Analise eventos do CloudTrail com linguagem natural no Amazon Q Console

O que foi anunciado

A AWS anunciou uma nova integração entre o Amazon CloudTrail e o Amazon Q Console. A partir de agora, é possível investigar a atividade de uma conta AWS fazendo perguntas em linguagem natural — sem precisar escrever consultas ou analisar arquivos de log manualmente.

Para quem não conhece, o Amazon CloudTrail é o serviço responsável por registrar todas as chamadas de Interfaces de Programação de Aplicações (APIs) realizadas em uma conta AWS. Ele é amplamente utilizado para auditoria de segurança, conformidade regulatória e resolução de problemas operacionais.

O que muda na prática

Com essa integração, o Amazon Q Console passa a funcionar como um assistente inteligente para análise de logs do CloudTrail. Em vez de construir filtros ou navegar manualmente pelos eventos, os times de segurança e operações podem simplesmente fazer perguntas diretamente ao console.

A integração permite três grandes tipos de uso:

• Verificação de configuração: é possível perguntar se as trilhas do CloudTrail estão devidamente configuradas, identificar lacunas na cobertura de logs e confirmar quais fontes de eventos de dados estão sendo monitoradas.
• Investigação de segurança: o Amazon Q Console consegue responder perguntas como quem acessou uma função específica do Gerenciamento de Identidade e Acesso (IAM), quais alterações foram feitas na configuração de uma Nuvem Privada Virtual (VPC), ou se houve tentativas de acesso não autorizado na última semana.
• Resolução de problemas operacionais: é possível perguntar quem criou ou excluiu determinados recursos, quais chamadas de API estão gerando erros, rastrear atividade a partir de um endereço IP específico, ou até entender por que a fatura do mês teve um pico inesperado.

Como o Amazon Q consulta os dados

O Amazon Q Console não responde com base em documentação genérica. Ele consulta diretamente as trilhas do CloudTrail, os grupos de logs associados no Amazon CloudWatch e os armazenamentos de dados de eventos — tudo dentro da própria conta AWS. Isso significa que as respostas são baseadas na atividade real da conta, tornando as investigações muito mais precisas e contextualizadas.

Disponibilidade

A integração está disponível em todas as regiões comerciais da AWS onde o Amazon Q Console é suportado. Para começar a usar, basta abrir o Amazon Q no Console de Gerenciamento da AWS e fazer perguntas sobre a configuração do CloudTrail ou sobre a atividade da conta.

Para mais detalhes técnicos, a AWS disponibiliza a documentação oficial do AWS CloudTrail.

Fonte

Analyze your CloudTrail events using natural language in Amazon Q Console (https://aws.amazon.com/about-aws/whats-new/2026/09/cloudtrail-amazon-q-console/)