La integración New Relic incluye una integración para informar su evento AWS CloudTrail a New Relic. Este documento explica cómo activar esta integración y describe los datos que se pueden reportar.
Característica
Esta integración recopila información de AWS CloudTrail, que captura y registra la actividad de la cuenta de AWS, principalmente con fines de auditoría y gobernanza.
New Relic AWS La integración CloudTrail de recopila eventos que representan errores e inicios de sesión en AWS la consola . Los errores le brindan información sobre la API de llamadas y los servicios que fallaron, y los inicios de sesión en la consola lo ayudan monitor la actividad de la consola y los posibles intentos de intrusión.
Además de estos dos tipos de datos, New Relic no recopila ningún otro dato.
Activar la integración
Importante
La integración de AWS CloudTrail recopila datos de us-east-1 region only de forma predeterminada. Para habilitar todas las regiones de AWS, contáctenos en support.newrelic.com.
Para habilitar esta integración, siga los procedimientos estándar para conectar los servicios de AWS a New Relic.
Configuración y sondeo
Puede cambiar la frecuencia de sondeo y filtrar datos usando las opciones de configuración.
Información de sondeo predeterminada para la integración de AWS CloudTrail:
- New Relic intervalo de sondeo: 5 minutos
Buscar y utilizar datos
Para encontrar sus datos de integración en infraestructura, vaya a one.newrelic.com > All capabilities > Infrastructure > AWS y seleccione uno de los enlaces de integración de AWS CloudTrail.
Esta integración no proporciona métrica: sólo datos del evento. En nuestra UI de infraestructura, puede utilizar la páginaEvents para ver una línea de tiempo de estos eventos.
Puedes consultar y explorar tus datos utilizando el tipo de evento InfrastructureEvent , con un valor provider de CloudTrail.
Para obtener información general sobre cómo buscar y utilizar datos de integración, consulte Comprender los datos de integración.
Evento atributo
Estos son los atributos que se pueden informar con el evento CloudTrail:
Metadatos | Descripción |
|---|---|
| La región de AWS desde la que se realizó la solicitud. |
| Identifica el tipo de evento que generó el registro de evento. Este puede ser uno de los siguientes valores: |
| El error de servicios de AWS (si la solicitud devuelve un error). Para obtener una lista de los errores más comunes, consulte la documentación de AWS CloudTrail. |
| Si la solicitud devuelve un error, la descripción del error. |
| El identificador único del evento. |
| La acción solicitada. |
| Los servicios de AWS de los que se realizó la solicitud. |
| La dirección IP desde la que se realizó la solicitud. |
| El agente a través del cual se realizó la solicitud, como la Consola de administración AWS , los servicios de AWS, los SDK AWS o la CLI AWS . |
| El nombre de usuario o nombre de función del solicitante que llamó a la API en el evento devuelto. |
Ejemplos de consulta
Puede utilizar New Relic para ejecutar consultas de datos de AWS CloudTrail y, opcionalmente, utilizar New Relic para configurar alertas sobre esos datos.