概要

Use AWS Identity and Access Management (IAM) Access Analyzer across your Amazon account to continuously analyze IAM permissions granted with any of your account policies. Datadog integrates with Amazon IAM Access Analyzer using a Lambda function that ships its findings as logs to Datadog.

セットアップ

ログ収集

1. Datadog Forwarder Lambda 関数をまだセットアップしていない場合は、セットアップします。

2. Create a new rule with type Rule with an event pattern in AWS EventBridge.

3. For the event source configuration, select Other. For Creation method, select Custom pattern (JSON editor). For Event pattern, copy and paste the following JSON:

   {
       "source": ["aws.access-analyzer"]
   }
   

   Copy

4. Select AWS service to use as the target type. Select Lambda function as the target and select the Datadog Forwarder Lambda or enter the ARN.

5. 規則を保存します。

6. AWS Access Analyzer が実行されて結果が出ると、source:access-analyzer でタグ付けされた Datadog Lambda Forwarder によってイベントが拾われます。ログを確認するには、ログエクスプローラーをご覧ください。

収集データ

メトリクス

このインテグレーションには、メトリクスは含まれません。

サービスチェック

このインテグレーションには、サービスのチェック機能は含まれません。

Logs

This integration can be configured to send logs.

イベント

このインテグレーションには、イベントは含まれません。

トラブルシューティング

ご不明な点は、Datadog のサポートチームまでお問合せください。