目录1CloudTrail1.1基本特性1.2典型架构1.3方案比较2KMS2.1

CloudTrail日志包含有关对AWS服务进行的任何API调用的详细信息，包括控制台。CloudTrail生成加密的日志文件并将其存储在AmazonS3中。

SecurityExamTips中文全称:分布式拒绝服务攻击CloudWatch指标是AWS的监控服务包括四大功能，第一是指标功能，第二是警报功能，第三是日志功能，第四是对事件处理的功能CloudTrail

S3serveraccesslog没开，到就去Cloudtrail看看吧！可是去Cloudtraileventhistory查，竟然没有？

Cloudtrail是AWS的审计工具，但是如何简单直观的查询审计日志呢？我们通过Cloudtrail+Athena来实现，并可以通过SQL的方式，根据审计的需求，查询相应的结果

还与CloudTrail

从CloudTrail的ReleaseNotes可以看出，这款产品2013-11-13发布了第一个版本，历史非常悠久，发展到今天，几乎所有的云产品都支持CloudTrail。

AWSCloudTrail是一项支持对您的AWS账户进行监管、合规性检查、操作审核和风险审核的服务，您可以通过创建CloudTrail追踪，将日志保存到S3存储桶和CloudWatchLogs中，结合CloudWatchLogs

Cloudtrail+Athena是非常容易实现，并可以通过SQL的方式，根据审计的需求，查询相应的结果。1.首先先了解一下基本概念。什么是AWSCloudTrail？

它可以被集成到其它的AWS服务中，如S3,EBS,RDS等，同时所有关于key的使用都会在CloudTrail中记录，以方便审计。

每次当我们创建一个Bucket的时候，他会调用对应的API，Cloudtrail监测到这个事件后，会发送给Cloudwatch,然后Cloudwatch会自动调用我的函数来创建lifecyclepolicy

每次当我们创建一个Bucket的时候，他会调用对应的API，Cloudtrail监测到这个事件后，会发送给Cloudwatch,然后Cloudwatch会自动调用我的函数来创建lifecyclepolicy

bucket的默认配置值versioning默认是不被选中的；Serveraccesslogging默认是不被选中的；Tag默认是可以定义的；ObjectLevellogging：默认是不被选中的，这个需要配合CloudTrail

CloudTrail将对IAM和AWSSTS的所有API调用作为事件捕获，包括来自控制台和API调用的调用。如果您创建了跟踪，则可以使CloudTrail事件持续传送到AmazonS3存储桶。

需要收集那些日志graylog支持以下日志收集插件Syslog(TCP,UDP,AMQP,Kafka)GELF(TCP,UDP,AMQP,Kafka,HTTP)AWS(AWSLogs,FlowLogs,CloudTrail

下面做个演示，通过Cloudtrail记录管理日志，然后通过Athena来查询日志内容。首先选择CloudTrail,CloudTrail是一个日志记录的服务，他和cloudwat

认证方式AK/STSOAuth2.0审计产品CloudTrail支持所有OpenAPI的审计。不走OpenAPI的产品需要产品自己提供审计功能。

默认，AWS用户的操作没有记录日志，可以使用AWSCloudTrailConsole或AWSCLI启用CloudTrail来记录。

如今是云的时代，许多公司都把自己的IT架构部署在基础架构云（IaaS）上。著名的IaaS提供商有亚马逊，微软（Azure），IBM等，国内也有诸如阿里云等。这里亚马逊毫无疑问是该市场的领军者。AWS提供了非常多的服务，领先了竞争对手一大截。并且AWS提供非常丰富的API，其API基于Rest，所以很容易被不同的语言的平台来调用。在如今的大数据时代，利用数据在做决策是大数据的核心价值，AWS提供了许

AmazonWebServices（AWS）发布了AWSCloudTrail处理库(CPL)，这是一个“Java客户端库，使开发人员可以更简便地构建应用程序，以一种具有容错能力和高扩展性的方式读取和处理CloudTrail

最初向美国东部（北弗吉尼亚）和美国西部（俄勒冈州）提供服务，现在，AWS将CloudTrail的覆盖面扩展到了美国西部（北加利福尼亚）、欧盟（爱尔兰）、亚太地区（悉尼）。按照计

其主要侧重在四个方面：一个是身份认证和访问控制，包括IAM和CloudHSM；第二个是应用和资源管理，包括AWS管理控制台、命令行接口（CLI）和OpsWorks；第三个是监控，包括CloudWatch和CloudTrail