Simple Log Service:AWS CloudTrailからSimple Log Serviceへのログのインポート

準備

Log Analysis for AWS CloudTrailアプリケーションを使用してAWS CloudTrailからSimple Log Serviceにログをインポートする前に、Amazon Web Services (AWS) で次の設定を構成する必要があります。 このようにして、Amazon Simple Storage Service (Amazon S3) は、AWS CloudTrailがトレイル内の指定されたAmazon S3バケットにデータを書き込んだ後、Amazon Simple Queue Service (Amazon SQS) に通知を送信できます。

1. AWS CloudTrailでトレイルを作成します。 詳細については、「コンソールでのトレイルの作成と更新」をご参照ください。

2. Amazon SQSでキューを作成します。 詳細については、「キューの作成 (コンソール) 」をご参照ください。

3. ステップ1で作成したトレイルで指定したAmazon S3バケットのイベント通知を有効にします。 詳細については、「Amazon S3イベント通知」をご参照ください。

   イベント通知を有効にするときに、ステップ2で作成したキューを送信先として選択します。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "sqs:ReceiveMessage",
        "sqs:SendMessage",
        "sqs:DeleteMessage",
        "sqs:GetQueueAttributes",
        "sqs:ListQueues",
        "s3:GetObject",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}

手順

1. Log Serviceコンソールにログインします。

2. [ログアプリケーション] セクションの [監査とセキュリティ] タブで、[AWS CloudTrailのログ分析] をクリックします。

3. [アクセス管理] ページで、[追加] をクリックします。

4. [設定の作成] パネルで、AWS CloudTrail設定のログ分析を作成します。

   1. パラメーターを設定します。 下表に、各パラメーターを説明します。

      パラメーター	説明
      設定名	AWS CloudTrail設定のログ分析の名前。
      プロジェクト	Log Analysis for AWS CloudTrailアプリケーションのアセットが属するプロジェクトの名前。 説明 中国 (杭州) 、中国 (北京) 、中国 (張家口) 、中国 (ウランカブ) 、中国 (成都) 、中国 (深セン) の各リージョンに属するプロジェクトのみがサポートされています。
      AWSアカウントID	AWSアカウントのID。
      AWS AccessKey ID	AWSアクセスキーID。 重要 AWSアクセスキーペアに、管理するAWSリソースにアクセスする権限があることを確認します。
      AWS Secret AccessKey	AWSシークレットアクセスキー。
      AWSリージョン	Amazon SQSキューが存在するリージョン。
      SQSキューURL	Amazon SQSキューのID。 詳細については、「Amazon SQSキューとメッセージ識別子」をご参照ください。
      SQSバッチサイズ	Amazon SQSが毎回プルできるメッセージの最大数。 有効な値: 1 ~ 10。 デフォルト値は 10 です。
      インポート間隔	データプルタスクが実行されるスケジューリング間隔。 有効な値: 1 ~ 43200 デフォルト値: 3。 単位は分です。
      同時タスク	データのプルに使用される同時タスクの数。 有効な値: 1 ~ 20。 デフォルト値は 1 です。 説明 大量のデータをインポートする場合は、このパラメーターを大きな値に設定することを推奨します。

   2. [プレビュー] をクリックします。

      説明

      プレビューが失敗した場合は、エラーメッセージに基づいてパラメーター設定を確認する必要があります。 プレビューに成功が表示されている場合にのみ、次のステップに進むことができます。

   3. [OK] をクリックします。

関連する API 操作