20170725 black belt_monitoring_on_aws
1. Monitoring on AWS Tomoaki Sakatoku Solutions Architect Amazon Web Service Japan 2. Who I am… 酒徳 知明 (Tomoaki Sakatoku) Partner Solutions Architect • Ecosystem • DevSecOps 3. アジェンダ • Cloud Monitoring の考え方 • Cloud Monitoring を支える サービス インテグレーション • Cloud (AWS) ならではの Monitoringの考慮点 • AWSサービス 単体の説明 お話すること お話しないこと
AWS CloudTrailのログをAmazon Elasticsearch Serviceへ転送して可視化してみた | DevelopersIO
Elasticsearchの作成 Amazon Elasticsearch Service Management Console Elasticsearchは作成後､アクティブになるまでに少し時間がかかるので最初に作成しておきます｡ Elasticsearchドメイン名を入力します｡"cloudtrail"としました｡ クラスター設定はデフォルトのままで行きます｡求められる可用性に応じて変更してください｡ VPC,Subnet,SecurityGroupを指定します｡ SubnetはプライベートなSubnetを指定しました｡ SecurityGroupは上記で作成したElasticsearch用のものを指定します｡ アクセスポリシーは"IAM認証情報を使用した署名リクエストを要求しない"を選択してください｡選択するとポリシーが自動生成されます｡ 最後に確認画面が表示されるので､問題がなけれ
CloudTrail が自動有効化されるようになったのに合わせて、設定方法を改めて眺めてみる - サーバーワークスエンジニアブログ
技術2課の寺田です。 今週は松本と東京を行ったり来たりの1週間です。 松本から新幹線？といつも聞かれるのですが、 新幹線の駅までは遠いので、特急あずさでいつも3時間弱かけて東京まで出ています。 CloudTrailが自動的に有効化されるようになりました AWSのblogにて案内がありましたが、CloudTrailがすべてのユーザーで自動的に7日間保管され、追跡できるようになりました。 New – Amazon Web Services Extends CloudTrail to All AWS Customers 今まで設定していた証跡情報はどうなるのか いままで設定していた証跡情報はそのままで問題なさそうです。 今回の自動有効化は、証跡の設定を行っていない、あるいは行っていないリージョンがあるお客様に対して意味があるものとなっています。 設定されているかの確認方法 CloudTrail
[JAWS-UG CLI] AWSアカウント(root)作業 #1証跡関連の設定 - Qiita
AWSアカウント作成直後にCloudTrailの設定をします。 IAMを利用開始する前に設定しておくことが、証跡保存上とても重要です。 前提条件 AWSアカウント(root)が必要です。 0. 準備 Trailを作成するリージョンの決定 Trailを作成するリージョンを、下記を参考にして決定します。 S3のストレージコストが安いこと。 (2015-02-02時点) 米国スタンダード (us-east-1) [独自仕様に注意] オレゴン (us-west-2) アイルランド (eu-west-1) シンガポール (ap-southeast-1) 1. 事前作業 CloudTrailのマネジメントコンソールにアクセス CloudTrailのマネジメントコンソールにアクセスします。 2. 本作業 2.1. CloudTrailの有効化 "今すぐ始める"ボタンをクリックします。 2.2. Clou
![[JAWS-UG CLI] AWSアカウント(root)作業 #1証跡関連の設定 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/be0bfb3bc0b5cf41be35f77d7a3efca051820e19/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JTVCSkFXUy1VRyUyMENMSSU1RCUyMEFXUyVFMyU4MiVBMiVFMyU4MiVBQiVFMyU4MiVBNiVFMyU4MyVCMyVFMyU4MyU4OCUyOHJvb3QlMjklRTQlQkQlOUMlRTYlQTUlQUQlMjAlMjMxJUU4JUE4JUJDJUU4JUI3JUExJUU5JTk2JUEyJUU5JTgwJUEzJUUzJTgxJUFFJUU4JUE4JUFEJUU1JUFFJTlBJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz0zMDdhMzI4ZDk2MGRjZDAyZjJhMWU5NTU5ZmRlMGE2OA%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwdGNzaCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9Yjk3MmNiZDIxMzRjYmQ3MDllYzFkN2U0NDNjZGVkODg%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D3db8462440609b9f540cddfde7d29e2c)
【新機能】CloudTrailでS3オブジェクトレベルのアクセスをロギングする | DevelopersIO
こんにちは、虎塚です。 先日のAWSアップデートによって、CloudTrailでS3オブジェクトレベルのロギングができるようになりましたので、ご紹介します。 これまでもS3バケットレベルでの操作はCloudTrailで記録できましたが、オブジェクトへのアクセスのロギングはサポートされていませんでした。 今回のアップデートで、S3オブジェクトのPutやDeleteといった操作がCloudTailで追跡、記録できるようになりました。 S3オブジェクトレベルのロギングの概要 今回のアップデートに伴い、CloudTrailにイベントセレクタという新しい概念が登場しました。次の流れでイベントを捕捉し、ロギングします。 アカウント内でなんらかのイベントが起きる CloudTrailが全trailでイベントセレクタを評価する 各trailは、イベントセレクタの設定にしたがってロギングする (S3バケット
AWS Cloudtrail Logs を AWS Glue と Amazon Quicksight 使って可視化する | Amazon Web Services
Amazon Web Services ブログ AWS Cloudtrail Logs を AWS Glue と Amazon Quicksight 使って可視化する AWS CloudTrail ログを簡単に視覚化できることは、AWS インフラストラクチャがどのように使用されているかについてより良い理解を提供してくれます。また、AWS API コールの監査とレビューを行って、AWS アカウント内のセキュリティ異常を検知するためにも役立ちます。これを行うには、CloudTrail ログに基づいた分析を実行できる必要があります。 この記事では、Amazon S3 内の AWS CloudTrail ログを JSON 形式からクエリ用に最適化された形式のデータセットに変換するための AWS Glue と AWS Lambda の使用について詳しく説明します。その後、Amazon Athena
新規アカウントでもこれ一発！CloudTrailを全リージョンで有効化するスクリプトを書いた | DevelopersIO
こんにちは。望月です。 先日(といっても結構前ですが)、ついに待望のCloudTrailの全リージョン対応が発表されました。 その前からそうだったかは未調査ですが、CloudTrailを有効にしていない場合に、AWSのTrusted Advisorで警告が出るようになりました。 この警告を消すためにも、全リージョンでCloudTrailを有効にしましょう！ スクリプト化してみた ですが、手作業でぽちぽちやるのはアレなので、自動化しました。既にj3tm0t0さんがAWS - 全リージョンのCloudTrailロギングを有効にするワンライナー - Qiitaにてワンライナーを公開されていますので、そちらを使うのもいいと思います。このワンライナーではS3バケットと適切なBucket Policyが設定されていることが大前提なので、まだBucketを作成していないアカウントでは、先にS3バケットを
AWS CloudTrail Adds the Ability to Download CloudTrail Account Activity History
AWS CloudTrail now enables you to download CloudTrail account activity history from within the CloudTrail console. Previously, you could only analyze or share account activity offline by using the CloudTrail LookupEvents API, copying and pasting relevant information directly from the CloudTrail console, or searching the CloudTrail S3 bucket for the correct log files. Now, you can download your acc
AWS CloudTrail User Guide (Version 1.0)を読んで理解を深める - Qiita
0. はじめに AWS CloudTrail サービスを理解、活用するために、AWS CloudTrail User Guide (Version 1.0) を一読して、個人用に概要と最低限設定しておくべきことをまとめる。 補足や日本語訳は、AWS CloudTrail の よくある質問と、Google翻訳を参考にしている。 Trail=痕跡、証跡 0.1 CloudTrail設定したこと 初めて CloudTrail を使うための設定 イベントセレクター設定(デフォルト設定のまま) CloudTrailログをCloudWatch Logsへ送信する設定 ルートアカウント認証情報を使用してAWSマネジメントコンソールにサインインしたときに通知する MFAを使用していないコンソールサインインが発生したときに通知する CloudTrail ログを Amazon ES へ送る 1. What i
CloudTrail全リージョン有効化の詳細と個別リージョン設定からの移行 | DevelopersIO
はじめに こんにちは、虎塚です。 2015年12月のAWSアップデートで、CloudTrailを全リージョンで有効化する機能が追加されました。 Amazon Web Services ブログ: AWS CloudTrail アップデート – すべてのリージョンを有効に とはいえ、セキュリティや監査に注意を払っている環境では、すでにCloudTrailを各リージョンで設定して、有効に活用されている場合が多いと思います。 2016年1月、ソウルに新しいAWSリージョンがオープンしました。新リージョンをCloudTrailのロギング対象に加えるには、新リージョンで個別にCloudTrailを有効化するのがよいでしょうか？ それとも、全リージョン有効化設定を使うべきでしょうか？ 技術的には、どちらでも実現可能です。 この記事では、CloudTrailの全リージョン有効化設定の詳細を説明します。そし
AWS News Blog
Top Announcements of the AWS Summit in New York, 2023 It’s probably no surprise that generative artificial intelligence and machine learning were the stars of the show, but there were several other bright lights from the day-long cloud conference. New Seventh-Generation General Purpose Amazon EC2 Instances (M7i-Flex and M7i) Today we are launching Amazon Elastic Compute Cloud (Amazon EC2) M7i-Flex
「これ危ない設定じゃないでしょうか」とヒアリングするための仕組み | CyberAgent Developers Blog
（2019/04 追記 続編としてAWS Summit Tokyo 2018で発表をしました 「これ危ない設定じゃないでしょうか」とヒアリングするための仕組み @AWS Summit Tokyo 2018） メディア事業で、AWSやGCPといったパブリッククラウド関連の業務を担当しているインフラエンジニアの柿島大貴です。 CyberAgent Developers Advent Calendar 2016 6日目の記事です。昨日は @stormcat24 さんの「 秘技！無停止ドメイン移行芸 」でした。無停止ｶｯｺｲｲ 昨年のアドベントカレンダーでは、GCPのコスト可視化に関して投稿しました。後日談としては、可視化にはCloud DatalabではなくRedashを選び、各サービスのインフラエンジニアによるコスト監視（毎月のコスト振り返り、アラートの生成など）に利用しています。 ダッシュボ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
