![ALB利用時のhosts記述](/assets/img/blog/img_gray_blog@2x.png)
AWS S3 オブジェクトレベルのログ
そのため、CloudTrail の 証跡設定を行っていきます。
属性は任意で…
![](https://www.netassist.ne.jp/wp-content/uploads/2021/07/02_s3-1-1024x634.jpg)
ログのイベントはデータイベントにします。
![](https://www.netassist.ne.jp/wp-content/uploads/2021/07/03_s3-1.jpg)
データイベントの内容を必要に応じて設定
![](https://www.netassist.ne.jp/wp-content/uploads/2021/07/04_s3-1.jpg)
完了したらS3バケット側の設定を確認します。
![](https://www.netassist.ne.jp/wp-content/uploads/2021/07/05_s3-1-1024x124.jpg)
問題がなければバケットにファイルをアップロードします。
![](https://www.netassist.ne.jp/wp-content/uploads/2021/07/06_s3-1024x192.jpg)
CoudTrailで設定したログの出力先へログが生成されていきます。cloudwatchlogs の設定を行った場合はそちらにも出力されます。
$ cat test | jq -r '"\(.eventTime) \(.awsRegion) \(.eventSource) \(.eventName) \(.requestParameters.key)"'
2021-07-08T03:08:06Z ap-northeast-1 s3.amazonaws.com PutObject aaaa.html
※cloudwatch logs の内容を jq コマンドで中身を雑に整形
cloudwatchlogs の設定を行うことでアラーム設定も可能になります。懸念としてはバケットに対する接続が多い環境ではログがかなり膨大になります。
S3のログ記録オプションは公式からの案内もあるので確認しておきましよう
https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/userguide/logging-with-S3.html
ありがとうございました