AWS Cloud Trail 指标采集

简介

采集 aws cloud trail 指标上报到 DataFlux 中

前置条件

• 已安装 DataKitDataKit 安装文档）
• ak需要有访问 cloudtrail:LookEvents 的权限

配置

进入 DataKit 安装目录下的 conf.d/aws 目录，复制 awscloudtrail.conf.sample 并命名为 awscloudtrail.conf。示例如下：

# ##(required)
[[inputs.awscloudtrail]]
# ##(required)
access_key = ''
access_secret = ''
region_id = 'us-east-1'

# ##(optional) collect interval
#interval = '5m'

配置好后，重启 DataKit 即可生效。

采集指标

指标集名称为awscloudtrail。

tags:

指标	描述
Username	发起事件的用户名
EventSource	事件源
ReadOnly	事件是否是只读操作

fields:

指标	描述	类型
EventName	事件名称	string
EventId	事件id	string
AccessKeyId	用来发起请求ak	string
CloudTrailEvent	事件内容，json字符串	string
Resources	事件相关联的资源	string