使用Amazon Cloudwatch事件或CloudTrail将AWS配置日志获取到S3

Question

我希望将AWS配置日志移至S3。任何输入如何使用AWS CloudWatch或使用Python的CloudTrail做到这一点。

Answer 1

设置 AWS Config后，您已经为其日志提供了S3存储桶。如果在控制台中完成，则可以使用正确的存储区策略在本地创建存储区。

对于python中的boto3，您必须先创建存储桶并设置正确的存储桶策略，如下所示：

• Granting AWS Config access to the Amazon S3 Bucket