Phân tích các sự kiện CloudTrail của bạn bằng ngôn ngữ tự nhiên trong Bảng điều khiển Amazon Q
AWS CloudTrail, một dịch vụ ghi lại hoạt động API trên tài khoản AWS của bạn để kiểm tra bảo mật, đảm bảo tuân thủ và khắc phục sự cố hoạt động, hiện tích hợp với Bảng điều khiển Amazon Q để giúp bạn điều tra hoạt động tài khoản AWS của mình bằng ngôn ngữ tự nhiên. Bạn có thể hỏi Bảng điều khiển Amazon Q về cấu hình CloudTrail của mình, truy vấn các sự kiện đã ghi của bạn để điều tra bảo mật và khắc phục sự cố hoạt động mà không cần viết truy vấn hoặc phân tích cú pháp tệp bản ghi theo cách thủ công.
Với tích hợp này, bạn có thể yêu cầu Bảng điều khiển Amazon Q kiểm tra xem các biên bản CloudTrail của bạn có được cấu hình đúng hay không, xác định các lỗ hổng trong phạm vi tạo bản ghi của bạn và xác nhận nguồn sự kiện dữ liệu nào bạn đang theo dõi. Bạn có thể điều tra các vấn đề bảo mật bằng cách hỏi người đã truy cập vai trò IAM cụ thể, những thay đổi đã được thực hiện đối với cấu hình VPC của bạn hoặc có lần truy cập trái phép trong tuần qua hay không. Để khắc phục sự cố hoạt động, bạn có thể yêu cầu Bảng điều khiển Amazon Q tìm người đã tạo hoặc xóa tài nguyên cụ thể, xác định lệnh gọi API nào đang tạo ra lỗi, truy vết hoạt động từ một địa chỉ IP cụ thể hoặc xác định lý do khiến hóa đơn của bạn tăng đột biến. Bảng điều khiển Amazon Q có thể thay bạn truy vấn các biên bản CloudTrail, các nhóm bản ghi CloudWatch được liên kết và kho dữ liệu sự kiện, cung cấp câu trả lời dựa trên hoạt động tài khoản thực tế của bạn thay vì tài liệu chung.
Tích hợp này có sẵn ở tất cả các khu vực AWS thương mại hỗ trợ Bảng điều khiển Amazon Q. Để bắt đầu, hãy mở Amazon Q trong Bảng điều khiển quản lý AWS và đặt câu hỏi về cấu hình CloudTrail hoặc hoạt động tài khoản của bạn. Để biết thêm thông tin, hãy truy cập tài liệu về AWS CloudTrail.