本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 Amazon CloudWatch Logs 監控 CloudTrail 日誌檔案
<a name="monitor-cloudtrail-log-files-with-cloudwatch-logs"></a>

您可以使用 [Amazon CloudWatch Logs](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/WhatIsCloudWatchLogs.html) 從 CloudTrail 監控、存放和存取您的日誌檔案。

CloudWatch Logs 可讓您將來自所有系統、應用程式和 AWS 服務 您使用的日誌集中在單一、高度可擴展的服務中。然後，您可以輕鬆檢視日誌、在日誌中搜尋特定的錯誤碼或模式、根據特定欄位篩選日誌，或安全封存日誌以供日後分析。CloudWatch Logs 可讓您將所有日誌 (無論其來源為何) 視為依時間排序的單一且一致的事件流量。

完成下列步驟，以使用 CloudWatch Logs 設定 CloudTrail 來監控您的追蹤日誌，並在發生特定活動時收到通知。 CloudWatch 

1. 設定您的線索將日誌事件傳送到 CloudWatch Logs。

1. 定義 CloudWatch Logs 指標篩選條件，以評估詞彙、片語或數值中符合項目的日誌事件。例如，您可以監控 `ConsoleLogin` 事件。

1. 將 CloudWatch 指標指派給指標篩選條件。

1. 建立根據您指定的閾值和時段所觸發的 CloudWatch 警示。您可以設定警示以在觸發警示時傳送通知，讓您可以採取動作。

1. 您也可以設定 CloudWatch 自動執行動作，以回應警示。

Amazon CloudWatch 和 Amazon CloudWatch Logs 適用的標準定價。如需詳細資訊，請參閱 [Amazon CloudWatch 定價](https://aws.amazon.com/cloudwatch/pricing/)。

如需有關您可以在哪些區域中設定追蹤，以將日誌傳送到 CloudWatch Logs 的詳細資訊，請參閱《AWS 一般參考》**中的 [Amazon CloudWatch Logs 日誌區域和配額](https://docs.aws.amazon.com/general/latest/gr/cwl_region.html)。

**Topics**
+ [傳送事件到 CloudWatch Logs](send-cloudtrail-events-to-cloudwatch-logs.md)
+ [建立 CloudTrail 事件的 CloudWatch 警示：範例](cloudwatch-alarms-for-cloudtrail.md)
+ [停止 CloudTrail 將事件傳送至 CloudWatch Logs](stop-cloudtrail-from-sending-events-to-cloudwatch-logs.md)
+ [CloudTrail 的 CloudWatch Logs 日誌群組和日誌串流命名](cloudwatch-log-group-log-stream-naming-for-cloudtrail.md)
+ [讓 CloudTrail 能使用 CloudWatch Logs 進行監控的角色政策文件](cloudtrail-required-policy-for-cloudwatch-logs.md)