As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

CloudTrail Alteração na disponibilidade do lago

Após uma análise cuidadosa, decidimos fechar o AWS CloudTrail Lake para novos clientes a partir de 31 de maio de 2026. Se você gostaria de usar o CloudTrail Lake, inscreva-se antes dessa data. Os clientes atuais podem continuar usando o serviço normalmente.

AWS CloudTrail O Lake fornece uma solução gerenciada para capturar, armazenar e analisar registros de auditoria provenientes AWS e não de AWS fontes. AWS CloudTrail continua disponível para clientes existentes, mas o CloudTrail Lake só receberá correções críticas de bugs e atualizações de segurança.

Este guia fornece informações sobre as opções de migração para clientes AWS CloudTrail do Lake.

Suporte contínuo para armazenamentos de dados de eventos existentes

AWS CloudTrail O Lake suporta dois tipos de armazenamentos de dados de eventos (EDS): armazenamentos de dados de eventos da organização e armazenamentos de dados de eventos da conta. O nível de suporte contínuo depende do tipo que você configurou.

Opções de migração

Recomendamos que você migre seus dados de registros AWS CloudTrail do Lake para a Amazon CloudWatch.

Comparando arquiteturas

A arquitetura atual do AWS CloudTrail Lake fornece uma solução gerenciada para capturar, armazenar e analisar registros de auditoria por meio de armazenamentos de dados de eventos e consultas. Este sistema funciona como um recurso interno AWS CloudTrail. A alternativa recomendada, a Amazon CloudWatch, mantém a capacidade principal de capturar, armazenar e analisar CloudTrail registros. Ele unifica dados de segurança, operações e conformidade em uma única solução. CloudWatch A Amazon oferece recursos adicionais, como análise nativa baseada em OpenSearch, conectores pré-construídos para fontes populares de terceiros, acesso aberto por meio do Apache Iceberg APIs e suporte integrado para os formatos Open Cybersecurity Schema Framework (OCSF) e Open Telemetry (). OTel

Procedimento de migração

AWS recentemente introduziu uma forma simplificada de unificar seus dados operacionais e de segurança, permitindo que você importe armazenamentos históricos de dados de eventos do CloudTrail Lake (EDS) diretamente para a Amazon CloudWatch. Essa integração utiliza a CloudWatch nova arquitetura unificada de gerenciamento de dados para fornecer um único painel para seus registros.

Melhor prática: a abordagem piloto

Antes de realizar uma migração em grande escala de seus dados históricos, é altamente recomendável realizar uma migração piloto usando um pequeno subconjunto de dados. Isso permite a você:

Quando estiver satisfeito com os resultados, você pode prosseguir com confiança para migrar o conjunto de dados histórico completo.

Depois de migrar com sucesso seu conjunto de dados histórico, você pode ativar a ingestão ativa de CloudTrail registros CloudWatch para garantir que continue capturando registros.

Pré-requisitos

Método 1: Usando o CloudTrail console (recomendado)

Essa é a maneira mais direta de enviar dados do seu Lake Event Data Store existente.

Método 2: Usando o AWS CLI (create-import-task)

Esse método permite que você acione programaticamente a ingestão de dados históricos de eventos.

Etapa 1: Identificar o ARN de origem

Você precisará do Amazon Resource Name (ARN) do seu CloudTrail Lake Event Data Store. Você pode encontrar isso no CloudTrail console ou executandoaws cloudtrail list-event-data-stores.

Etapa 2: Criar a tarefa de importação

Use o logs serviço para criar a tarefa. Você deve especificar o ARN de origem do Event Data Store.

aws logs create-import-task \
    --import-source-arn "arn:aws:cloudtrail:region:account-id:eventdatastore/eds-id" \
    --import-role-arn "arn:aws:iam::account-id:role/role-name" \
    --import-filter '{"startEventTime": START_TIME, "endEventTime": END_TIME}'

Parâmetros:

Etapa 3: Monitorar o status da tarefa

Como a importação é assíncrona, você pode verificar o progresso da migração usando o comando: describe-import-tasks

aws logs describe-import-tasks \
    --import-id "import-id"

Recursos adicionais do