Amazon S3存储库(bucket)日志记录

在Amazon S3体系结构中,数据作为对象存储在称为存储库(bucket)的可伸缩容器中。存储库存储所有大小的数据 - 从小文本文件到大型数据库。S3存储库在S3 Web界面控制台中创建和管理,允许用户监控其存储基础架构。

Cloud Security Plus通过报表涵盖关键操作(如创建和删除S3存储库),帮助跟踪S3体系结构中的存储库活动。这些报表回答了有关S3存储库活动的以下问题:

  • 谁执行了哪个事件?
  • 请求来自哪个源IP地址?
  • 事件何时发生?
  • 什么错误阻止事件成功?

此信息有助于跟踪对AWS资源所做的更改并解决操作问题。

Amazon S3存储库活动报表

所有S3活动

所有S3活动:记录S3服务中发生的每个事件,包括库级和对象级操作。

删除事件

S3中的失败操作:聚合S3服务中发生的不成功事件。列出导致操作失败的错误的详细信息,包括错误代码及其相应的消息。

删除事件:显示S3服务中发生的所有删除事件,在桶级和对象级报表,如DELETE Bucket生命周期,DELETE Bucket策略,DeleteMultipleObjects等。

S3存储库活动:列出导致S3服务内发生更改的事件(PUT和DELETE数据请求)。例如,列出了PUT Bucket Logging等事件,但未列出GET Bucket位置

最近创建或删除的存储库:列出最近创建或删除的存储库,其中包含执行操作的人员以及执行操作的源IP的信息。