Amazon S3 Tables 现在可以记录对表存储桶发出的每一项请求。日志包含调用方、执行的操作、表名、命名空间、响应状态和耗时。日志会写入同一账户、同一区域内的普通 S3 存储桶,不收取额外费用;用户只需支付日志存储费用。日志采用与普通 S3 存储桶相同的空格分隔格式,因此现有的 Athena 或 DuckDB 查询可以继续使用。该功能已在所有支持 S3 Tables 的 AWS 区域开放,可通过控制台、CLI、SDK 或 CloudFormation 启用。
为什么重要
安全审计人员现在可以追踪 S3 Table 的访问情况,而无需额外支付日志费用。