Hatena Blog Tags
はてなブログ トップ
CloudTrail
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CloudTrail

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Masassiah Blog•2日前

図解 Amazon Web Services の仕組みとサービスがたった 1 日でよくわかる

『図解 Amazon Web Services の仕組みとサービスがたった 1 日でよくわかる』（NRI ネットコム，SB クリエイティブ，2022年2月14日）を読了。 ランキング参加中読書 AWS ではハードウェアに故障があった場合，AWS の責任で復旧が行われます。AWS ではこの責任の範囲を「責任共有モデル」という形で示しています。（p. 18） ハードウェア故障の責任を AWS に負わせることで，自社の負担を減らす。 AWS には「Well-Architected」という考え方があります。直訳すると「良く設計された」となりますが，AWS 社員や多くの業界での設計・構築の考えが詰め込ま…

#Timestream#CloudTrail

関連ブログ

Y_Yamashitaのブログ•5ヶ月前

DynamoDB StreamsとLambdaを統合したら、CloudWatch Logsの利用料が増えた話

※はじめにお断り DynamoDB StreamsとLambdaを統合したからといって、必ずCloudWatch Logsの利用料が増えるわけではありません。今回は、いくつかの設定変更が重なってこのような事態になりました。その辺りは、順を追って説明していきたいと思います。 先日、AWSから「CloudWatchのログ利用量がそろそろ無料利用枠の5GBを超えそうだぜ！（意訳）」というメールが届きました。 問題のメール 「そんなに利用が増えることをしたかな？」と思いつつ、このままログが増え続けて料金が高騰しては大変なので、とにかく原因を調べることにしました。 まずは対象のロググループを特定する 次…

#AWS#CloudWatch Logs#CloudWatch Logs Insights#DynamoDB Streams#CloudTrail
Y_Yamashitaのブログ•5ヶ月前

DynamoDBのデータイベントログの確認方法を整理してみた

最近、DynamoDBを少しばかり勉強中です。 今回は、DynamoDBのデータイベントログ（テーブル内のデータ操作ログ）の確認方法について整理してみます。 どのような方法があり、それぞれどういった内容が確認可能なのか見ていきたいと思います。 前提 大きく分けると二つ方法がある 方法1：DynamoDB StreamsのログをCloudWatch Logs等に送付する方法 方法2：CloudTrailの証跡でデータイベントのログ記録を有効化する方法 それぞれのやり方を比較する データの値・操作時刻・操作者の確認 ログの見つけやすさ ログのリアルタイム性 データイベント以外の操作ログ 実装難易度…

#AWS#DynamoDB#CloudWatch Logs#CloudTrail
Yuta NakataのBlog•6ヶ月前

dynamoDBのAPIイベントをCloudTrail×S3に集める方法

ランキング参加中AWS (Amazon Web Services) 背景 CloudTrailは、証跡を集めるサービスです。 AWS上の様々なアクセスログを自動的に集めてくれます。 DynamoDBにおいては、 CreateTable DeleteTable UpdateTable などの基本的な挙動はデフォルトで記録してくれます。 しかし、 GetItem PutItem Query Scan などの挙動はデフォルトでは収集してくれません。 Ref. AWS CloudTrail を使用して DynamoDB オペレーションをログに記録する - Amazon DynamoDB やりたいこと …

#DynamoDB#s3#CloudTrail#AWS
ENECHANGE Developer Blog•7ヶ月前

CloudTrailとCloudWatchLogsの統合

概要 CloudTrailはCloudWatchLogsと統合できるため、CloudWatchを利用して改ざんや不正アクセスに関連する疑わしいイベントを検出できます。 検知条件の策定 セキュリティと運用の観点から合理的かつ包括的なアプローチを取るためにターゲットは下記としました。 CloudTrail AWS全体の監査基盤であり、これ自体の設定変更を監視することは、AWSリソース全体の監視に直結します。 S3 重要なデータの保管場所であり、機密データの改ざんやアクセス制御の変更を監視することでデータの保護を強化できます。 闇雲に指定しても意味ないので、下記要件を1つでも満たすものを対象とした。…

#CloudTrail
APC 技術ブログ•1年前

【Tips】【AWS】「Cloudtrailのトラブルシューティングガイド：ログが見つからない時まとめ」

目次 目次 はじめに どんなひとに読んで欲しい 関連記事 ケース１:ログが有効になっていない ケース2:ログ配信遅延 ケース3:ログが異なるリージョンにある ケース4:ログの保持期間が終了している ケース5:アクセス権限の問題 Cloudtrailの推奨設定 おわりに お知らせ はじめに こんにちは、クラウド事業部清水です。 Cloudtrailでよくあるログが見つからないことありませんか？ この記事では、よくあるケース毎の解説と確認方法や推奨設定を解説します。 どんなひとに読んで欲しい Cloudtrailのログ履歴が見れなくて困っている人 Cloudtrailの知見を深めたい人 関連記事 …

#AWS#CloudTrail#Organizations#CloudWatch
APC 技術ブログ•1年前

【初心者向け】マルチアカウントでCloudTrailログを集約するまで

こんにちは！クラウド事業部の中根です。 AWS認定のSAPやSCS等で、組織内アカウントのCloudTrailログを1つのアカウントに集約して通知する、みたいな構成をよく見かける気がします。 なんとなくイメージはできるのですが、理解を深めるため、実際にやってみました！ 画面キャプチャ多めでお届けするので、実際作業するのはちょっと、、、という方にも参考になれば幸いです！ 前提条件 1. CloudTrailの設定 1-1. CloudTrailの有効化 1-2. 委任された管理者を追加 1-3. ログ集約バケットの作成 1-4. 証跡の作成 2. CloudWatch Logsの有効化 2-1.…

#AWS#CloudWatch Logs#CloudTrail#Organizations
APC 技術ブログ•1年前

【CloudTrail to Slack】Webhooksの設定

はじめに こんにちは、クラウド事業部の清水です。 プロダクト開発の中でCloudTrailのイベントをSlackに通知する仕組みを作りました。 今回はイベントは「AWSアカウント作成通知」受け取り先は「Slack」をベースにしてますが トリガーを置き換えることで、汎用的に使えると思ったので記事に残させていただきます 目次 はじめに 目次 どんなひとに読んで欲しい 関連記事 AWSアカウント作成通知ツール: 環境構築手順 前提条件 環境構成図 環境構築手順 0. 環境構築準備 1. Slackの設定 2. Lambda関数の作成 3. EventBrigeルールの作成 5. 動作確認 おわりに …

#AWS#EventBridge#CloudTrail
APC 技術ブログ•1年前

【Tips!】EventBrdige のdetail-typeの罠

目次 目次 はじめに どんなひとに読んで欲しい 関連記事 事象 原因 解決策 おわりに お知らせ はじめに こんにちは、クラウド事業部の清水(雄)です。 AWS ChatOPSサービス開発時にEventBrdige のdetail-typeの設定で悪戦苦闘したので 備忘録として記載させていただきます。 まさか発行元が違うなんて、、、 どんなひとに読んで欲しい 「EventBrdige」の設定で意図した通知をしたい人 「EventBrdige」の設定したの検知出来ずに困っている人 関連記事 ※AWSの定型作業を楽にする ~チャットツールを活用した例の紹介~↓ techblog.ap-com.co…

#AWS#Event Bridge#CloudTrail