Jsem docela nový AWS, ale udělal jsem nějaký výzkum o můj problém a nemohl jsem najít odpověď nikde, tak doufejme, že někdo mi může pomoci s tím.
Chtěl bych být upozorněni na Slack kdykoliv někdo přihlásí s Root účtu na některý z mých AWS účty. Mám nastavit Cloudtrail na Organizaci úrovni, aby sledovat cloudtrail záznamy na všech mých AWS účet. Mám nastavit Cloudwatch alarm se spustí vždy, když root účet se používá, alarm se pak poslal do SNS téma, které odešle ji na Lambda, který vyvolává zprávy na Slack.
Vše je v pořádku. Nicméně, zprávu jsem obdržel od SNS je v podstatě následující: alarm (root_login) byl trigerred
V ideálním případě bych chtěl dostávat Cloudwatch případě, že mi ukazuje další informace, jako je IP Adresa uživatele, AWS účet, kde se to stalo, atd...
V podstatě bych rád získal Cloudwatch protokolu událostí lambda místo Cloudwatch alarm spoušť. Je to něco, co je možné?
Díky