关于 setting-up-cloudtrail-multi-region
用于在多个区域设置 AWS CloudTrail 并配置 CloudWatch Logs Insights 的领域技能，涵盖安全监控、合规审计、运营分析和故障排查。
主要功能
- 01设置多区域 CloudTrail
- 02集成 S3 存储与 CloudWatch Logs
- 03配置 CloudWatch Logs Insights
- 04排查日志与权限问题
适用场景
- 01启用跨 AWS 区域的 API 活动日志
- 02调查未出现的跟踪事件
- 03分析日志以支持合规与运营
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/setting-up-cloudtrail-multi-region确认已加载。
附带文件references/cloudtrail-multi-region-setup.md
详细介绍
设置 CloudTrail 多区域配置
概述
启用 AWS CloudTrail 以覆盖所有区域，捕获全面的 API 活动日志，并配置 CloudWatch Logs Insights，以用于安全监控、合规审计和运营分析所需的领域知识。
设置多区域跟踪
要创建集中式的多区域 CloudTrail 跟踪，并配置 S3 存储、CloudWatch Logs 集成和日志分析，请严格按照此流程操作。 请参阅 CloudTrail 多区域设置流程。
故障排除
S3 存储桶已存在
请选择其他全局唯一的名称，或添加时间戳或组织标识符。
权限被拒绝错误
使用 aws sts get-caller-identity 验证你的身份。确保已为你的用户/角色附加所需操作。请勿使用 *FullAccess 托管策略。
跟踪未记录日志
验证 IAM 角色权限，检查 S3 存储桶策略是否允许 CloudTrail 访问，并确保已通过 start-logging 启动跟踪。
CloudWatch 中缺少事件
初始日志传送可能需要 5-15 分钟。请确认 CloudWatch Logs 角色 ARN 正确，并且日志组与跟踪位于同一区域。
未显示选择加入区域的事件
这是正常情况——来自选择加入区域的事件可能需要数小时才会出现。请等待最多 24 小时后再进一步调查。
评论
支持 Markdown