AWS CloudTrail 是 Amazon 提供的一項(xiàng)服務(wù)，它有助于記錄在 AWS 控制臺(tái)內(nèi)完成的所有活動(dòng)。它記錄所有 API 調(diào)用并存儲(chǔ)歷史記錄，以便稍后用于調(diào)試目的。請(qǐng)注意，我們無法從 CloudTrail 觸發(fā) Lambda。相反，CloudTrail 將所有歷史記錄以日志的形式存儲(chǔ)在 S3 存儲(chǔ)桶中，我們可以從 S3 觸發(fā) AWS Lambda。一旦要處理任何日志，只要將任何日志添加到 S3 存儲(chǔ)桶中，就會(huì)觸發(fā) AWS Lambda。

要求

在開始使用 AWS CloudTrail、S3 和 AWS Lambda 之前，您需要執(zhí)行以下操作-

創(chuàng)建 S3 存儲(chǔ)桶以存儲(chǔ) CloudTrail 日志創(chuàng)建 SNS 服務(wù)在 CloudTrail 中創(chuàng)建跟蹤并分配 S3 存儲(chǔ)桶和 SNS 服務(wù)創(chuàng)建具有權(quán)限的 IAM 角色。創(chuàng)建 aws lambda 函數(shù)AWS Lambda 配置

示例

讓我們考慮一個(gè)示例，該示例展示了 AWS CloudTrail、S3 和 AWS Lambda 的工作原理。在這里，我們將在 S3 中創(chuàng)建一個(gè)存儲(chǔ)桶，它將存儲(chǔ)在 AWS 控制臺(tái)中完成的任何交互的所有日志。讓我們創(chuàng)建 SNS 主題并發(fā)布它。對(duì)于此操作，日志將作為文件輸入 S3、 AWS lambda 將被觸發(fā)，它將使用 Amazon SES 服務(wù)發(fā)送郵件。

解釋這個(gè)過程的框圖如下所示-

創(chuàng)建 S3 存儲(chǔ)桶以存儲(chǔ) CloudTrail 日志

轉(zhuǎn)到 AWS 控制臺(tái)并單擊 S3 服務(wù)。單擊 創(chuàng)建存儲(chǔ)桶并輸入您要存儲(chǔ) cloudtrail 日志的存儲(chǔ)桶的名稱，如圖所示-

注意，我們?cè)谶@里創(chuàng)建了一個(gè) S3 存儲(chǔ)桶 cloudtraillogsaws 用于存儲(chǔ)日志。

創(chuàng)建 SNS 服務(wù)

轉(zhuǎn)到 AWS 控制臺(tái)并單擊 簡(jiǎn)單通知服務(wù)。從左側(cè)選擇主題，然后單擊創(chuàng)建新主題按鈕。

我們創(chuàng)建了名為 displaytrail 的主題來發(fā)布主題。它的詳細(xì)信息將存儲(chǔ)在上面創(chuàng)建的 S3bucket 中。

在 Cloudtrail 中創(chuàng)建跟蹤并分配 S3 存儲(chǔ)桶和 SNS 服務(wù)

轉(zhuǎn)到 AWS 控制臺(tái)并單擊管理工具中的 CloudTrail 服務(wù)，如圖所示-

點(diǎn)擊左側(cè)的 Trails，如下圖所示-

點(diǎn)擊 創(chuàng)建軌跡按鈕。輸入 軌跡名稱，將軌跡應(yīng)用于所有區(qū)域，然后選擇 是。那么日志將應(yīng)用于所有區(qū)域。

對(duì)于 讀/寫事件，選擇 全部。添加 S3 存儲(chǔ)桶 和 SNS 主題 詳細(xì)信息，如下所示。您可以在此處創(chuàng)建一個(gè)新的或添加一個(gè)現(xiàn)有的。

請(qǐng)注意，有一些選項(xiàng)可用于 加密日志文件、啟用日志文件驗(yàn)證、為每個(gè)日志文件傳送發(fā)送 sns 通知等。我在這里使用了默認(rèn)值。您可以允許文件加密，它會(huì)要求加密密鑰。添加詳細(xì)信息后，單擊"創(chuàng)建路徑"按鈕。

創(chuàng)建具有權(quán)限的 IAM 角色

轉(zhuǎn)到 AWS 控制臺(tái)并選擇 IAM。創(chuàng)建一個(gè)具有 S3、Lambda、CloudTrail 和 SES 權(quán)限的角色，用于發(fā)送電子郵件。創(chuàng)建的角色如下圖所示-

創(chuàng)建 AWS Lambda 函數(shù)

轉(zhuǎn)到 AWS 服務(wù)并單擊 Lambda 服務(wù)。添加函數(shù)名稱，選擇 runtime 為 nodejs，然后選擇為 lambda 函數(shù)創(chuàng)建的角色。以下是創(chuàng)建的 lambda 函數(shù)。

AWS Lambda 配置

接下來，我們需要添加 S3 作為 AWS lambda 創(chuàng)建的觸發(fā)器。

添加 S3 存儲(chǔ)桶詳細(xì)信息以添加觸發(fā)器并添加以下 AWS Lambda 代碼-

const aws =  require("aws-sdk");
const sns = new aws.SNS({
region:"us-east-1"
});
var ses = new aws.SES({
   region: "us-east-1"
});
exports.handler = function(event, context, callback) {
   console.log("AWS lambda and SNS trigger ");
   console.log(event);
   const s3message = "Bucket Name:"+event.Records[0].s3.bucket.name+"\nLog details:"+event.Records[0].s3.object.key;
   console.log(s3message);
   var eParams = {
      Destination: {
         ToAddresses: ["xxxxxxxxx12@gmail.com"]
      },
      Message: {
         Body: {
            Text: {
               Data:s3message
            }
         },
         Subject: {
            Data: "cloudtrail logs"
         }
      },
      Source: "coxxxxxx@gmail.com"
   };
   var email = ses.sendEmail(eParams, function(err, data) {
      if (err) console.log(err);
      else {
         console.log("===EMAIL SENT===");
         console.log("EMAIL CODE END");
         console.log("EMAIL: ", email);
         context.succeed(event);
         callback(null, "email is send");
      }
   });
};

請(qǐng)注意，我們正在從事件中獲取 S3 存儲(chǔ)桶和日志詳細(xì)信息，并使用 SES 服務(wù)發(fā)送郵件，如上所示。

每當(dāng) AWS 控制臺(tái)中發(fā)生任何活動(dòng)時(shí)，日志將發(fā)送到 S3 存儲(chǔ)桶，同時(shí)，AWS lambda 將被觸發(fā)，郵件將發(fā)送到代碼中提到的電子郵件 ID。

請(qǐng)注意，您可以在 AWS Lambda 中根據(jù)需要處理日志。

作為AWS頂級(jí)代理商，選擇天.下.數(shù).據(jù)的優(yōu)勢(shì)

1、專屬客服協(xié)助注冊(cè)AWS，或提供注冊(cè)好的賬號(hào)直接使用

2、支持收U等多幣種支付代付，無額外服務(wù)費(fèi)用

3、AWS多種產(chǎn)品類型，更高產(chǎn)品租賃權(quán)限

4、針對(duì)大客戶，AWS專屬折扣優(yōu)惠

5、7x24小時(shí)專屬客服，在線解答各種疑問

詳詢電話40 0-63 8-88 08 官網(wǎng)：http://m.51huadong.com/2023/aws.asp

本文鏈接：http://m.51huadong.com/cloundnews/11008961.html