Analisis peristiwa CloudTrail Anda menggunakan bahasa alami di Amazon Q Console
AWS CloudTrail, layanan yang merekam aktivitas API di seluruh akun AWS Anda untuk audit keamanan, kepatuhan, dan pemecahan masalah operasional, kini terintegrasi dengan Amazon Q Console untuk membantu Anda menyelidiki aktivitas akun AWS menggunakan bahasa alami. Anda dapat mengajukan pertanyaan kepada Amazon Q Console tentang konfigurasi CloudTrail Anda, menanyakan peristiwa log untuk investigasi keamanan, dan memecahkan masalah operasional tanpa menulis kueri atau mengurai file log secara manual.
Dengan integrasi ini, Anda dapat meminta Amazon Q Console untuk memeriksa apakah jejak CloudTrail Anda dikonfigurasi dengan benar, mengidentifikasi celah dalam cakupan logging, dan mengonfirmasi sumber peristiwa data mana yang Anda lacak. Anda dapat menyelidiki masalah keamanan dengan menanyakan siapa yang mengakses peran IAM tertentu, perubahan apa yang dilakukan pada konfigurasi VPC Anda, atau apakah ada upaya akses yang tidak sah dalam seminggu terakhir. Untuk pemecahan masalah operasional, Anda dapat meminta Amazon Q Console mencari siapa yang membuat atau menghapus sumber daya tertentu, mengidentifikasi panggilan API mana yang menghasilkan kesalahan, melacak aktivitas dari alamat IP tertentu, atau menentukan mengapa tagihan Anda melonjak. Amazon Q Console dapat mengkueri jejal CloudTrail, CloudWatch grup log yang terkait, dan penyimpanan data peristiwa atas nama Anda, memberikan jawaban yang didasarkan pada aktivitas akun aktualmu, bukan dokumentasi umum.
Integrasi ini tersedia di semua wilayah komersial AWS di mana Amazon Q Console didukung. Untuk memulai, buka Amazon Q di Konsol Manajemen AWS dan ajukan pertanyaan tentang konfigurasi CloudTrail atau aktivitas akun Anda. Untuk informasi selengkapnya, kunjungi dokumentasi AWS CloudTrail.