使用 AWS Athena 查询 CloudTrail、VPC 流日志、S3 访问日志和 ALB 日志以进行取证调查。涵盖带有分区投影的 CREATE TABLE DDL，以及用于检测未授权访问、数据外泄、横向移动和权限提升的取证级别 SQL 查询。在调查 AWS 安全事件或构建可扩展的云原生取证工作流时使用…
使用 AWS Athena 查询 CloudTrail、VPC 流日志、S3 访问日志和 ALB 日志以进行取证调查。涵盖带有分区投影的 CREATE TABLE DDL，以及用于检测未授权访问、数据外泄、横向移动和权限提升的取证级别 SQL 查询。在调查 AWS 安全事件或构建可扩展的云原生取证工作流时使用。......
本页属于 OpenClaw Skills 学习体系，覆盖技能安装、分类导航与实战链接。