VIP20
本课程属于：078-云上数据加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CloudTrail日志采集与巡检配置实操

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
CloudTrail基础概念
了解AWS CloudTrail的定… · 核心功能 · 日志类型（管理事件
CloudTrail基础概念
02
CloudTrail架构与工作原理
认识CloudTrail的组件（Tr… · S3存储桶 · CloudWatch Logs
CloudTrail架构
03
创建第一个CloudTrail Trails
通过AWS管理控制台配置Trail · 选择日志存储位置（S3桶） · 设置事件类型
CloudTrailTrails
04
CloudTrail日志存储架构详解
S3桶策略配置 · 日志文件前缀和分区规则 · 跨账户访问设置
CloudTrail日志存储架构详解
05
CloudWatch Logs集成
将CloudTrail日志发送到Cl… · 创建日志组和日志流 · 设置保留期
CloudWatchLogs
06
CloudTrail Insights事件
启用Insights事件 · 了解异常API调用检测原理 · 配置SNS通知
CloudTrailInsights
07
日志文件格式与结构
深入解析CloudTrail日志JS… · userIdentity · requestParameters
日志文件格式结构
08
常用日志查询工具对比
CloudWatch Logs In… · 成本 · 性能对比
常用日志查询工具…CloudWatch
09
使用Athena查询CloudTrail日志
配置Glue Crawler创建表 · 编写SQL查询特定API调用（如IA… · 分区剪枝优化
AthenaCloudTrail
10
Athena高级查询技巧
聚合分析 · 时间序列 · TOP N调用者
Athena高级查询技巧
11
CloudWatch Logs Insights实战
编写查询语句提取IP地址 · 用户代理 · 事件名称
CloudWatchLogs
12
基于CloudTrail的自动巡检方案设计
Lambda函数定时触发Athena… · 读取结果并生成巡检报告（JSON/C…
CloudTrail基于
13
配置CloudTrail告警规则
使用CloudWatch Event… · 触发SNS/Slack通知 · 实现实时告警
CloudTrail配置
14
安全管理
CloudTrail日志的加密（SS… · 日志文件完整性验证（Digest文件… · 访问审计
安全管理CloudTrail
15
跨账户日志聚合
组织级Trail（Organizat… · 中心化管理所有成员账户的日志 · 统一存储与分析
跨账户日志聚合Trail
16
CloudTrail与AWS Organizations集成
启用委托管理员 · 配置组织级Trail策略 · 管理OU级别的日志采集
CloudTrailAWS
17
日志保留与合规
生命周期策略配置（S3生命周期 · CloudWatch Logs保留） · 满足GDPR/SOC2等合规要求
日志保留合规
18
数据事件采集
记录S3对象级操作（GetObjec… · Lambda Invoke等 · 优化成本（按需启用关键桶）
数据事件采集S3
19
批量日志采集与压缩
使用S3存储类（标准-IA/Glac… · 日志分区策略（date/region… · 减少存储成本
批量日志采集压缩
20
加速日志分析
使用S3 Select直接过滤日志文… · 结合Lambda解耦分析流程 · 减少Data Scan量
加速日志分析S3
21
自动化Trail部署
Terraform模板创建多区域Tr… · 参数化配置（事件类型 · 是否启用Insights
Trail自动化
22
CloudTrail与SIEM集成
将日志发送到外部SIEM（Splun…
CloudTrailSIEM
23
实际案例
异常登录检测 · 建立基线 · 发送告警
实际案例异常登录检测
24
实际案例
权限变更审计 · 结合Athena关联用户行为分析
实际案例权限变更审计
25
实际案例
S3数据泄露检测 · 大量对象下载行为 · 配置Lambda进行阻断
实际案例S3
26
性能优化与成本控制
合理选择Trail区域（单区域/所有… · 数据事件白名单 · 避免重复日志
性能优化成本控制
27
故障排除
常见问题（日志缺失 · 权限不足 · 延迟高
故障排除常见问题
28
CloudTrail日志的备份与灾难恢复
跨区域复制（CRR）配置 · 日志归档策略 · 恢复流程验证
CloudTrail日志的备份
29
最佳实践
日志审计团队的工作流 · 定期巡检（使用Lambda生成周报） · 最小权限原则
最佳实践日志审计团队的工…
30
总结与进阶
回顾CloudTrail采集与巡检全… · 推荐学习资源（官方文档 · 博客
进阶CloudTrail