Pentesting CloudWatch

#aws #cloudwatch

Es el servicio de monitorización y observabilidad de AWS

Para mostrar los grupos de logs

aws logs describe-log-groups --endpoint-url http://127.0.0.1:4566 --query 'logGroups[*].logGroupName' --output text | cat

Listar los archivos de logs de un grupo (streams)

aws logs describe-log-streams --log-group-name "Chef_Events" --endpoint-url http://127.0.0.1:4566 --query 'logStreams[*].logStreamName' --output text | cat

Listar los logs

aws logs get-log-events --log-group-name "cloudtrail" --log-stream-name "20201222" --output text --endpoint-url http://127.0.0.1:4566 | cat