Veröffentlicht am: Sep 20, 2022
AWS CloudTrail Lake unterstützt jetzt die Möglichkeit, CloudTrail-Ereignisprotokolle aus einem Amazon Simple Storage Service (Amazon S3)-Bucket in CloudTrail Lake zu importieren. Sie können Ihre bestehenden CloudTrail-Protokoll in einen bestehenden oder neuen CloudTrail Lake-Ereignisdatenspeicher übernehmen. So können Sie historische CloudTrail-Ereignisprotokolle mit neuen, in CloudTrail Lake gesammelten CloudTrail-Ereignissen in einem einzigen Ereignisdatenspeicher in CloudTrail Lake konsolidieren. Wenn Sie Ihren konsolidierten Ereignisdatenspeicher in CloudTrail Lake erstellt haben, können Sie damit Abfragen zu all Ihren Protokollen durchführen, einschließlich der von Ihren Trails übernommenen Ereignisse.
Die CloudTrail-Lake-Importfunktion unterstützt das Kopieren von Protokollen aus einem Amazon S3-Bucket, in dem Protokolle von mehreren AWS-Konten (aus einem Organisations-Trailk) und mehreren AWS-Regionen gespeichert sind. Sie können auch Protokolle von einzelnen Konten und Trails aus einzelnen Regionen kopieren. Mit der Importfunktion können Sie auch einen Zeitraum für den Import festlegen, so dass Sie nur die Teilmenge der Protokolle importieren, die für die langfristige Speicherung und Analyse in CloudTrail Lake benötigt werden.
Sie können diese Funktion in den folgenden AWS-Regionen nutzen: USA Ost (Ohio), USA Ost (Nord-Virginia), USA West (Nord-Kalifornien), USA West (Oregon), Asien-Pazifik (Mumbai), Asien-Pazifik (Seoul), Asien-Pazifik (Singapur), Asien-Pazifik (Sydney), Asien-Pazifik (Tokio), Kanada (Zentral), Europa (Frankfurt), Europa (Irland), Europa (London), Europa (Paris), Europa (Stockholm) und Südamerika (São Paulo). Informationen zu den ersten Schritten finden Sie unter Arbeiten mit CloudTrail Lake im CloudTrail-Benutzerhandbuch. Sie können in diesem Cloud Operations-Blog auch mehr über AWS CloudTrail Lake erfahren oder die AWS CloudTrail-Seite besuchen. Preise für diese Funktion finden Sie unter CloudTrail-Preise.