Amazon S3 Tables теперь записывает каждый запрос к бакетам таблиц. В журналах указаны пользователь, операция, имя таблицы, пространство имён, статус ответа и время выполнения. Журналы сохраняются в обычном бакете S3 в том же аккаунте и регионе без дополнительной платы — платить нужно только за их хранение. Используется тот же формат с полями, разделёнными пробелами, что и для обычных бакетов S3, поэтому можно повторно использовать существующие запросы Athena или DuckDB. Функция доступна во всех регионах AWS, где поддерживается S3 Tables; включить её можно через консоль, CLI, SDK или CloudFormation.
Почему это важно
Специалисты по безопасности смогут отслеживать доступ к S3 Tables без дополнительных затрат на ведение журналов.
