Amazon S3 Tables peut désormais consigner chaque requête adressée aux compartiments de tables. Les journaux indiquent qui a effectué l’appel, l’opération concernée, le nom de la table, l’espace de noms, le statut de la réponse et sa durée. Ils sont écrits dans un compartiment S3 classique du même compte et de la même région, sans frais supplémentaires ; seuls les frais de stockage des journaux s’appliquent. Le format à champs séparés par des espaces, identique à celui des compartiments S3 classiques, permet de réutiliser les requêtes Athena ou DuckDB existantes. La fonctionnalité est disponible dans toutes les régions AWS qui prennent en charge S3 Tables et peut être activée depuis la console, l’interface CLI, les SDK ou CloudFormation.
Pourquoi c'est important
Les auditeurs de sécurité peuvent désormais suivre les accès à S3 Tables sans frais supplémentaires de journalisation.
