Soy bastante nuevo en AWS, pero me hice un poco de investigación acerca de mi problema y no he podido encontrar una respuesta en cualquier lugar, así que espero que alguien me pueda ayudar con esto.
Me gustaría ser notificado sobre Floja cada vez que alguien inicia sesión con una cuenta de Root en cualquiera de mis cuentas de AWS. He configurado Cloudtrail en la Organización para supervisar cloudtrail registra en todos los de mi cuenta de AWS. He configurado un Cloudwatch de alarma para activar cada vez que una raíz se utiliza la cuenta, la alarma se envía luego a un tema de SNS que la envía a un Lambda que desencadena un mensaje a la Flojera.
Todo esto está funcionando bien. Sin embargo, el mensaje que recibimos de SNS es básicamente la siguiente: La alarma (root_login) son accionados lo ha sido
Idealmente me gustaría recibir el Cloudwatch caso de que me muestra más información como la Dirección IP del usuario, la cuenta de AWS donde se produjo, etc...
Básicamente me gustaría recibir el Cloudwatch registro de eventos de la lambda en lugar de la Cloudwatch de disparo de alarma. Es que algo que es posible?
Gracias