amazon-web-services - 如何在 AWS 中为 DynamoDb 创建 CloudTrail？

Question

在 AWS 中，这里的链接表明支持使用 Cloudtrail 跟踪 DynamoDB 中的事件。

• https://docs.aws.amazon.com/amazondynamodb/latest/developerguide/logging-using-cloudtrail.html

但是，在说明中，没有选择在任何地方选择 DynamoDB（只有 S3 和 Lambda 选项可用），所以我正在寻找任何关于如何跟踪 DynamoDb 事件的说明。具体来说，我想知道何时删除了表。

• https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-a-trail-using-the-console-first-time.html

有没有人有运气？谢谢！

Answer 1

AWS 控制台仅显示 S3 和 Lambda，因为目前仅支持这两种服务来记录数据事件。例如PutObject等。

DeleteTable是一个管理事件，并列在您发布的文档中。如果您将 Trail 配置为记录所有管理事件，那么您使用的所有 AWS 服务（包括 DynamoDB）都将记录这些管理事件。

只需创建一个新跟踪，并包括所有管理事件。然后在您的 Trail 的事件历史记录中，您将找到如下事件。