python - 解析 s3 存储桶中的 cloudtrail 事件

Question

我在 s3 存储桶中启用了 cloudtrail 日志记录。我正在尝试使用 python sdk 来解析 s3 存储桶中的所有日志，以便隔离 RunInstance 事件。我从这样的事情开始:

def lambda_handler(event, context):
    s3 = boto3.resource('s3')
    bucket = s3.Bucket('eservice-aws-logging')
    S3KeyPrefix='AWSLogs/********/CloudTrail/us-east-1/',
    for obj in bucket.objects.all():

我可以使用 Python 中的方法来解析日志和捕获 RunInstance 事件吗？

Answer 1

您可以阅读内容

for obj in bucket.objects.all():
     if S3KeyPrefix in obj.key:
         content = obj.get()['Body'].read()

获得内容后，解析它以获取所需的事件。