CloudTrail 設定

步驟

1. 登入您的 AWS 帳戶並訪問 CloudTrail 控制台。
2. 如果您正在建立新的追蹤，點選Create a trail並執行以下步驟。
   1. 配置追蹤屬性並點選下一步。
   2. 在Events下選擇以下事件類型：
      • 管理事件
      • 資料防護事件
   3. 配置Management events。
      • 選擇Read。
      • 選擇Write。
      • 確保Exclude AWS KMS events和Exclude Amazon RDS Data API events未被選中。
   4. 在Data events下，將Data event type設置為S3。
   5. 對於Log selector template，選擇Log all events。
   6. 在Additional settings下，確保Log file validation已啟動。
   7. 啟用SNS notification delivery，並選擇New。

      注意 設定 SNS 通知傳遞是 AWS CloudTrail 雲端偵測所必需的。部署或更新堆疊時，您需要提供 SNS 主題 ARN。

   8. 點選下一步。
   9. 檢查配置並點選Create trail。
3. 如果您正在編輯軌跡，請點選Trails在導航窗格中，並執行以下步驟。
   1. 點選您要編輯的路徑名稱。
   2. 在Management events中，點選編輯並配置設定。
      • 選擇Read。
      • 選擇Write。
      • 確保Exclude AWS KMS events和Exclude Amazon RDS Data API events未被選中。
   3. 點選Save changes。
   4. 在Data events中，點選編輯並配置設定。
      • 對於Data event source，選擇S3。
      • 對於Log selector template，選擇Log all events。
   5. 點選Save changes。
   6. 在General details中，點選編輯。
   7. 在Additional settings下，確保Log file validation已啟動。
   8. 啟用SNS notification delivery。
      • 選擇New來建立新的SNS主題。
      • 選擇Existing以使用現有的SNS主題。

      注意 設定 SNS 通知傳遞是 AWS CloudTrail 雲端偵測所必需的。部署或更新堆疊時，您需要提供 SNS 主題 ARN。

   9. 點選Save changes。
   10. 點選Update trail以儲存變更。
4. 複製 CloudTrail ARN 和 SNS Topic ARN。
   使用以下其中一個步驟來查找 CloudTrail ARN 和 SNS Topic ARN。部署或更新堆疊以啟用 AWS CloudTrail 的雲端檢測功能時，您必須提供此資訊。
   • 在 CloudTrail 主控台中定位資訊：
     1. 點選導航窗格中的Trails，然後選擇您要監控的 CloudTrail。
     2. CloudTrail ARN 會顯示在位置路徑的一部分：CloudTrail → Trails → arn:aws:...。
        複製完整的 ARN，從 arn:aws:... 開始，包括追蹤名稱 .../trail-name。
     3. SNS 主題 ARN 位於 SNS notification delivery 下的 General details 部分。
   • 使用 AWS 命令列介面來存取資訊：
     1. 執行命令 aws cloudtrail describe-trails。
     2. 定位您想要監控的 CloudTrail。
     3. 從以下欄位複製資料防護：
        • SnsTopicARN：SNS 主題 ARN
        • TrailARN：CloudTrail ARN
   • 使用 AWS SDK 調用 DescribeTrails：
     1. 運行 AWS SDK。
     2. 在回應中找到您想要監控的 CloudTrail。
     3. 從以下欄位複製資料防護：
        • SnsTopicARN：SNS 主題 ARN
        • TrailARN：CloudTrail ARN