CloudTrail 日志中的 AWS CloudWatch 事件延迟

【问题标题】：AWS CloudWatch Events delay in CloudTrail logCloudTrail 日志中的 AWS CloudWatch 事件延迟
【发布时间】：2020-10-06 20:55:45
【问题描述】：

我想使用 CloudWatch Events 监控 EC2 实例的安全组的变化。所以，使用API call via CloudTrail 作为事件类型。

通常，CloudTrail 会在 API 调用后 15 分钟内交付一个事件，这会妨碍近乎实时的安全组更改监控？

我该如何改进？

【问题讨论】：

【解决方案1】：

CloudTrail 事件有延迟是正确的，一些 API 调用现在直接集成到 CloudWatch 事件中，只要有该操作来解决这个问题。

我相信您可以使用 AWS 配置规则进行近乎实时的验证，有诸如 ec2-security-group-attached-to-eni 之类的规则来监控何时添加了新的安全组，restricted-common-ports 来检查端口是否对世界开放。

如果该解决方案不起作用，很遗憾，您需要开发自己的解决方案来扫描您的资源。希望 AWS 会随着时间的推移为原生集成与 CloudTrail 集成添加更多钩子。

【讨论】：