我正在寻找有关这两个日志系统的“响应时间”的文档或信息。抱歉,我使用了一个不准确的术语,但它的含义应该在下文中明确说明。
在 aws 中,Cloudtrail
可以捕获与 IAM 更改和访问相关的事件并将日志收集到 S3 位置。
在 Google Cloud Platform 中,我还可以在一个地方查看与权限相关的变化。
但是我无法找出这些日志系统的时间方面。我想知道审计事件(IAM 更改/权限更改/创建新登录等)与其在每个日志系统中出现之间的典型时间是多少。
我并不是在寻找确切的数字。但如果我能找到写着“尽力而为”之类的文件,我会很高兴。
答案1
从常见问题解答:
问:CloudTrail 需要多长时间才能为 API 调用传递事件?通常,CloudTrail 会在 API 调用后 15 分钟内传递事件。