首页
›
密码学工程与数据安全
›
046-KMS密钥平台SDK接入改造
›
《日志记录与CloudTrail审计教程》
VIP20
本课程属于:046-KMS密钥平台SDK接入改造
密码学工程与数据安全 · 共 20 门相关课程,组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
日志记录与CloudTrail审计教程
共计 30 章节
点击此处阅读海量试读课程:100+行业、1000+细分领域
01
日志记录基础
什么是日志记录 · 日志的重要性 · 日志的类型(系统日志
日志记录基础
什么是日志记录
02
AWS CloudTrail概述
CloudTrail的定义 · 功能 · 工作原理
AWS
CloudTrail
03
CloudTrail的启用与配置
创建Trail · 选择存储位置(S3) · 设置日志文件前缀
CloudTrail
的启用
04
CloudTrail日志结构
日志文件格式(JSON) · 事件记录字段解析(eventID · eventSource
CloudTrail
日志结构
05
CloudTrail事件类型
管理事件(Control Plane… · 数据事件(Data Plane) · 只读事件
CloudTrail
事件类型
06
CloudTrail Insights
异常活动检测 · Insights事件的启用 · 查看Insights结果
CloudTrail
Insights
07
CloudTrail日志存储与生命周期
S3存储桶策略 · 日志文件的保留期限 · 生命周期规则设置
CloudTrail
日志存储
08
CloudTrail日志加密
使用KMS加密日志文件 · 密钥管理 · 加密后的日志读取
CloudTrail
日志加密
09
CloudTrail与CloudWatch Logs集成
将日志实时发送到CloudWatch… · 创建日志组和指标过滤器
CloudTrail
CloudWatch
10
CloudTrail与Lambda集成
使用Lambda函数处理CloudT… · 触发自动化响应
CloudTrail
Lambda
11
CloudTrail日志查询
使用AWS Console查询历史事… · 搜索特定时间范围的API调用
CloudTrail
日志查询
12
使用Athena分析CloudTrail日志
创建表 · SQL查询示例 · 查询优化
Athena
CloudTrail
13
CloudTrail日志审计最佳实践
最小权限原则 · 多区域Trail · 组织级Trail
CloudTrail
日志审计最佳实践
14
CloudTrail日志安全性
防止日志删除 · S3存储桶访问控制 · 日志文件完整性验证
CloudTrail
日志安全性
15
CloudTrail与合规性
满足SOC · PCI DSS · HIPAA等合规要求的日志记录
CloudTrail
合规性
16
CloudTrail监控与告警
使用CloudWatch Alarm… · 创建基于事件的告警规则
CloudTrail
监控
17
CloudTrail日志归档
将旧日志归档到Glacier · 成本优化策略
CloudTrail
日志归档
18
CloudTrail跨账户日志聚合
使用组织级Trail跨多个账户采集日…
CloudTrail
跨账户日志聚合
19
CloudTrail标签与成本分配
为Trail添加标签 · 成本分析
CloudTrail
标签
20
CloudTrail日志解析工具
第三方工具(Splunk · ELK)接入CloudTrail日志
CloudTrail
日志解析工具
21
CloudTrail vs 其他AWS日志服务
VPC Flow Logs · Route 53 Resolver… · CloudWatch Logs对比
CloudTrail
vs
22
CloudTrail中的用户身份识别
IAM用户 · 角色 · 联合身份
CloudTrail
用户身份识别
23
CloudTrail事件过滤
使用事件选择器筛选特定资源或API调…
CloudTrail
事件过滤
24
CloudTrail与AWS Config结合
配置变更历史与API调用关联分析
CloudTrail
AWS
25
CloudTrail与Security Hub集成
自动将重要事件导入Security…
CloudTrail
Security
26
CloudTrail日志的批量导出
使用AWS CLI/SDK导出日志 · 自动化脚本
CloudTrail
日志的批量导出
27
CloudTrail日志的故障排除
常见问题(日志延迟 · Trail未生效 · 权限不足)
CloudTrail
日志的故障排除
28
CloudTrail高级配置
多账户Trail · 数据事件高级选择器 · 日志文件验证
CloudTrail
高级配置
29
CloudTrail成本管理
日志存储成本 · 请求次数成本 · 优化建议
CloudTrail
成本管理
30
实际案例
构建一个完整的CloudTrail审…
实际案例
CloudTrail
所属VIP或分类
同VIP:API兼容性检测方法
同VIP:BYOK外部密钥导入实战
同VIP:BYOK密钥管理SDK设计与开发