AWS, cloudtrail 또는 Athena에서 특정 요청을 찾는 방법

AWS, cloudtrail 또는 Athena에서 특정 요청을 찾는 방법

AWS, cloudtrail 또는 cloudwatch에서 특정 요청을 어떻게 찾을 수 있습니까?

Request on 2022-11-17T17:07:52.037Z
General:
Request URL: https://0712f1246-1104-y-https-www-abc-com.mplbci.ekb.eg/access
HTTP Version: HTTP/1.1
Request method: GET
Remote Address: 195.41.20.252

시스템을 공격하기 전에 전체 헤더 및 값 세트, 특히 원래 요청과 함께 제공된 X-Forwarded-For IP 목록을 찾고 있습니다.

Athena 쿼리를 사용해 보았지만 결과를 얻지 못했습니다.

SELECT * FROM cloudtrail_logs_abc_cloudtrails
WHERE sourceipaddress= '195.41.20.252'


SELECT *
FROM cloudtrail_logs_abc_cloudtrails
where eventsource='https://0712f1246-1104-y-https-www-abc-com.mplbci.ekb.eg/access'
limit 100

누구든지 그것을 찾는 가장 좋은 방법이 무엇인지 제안해 주실 수 있나요? 어떤 도움이라도 받을 수 있습니다.

관련 정보