VIP20
本课程属于：078-云上数据加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

审计日志存储方案：CloudTrail配置教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
CloudTrail概述
什么是CloudTrail · 核心功能 · 与AWS审计的关系
CloudTrail什么是
02
CloudTrail工作原理
事件类型（管理事件 · 数据事件 · 洞察事件）
CloudTrail工作原理
03
CloudTrail控制台入门
启用CloudTrail · 选择区域 · 创建跟踪
CloudTrail控制台入门
04
CloudTrail日志存储目标
S3桶存储 · CloudWatch Logs · CloudWatch Metrics
CloudTrail日志存储目标
05
S3桶配置最佳实践
桶策略 · 命名规则 · 生命周期策略
S3桶配置最佳实践
06
CloudWatch Logs集成
将CloudTrail日志发送到Cl… · 日志组与日志流配置
CloudWatchLogs
07
CloudTrail日志文件格式
JSON结构解析 · 必填字段与可选字段
CloudTrail日志文件格式
08
多区域跟踪
启用多区域审计 · 跨区域日志聚合
多区域跟踪启用多区域审计
09
组织级跟踪
在AWS Organizations…
组织级跟踪AWS
10
数据事件审计
配置S3 · Lambda · DynamoDB等数据事件日志
数据事件审计S3
11
洞察事件与分析
启用CloudTrail Insig… · 检测异常API活动
洞察事件分析
12
日志文件完整性验证
启用摘要文件 · 使用AWS CLI验证日志完整性
日志文件完整性验…启用摘要文件
13
CloudTrail与AWS Config集成
结合配置变更审计
CloudTrailAWS
14
IAM权限管理
最小权限策略 · CloudTrail所需权限 · 跨账户访问
IAM权限管理
15
日志归档与压缩
使用S3对象压缩 · 生命周期归档到Glacier
日志归档压缩
16
日志查询与分析
使用Amazon Athena查询C…
日志查询分析
17
Athena表创建与分区优化
为CloudTrail日志创建外部表 · 分区策略
Athena表创建
18
CloudTrail与AWS Lambda自动化
使用Lambda实时处理日志事件
CloudTrailAWS
19
日志保留与删除策略
设置S3生命周期规则 · 防止数据过早删除
日志保留删除策略
20
CloudTrail与安全事件响应
将日志转发到SIEM（如Splunk…
CloudTrail安全事件响应
21
跨账户日志交付
将多个账户的CloudTrail日志…
跨账户日志交付CloudTrail
22
CloudTrail与KMS加密
使用CMK加密日志文件 · 密钥策略配置
CloudTrailKMS
23
监控CloudTrail状态
设置CloudWatch告警 · 跟踪停止或异常
CloudTrail监控
24
CloudTrail成本优化
控制数据事件数量 · 减少日志存储成本
CloudTrail成本优化
25
CloudTrail API操作参考
常用CLI命令（create-tra… · describe-trails · put-event-selector…
CloudTrailAPI
26
CloudTrail日志解析实战
使用Python解析JSON日志提取…
CloudTrail日志解析实战
27
审计报告生成
基于CloudTrail日志生成合规…
审计报告生成CloudTrail
28
CloudTrail与AWS CloudFormation
使用基础设施即代码部署跟踪
CloudTrailAWS
29
故障排查与常见问题
跟踪不记录事件 · 权限错误 · 日志延迟
故障排查常见问题
30
CloudTrail最佳实践总结
完整审计策略 · 安全基线 · 持续监控方案
CloudTrail最佳实践总结