aws-cloudtrail-with-splunk

用生成的目录 概述 本文档介绍了如何使用脚本来设置AWS Cloudtail服务以审核API调用，以及如何设置SpunkAppForAWS应用程序以在Splunk中生成报告。 此设置的先决条件 所有设置都可以通过AWS控制台完成，但是我们使用CloudTrail设置脚本来确保所有区域的命名架构一致性。 创建的所有AWS服务（Cloudtrail，SNS，SQS）将带有前缀“ accountId-” 安装AWSCLI和Jq [AWSCLI]（ https://github.com/aws/aws-cli ）命令行工具用于创建Cloudtrail。 要安装（或升级）软件包： $ brew install awscli jq 这将在/ usr / local / bin下安装aws命令。 可以通过三种方法设置AWS CLI AWS凭证。 此处的示例假定您在本地系统上运行Cloudtrai