)。

即使沒有設定追蹤，是否也可以使用查詢事件 CLI 命令？

是，您可以瀏覽 <a href= "https://console.aws.amazon.com/cloudtrail/">CloudTrail 主控台</a>或使用 CloudTrail API/CLI 開始檢視過去 90 天的帳戶活動。

將追蹤套用到所有區域後會發生什麼情況？

將追蹤套用在所有區域後，CloudTrail 會透過複製追蹤組態來建立新的追蹤。CloudTrail 會記錄和處理每個區域中的日誌檔，並將包含跨所有區域之帳戶活動的日誌檔，傳送至單一 S3 儲存貯體和單一 CloudWatch Logs 日誌群組。如果您已指定選用 Amazon Simple Notification Service (Amazon SNS) 主題，CloudTrail 會針對傳送至單一 SNS 主題的所有日誌檔，來傳送 Amazon SNS 通知。

在建立追蹤之後可使用哪些額外的 CloudTrail 功能？

設定 CloudTrail 追蹤，以將 CloudTrail 事件傳送到 Amazon Simple Storage Service (Amazon S3)、Amazon CloudWatch Logs 及 Amazon CloudWatch Events。這可協助您利用這些功能來封存、分析及回應 AWS 資源中的變更。

我是否可以限制使用者存取權來阻止檢視 CloudTrail 事件歷史記錄？

是，CloudTrail 與 <a href= "https://aws.amazon.com/iam/">AWS Identity and Access Management</a> (IAM) 整合，可協助您控制對 CloudTrail 和其他 CloudTrail 所需之 AWS 資源的存取。這包括限制檢視和搜尋帳戶活動的許可。從使用者 IAM 政策移除 "cloudtrail:LookupEvents"，以阻止該 IAM 使用者檢視帳戶活動。

CloudTrail 將追蹤組態複製到所有區域需要多長時間？

一般來說，複製追蹤組態到所有區域的時間少於 30 秒。

產品›
管理工具›
AWS CloudTrail›
AWS CloudTrail 常見問答集

AWS CloudTrail 常見問答集

Page Topics

結束對 Internet Explorer 的支援