Recopilación de AWS (CloudTrail): solución de problemas

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se señalan posibles problemas que puede encontrar en la recopilación de AWS (CloudTrail) y las soluciones que se sugieren para ellos.

Nota: En general, se reciben mensajes de registro más confiables cuando se desactiva SSL.

                              
Mensaje de registro/
Problema
No se encontró ninguna clave de depósito bajo “arn:aws:s3:::bucket-name/AWSLogs/account-id/CloudTrail/region/”. Determine si el “Nombre de depósito S3” para CloudTrail está configurado y si “ID de cuenta” y “Región” están correctos. Determine también si la cuenta de CloudTrail está configurada con un “Prefijo de archivo de registro” y, si es así, si está definida correctamente para este origen de eventos.
Causa posibleEl parámetro Nombre de depósito S3 y sus parámetros asociados no están configurados correctamente.
Solución

Para el origen de eventos que devolvió este mensaje:

  1. Asegúrese de haber especificado un Nombre de depósito S3.
  2. Asegúrese de haber especificado el ID de cuenta y la Región correctos.
  3. Si la cuenta de CloudTrail tiene un Prefijo de archivo de registro, asegúrese de haberlo especificado correctamente.

    Por ejemplo:

    AWSTS1.PNG

Mensaje de registro/
Problema

Cuando intenta crear un origen de eventos de plug-ins, recibe el siguiente mensaje de error:

Parameter start_date: Invalid dateTime 2015-03-16T23:36:52.000Z :
Time must be specified in the past. Compruebe que la hora esté sincronizada en los dispositivos o especifique una hora en el pasado.

Causa posible

Seleccionó una fecha inicial no válida, una fecha que, de acuerdo con Security Analytics, no estaba en el pasado. Por ejemplo:

AWS-TS2.png

Esto ocurrió por dos motivos:

  • Seleccionó una fecha de inicio que estaba en el futuro.
  • La hora no está sincronizada en los hosts.
SoluciónAsegúrese de que la hora esté sincronizada en los hosts. Seleccione una fecha en el pasado para la Fecha inicial.
You are here
Table of Contents > Guía de configuración de la recopilación de AWS (CloudTrail > Solucionar problemas de la recopilación de AWS (CloudTrail

Attachments

    Outcomes