22、AWS CloudTrail与CloudWatch使用指南

AWS CloudTrail与CloudWatch使用指南

1. CloudTrail事件类型

CloudTrail可以记录多种类型的事件，主要分为以下几类：
- 仅写事件 ：包括修改或可能修改资源的API操作。例如， RunInstances API操作可能会创建一个新的EC2实例，无论调用是否成功，都会被记录。同时，以根用户或IAM用户身份登录管理控制台也属于仅写事件，但CloudTrail不会记录失败的根用户登录。
- 只读事件 ：包含读取资源但不能进行更改的API操作，如 DescribeInstances API操作，它返回EC2实例列表。
- 数据事件 ：跟踪两种高流量的数据平面操作，即S3对象级活动和Lambda函数执行。对于S3对象级操作，CloudTrail会区分只读和仅写事件。例如，从S3存储桶下载对象的 GetObject 操作是只读事件，而 DeleteObject 和 PutObject 是仅写事件。

2. 事件历史

默认情况下，CloudTrail会记录90天的管理事件，并将其存储在名为事件历史的可查看、可搜索和可下载的数据库中。事件历史不包括数据事件。CloudTrail会为每个区域创建一个单独的事件历史，其中仅包含该区域中发生的活动。不过，IAM、CloudFront和Route 53等全局服务的事件会包含在每个区域的事件历史中。

3