AWS CloudTrail Lake mengumumkan penyaringan peristiwa yang ditingkatkan
AWS menyempurnakan penyaringan peristiwa di AWS CloudTrail Lake, danau data terkelola yang membantu Anda menangkap, menyimpan secara permanen, mengakses, dan menganalisis log aktivitas Anda, serta item konfigurasi AWS Config. Penyaringan kejadian yang ditingkatkan memperluas kemampuan penyaringan yang ada, memberi Anda kontrol lebih besar atas kejadian CloudTrail mana yang diserap ke penyimpanan data kejadian Anda. Peningkatan ini meningkatkan efisiensi dan ketepatan keamanan, kepatuhan, dan investigasi operasional Anda sekaligus membantu mengurangi biaya.
Kini Anda dapat memfilter peristiwa manajemen dan data berdasarkan atribut baru berikut:
- eventSource: Layanan yang menjadi tujuan permintaan tersebut
- eventType: Jenis peristiwa yang menghasilkan rekaman peristiwa (misalnya, AwsApiCall, AwsServiceEvent, dll.)
- userIdentity.arn: Entitas IAM yang membuat permintaan
- sessionCredentialFromConsole: Apakah peristiwa tersebut berasal dari sesi Konsol Manajemen AWS atau tidak
Untuk peristiwa manajemen, Anda juga dapat memfilter berdasarkan eventName yang mengidentifikasi tindakan API yang diminta.
Untuk setiap atribut ini, Anda dapat menentukan nilai yang akan disertakan atau dikecualikan. Misalnya, Anda sekarang dapat memfilter peristiwa CloudTrail berdasarkan atribut userIdentity.arn untuk mengecualikan peristiwa yang dihasilkan oleh peran IAM atau pengguna tertentu. Anda dapat mengecualikan peran IAM khusus yang digunakan oleh layanan yang melakukan panggilan API rutin untuk tujuan pemantauan. Hal ini memungkinkan Anda mengurangi secara signifikan volume kejadian CloudTrail yang diserap ke dalam CloudTrail Lake, menurunkan biaya sembari mempertahankan visibilitas ke dalam aktivitas pengguna dan sistem yang relevan.
Pemfilteran peristiwa yang ditingkatkan tersedia di semua AWS Region tempat AWS CloudTrail Lake didukung, tanpa biaya tambahan. Untuk mempelajari selengkapnya, kunjungi dokumentasi AWS CloudTrail.