如何下载AWS控制台的访问日志（含IP地址/位置信息）？

• 用AWS CloudTrail就能满足你的需求，这是AWS官方专门记录账户活动的服务，完全覆盖控制台访问日志的收集：

  • 开启CloudTrail后，所有控制台的登录操作、界面内的配置变更等行为都会被记录，日志里自带sourceIPAddress字段，就是访问的IP地址；你可以通过这个IP自行解析对应的位置信息（CloudTrail本身不直接提供位置数据）。
  • 你需要在CloudTrail控制台创建一个跟踪（Trail），指定把日志存储到你的S3桶中，之后就能直接从S3下载这些日志文件，也可以在CloudTrail界面里搜索、导出特定时间段的日志。
  • 日志里还包含userAgent字段，能看到访问所用的设备和浏览器信息，辅助判断访问来源。

• 额外提示：CloudTrail默认会记录所有AWS区域的控制台活动，你也可以根据需求配置成只跟踪特定区域的活动。如果需要批量解析IP位置，可用AWS Athena直接查询S3里的日志文件，搭配IP地理位置数据库处理。

内容的提问来源于stack exchange，提问作者Disu