阿里云日志服务SLS日志分析For AWS CloudTrail应用提供开箱即用的仪表盘,包括总览、登录审计、S3数据事件、IAM审计、网络和安全审计,用于分析和审计应用账户的各类事件。

前提条件

已导入CloudTrail审计设置。具体操作,请参见导入AWS CloudTrail设置

功能入口

重要 本文档为阿里云原创文档,知识产权归阿里云所有,由于本文档旨在介绍阿里云与第三方产品交互的服务能力,因此可能会提及第三方公司或产品等名称。
  1. 登录日志服务控制台
  2. 日志应用区域的审计与安全页签中,单击日志分析 For AWS CloudTrail
  3. 在左侧导航栏的数据报表区域,选择目标报表。
  4. 在页面左上角,选择目标CloudTrail审计配置。

总览

总览仪表盘展示CloudTrail记录的所有事件的总览信息,包括事件数、来源服务数、来源区域数、洞察事件数、事件类型分布、事件来源区域分布以及事件趋势等图表。

总览

登录审计

登录审计仪表盘展示CloudTrail记录的登录事件信息,包括全球登录分布、登录成功趋势、登录失败趋势、鉴权失败事件分布以及鉴权失败全球分布等图表。

登录审计

S3数据事件

S3数据事件仪表盘展示CloudTrail记录的S3数据事件信息,包括Bucket列表、文件操作次数、读取文件次数、写文件次数、删除文件次数以及文件操作趋势等图表。

说明 只有您配置的CloudTrail包含了数据事件时,该仪表盘才会有数据。更多信息,请参见数据事件
数据事件

IAM审计

IAM审计仪表盘展示CloudTrail记录的IAM事件信息,包括错误事件数量、IAM错误事件分布、错误事件列表、用户变更事件分布以及用户变更事件列表等图表。

IAM审计

网络和安全审计

网络和安全审计仪表盘展示CloudTrail记录的网络和安全类事件信息,包括VPC变更事件分布、VPC变更事件列表、网络防火墙变更事件分布以及网络防火墙变更事件列表等图表。

网络和安全审计