VIP20
本课程属于：085-Secrets管理体系审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

CloudTrail可视化Secrets日志教程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍
CloudTrail与Secrets… · 课程目标与前置知识
课程介绍CloudTrail
02
AWS CloudTrail基础
什么是CloudTrail · 事件类型（管理事件 · 数据事件）
AWSCloudTrail
03
AWS Secrets Manager基础
创建 · 存储 · 轮换秘密
AWSSecrets
04
CloudTrail记录Secrets事件
哪些Secrets操作会被记录（Ge… · PutSecretValue等）
CloudTrailSecrets
05
启用CloudTrail
创建跟踪（Trail） · 配置S3存储桶与CloudWatch…
CloudTrail启用
06
理解CloudTrail日志格式
JSON结构（eventVersio… · userIdentity · requestParameters等…
CloudTrail理解
07
使用AWS Console查看日志
CloudTrail事件历史 · 过滤Secrets相关事件
AWSConsole
08
使用AWS CLI查询日志
aws cloudtrail loo… · 常用过滤参数
AWSCLI
09
使用AWS SDK编程获取日志
Python boto3示例 · 分页与异常处理
AWSSDK
10
日志分析工具对比
Athena · CloudWatch Logs In… · QuickSight
日志分析工具对比Athena
11
Amazon Athena入门
创建数据库与表 · 分区策略（按日期/区域）
AmazonAthena
12
构建Athena表用于Secrets日志
使用Glue爬网或手动创建表 · 映射JSON字段
AthenaSecrets
13
编写SQL分析Secrets访问
查询高频访问 · 异常时间点 · 特定用户行为
SQLSecrets
14
可视化工具选择
QuickSight适合BI · Grafana适合实时监控 · 各场景最佳实践
可视化工具选择QuickSight
15
搭建Grafana
安装（Docker/ECS） · 配置CloudWatch数据源 · IAM权限
Grafana搭建
16
Grafana仪表盘设计
展示Secrets访问次数 · 来源IP · 地理分布
Grafana仪表盘设计
17
使用Amazon QuickSight
连接Athena · 创建数据集 · 制作柱状图与饼图
AmazonQuickSight
18
实时监控
CloudWatch Logs In… · 保存为仪表盘
实时监控CloudWatch
19
设置告警
基于CloudWatch Metri… · 通过SNS通知
设置告警CloudWatch
20
自动化通知
Lambda订阅CloudWatch… · 解析日志并发送Slack/邮件
自动化通知Lambda
21
可视化大屏实战
使用SVG绘制架构图（CloudTr… · 标注数据流
可视化大屏实战SVG
22
安全最佳实践
最小权限（仅记录Secrets事件） · 日志加密（SSE-S3/KMS）
安全最佳实践Secrets
23
审计与合规
保留策略 · 使用AWS Config规则确保日志…
审计合规
24
跨账号日志聚合
使用组织级跟踪 · 或跨账号S3副本 + Athena联…
跨账号日志聚合使用组织级跟踪
25
CloudTrail Lake进阶
创建事件数据存储 · 对Secrets事件进行更细粒度分析
CloudTrailLake
26
自动化定期报告
使用Step Functions定时… · 生成PDF报告
自动化定期报告Step
27
故障排查
日志缺失原因（权限 · 区域 · 服务未开启）
故障排查日志缺失原因
28
成本优化
选择合适的数据事件记录频率 · S3生命周期规则降本
成本优化选择合适的数据事…
29
案例实战
检测Secrets泄露（GetSec… · 模拟攻击并追查
案例实战Secrets
30
课程总结
知识回顾 · 推荐阅读与证书路径（AWS Secu…
课程总结知识回顾