AWS生命周期转换日志获取需求咨询

嗨，我来帮你梳理下这个问题的可行解决思路，完全不用Lambda也能搞定～

首先得明确几个关键点：

• 你说得没错，CloudTrail确实只会记录API调用，而S3生命周期的自动转换/过期操作是S3后台自动执行的，不属于用户或服务发起的API请求，所以CloudTrail里找不到这些记录，这点不用再纠结啦。
• 服务器访问日志确实会包含多余内容，但咱们可以用S3自带的S3 Select功能来精准筛选出生命周期相关的日志，完全不用额外成本。

具体操作步骤如下：

• 打开S3控制台，找到存放服务器访问日志的Bucket，进入对应的日志文件目录
• 选中一个日志文件，点击顶部的「查询」按钮（也就是S3 Select的入口）
• 在查询编辑器里，输入类似这样的SQL语句来筛选生命周期操作：

  SELECT * FROM s3object s 
  WHERE s."x-amz-operation" = 'LIFECYCLE'
  

• 点击「运行查询」，就能得到所有由生命周期策略触发的操作日志，包括对象从标准存储类转到Glacier的记录，以及对象过期的记录

这些筛选出来的日志里，你能找到需要的关键信息：

• time字段：操作发生的具体时间戳
• key字段：对应的对象路径
• 从日志的其他字段（比如requestURI或者x-amz-lifecycle-action）还能区分是存储类转换操作还是对象过期操作

另外，如果你需要定期获取这些日志，还可以把S3 Select的查询逻辑做成自动化的S3批量操作，或者用AWS Athena来建立日志表，更方便地长期分析这些生命周期操作记录，这些都是S3原生支持的功能，不会产生额外的Lambda成本。

备注：内容来源于stack exchange，提问作者falco