AWS CloudTrail

AWS CloudTrail

- 사용자 계정에서 이루어진 활동을 기록하고 로그파일을 AWS S3로 전달하는 서비스

- 계정의 거버넌스, 규정준수, 운영 및 위험 감사를 활성화 하도록 도와주는 서비스

- CloudTrail의 이벤트에는 AWS Management Console, AWS Command Line Interface, AWS SDK, API에서 수행되는 작업들이 포함

- AWS 인프라 전반에 누가 또는 무엇이 어떤 작업을 수행했는지, 어떤 리소스에 대해 조치가 취해졌는지 언제 이벤트가 발생했는지, AWS 계정에서 활동 분석 및 응답에 도움이 되는 기타 세부정보를 식별가능

[CloudTrail 생성]

- Name 입력

- 가급적 모든 Region을 사용하는게 좋다

- 관리 이벤트에 대한 권한 선택 (AWS 계정의 리소스에 대해 수정된 관리 작업에 대한 정보 제공)

- 데이터 이벤트에 대한 로깅 방법 (S3 또는 Lambda)

- S3 선택할 경우 기본 Read 권한은 있어야 한다

- 로깅 되는 이벤트에 대한 저장소 설정

- 기존 S3 또는 현재 페이지에서 신규 생성이 가능

- 고급설정을 통하여 암호화 및 SNS 알림 발송등이 가능하다

- 생성 확인

- 생성 된 S3 밑에 리전별로 디렉토리가 생성 된다.