Amazon Simple Storage Service (S3) est un moyen rapide et rentable de stocker des données. Les journaux d’accès aux serveurs S3 enregistrent les accès aux données et contiennent les détails de chaque demande comme son type, les ressources définies dans la demande et sa date et son heure de traitement. Ces journaux sont créés dans un compartiment S3 une fois la journalisation des accès activée. En accordant à Cloud Security Plus un accès en lecture au compartiment S3, on permet le traitement et l’affichage des journaux sous forme de rapports d’analyse du trafic S3, utiles pour :
Toutes les demandes d’accès S3 : détails de chaque demande de données adressée à un compartiment S3 ajouté à la console Cloud Security Plus.
Demandes d’accès en erreur : affiche les demandes incorrectes formulées par un utilisateur, avec les détails du code erreur et le code erreur HTTP correspondant.
Échecs de demande avec codes erreur : affiche les demandes n’ayant pu être exécutées à cause d’erreurs.
Demandes par adresse IP distante : affiche les demandes formulées par une adresse IP distante donnée.
Demandes par opération : fournit les résultats basés sur l’opération de demande de données indiquée dans un champ précis. Par exemple, si on entre REST.GET.OBJECT, seules les demandes correspondantes s’affichent.
Demandes par état HTTP : fournit les résultats correspondant à un code état HTTP donné. Par exemple, si on entre le code état HTTP 404, les résultats affichent les demandes infructueuses (introuvable).
Ces rapports contiennent des informations sur :
