Steg 1.Skapa ett AWS-konto

Om du inte redan har ett AWS-konto (Amazon Web Services) kan du registrera dig för ett AWS-konto(Länken öppnas i ett nytt fönster) på AWS-webbplatsen.

Steg 2.Skapa en Amazon S3-bucket och konfigurera behörigheter

1. Skapa en Amazon S3-bucket för att ta emot loggdata.Mer information finns i Creating a bucket(Länken öppnas i ett nytt fönster) (på engelska) på AWS-webbplatsen.

2. Konfigurera Amazon S3-bucketen med följande inställningar:

   1. Under Object Ownership (Objektägarskap) väljer du ACLs disabled (Åtkomstkontrollistor inaktiverade) (rekommenderas).Detta säkerställer att bucket-ägaren är ägare till alla objekt som skrivs till den.

   2. Under Granskningshistorik för bucket väljer du Aktivera.Granskningshistorik för bucket måste vara aktiverad för att replikera objekt.

   3. Under Standardkryptering väljer du Aktivera.

   4. Välj AWS Key Management Service (SSE-KMS).

   5. Välj Ange AWS KMS-nyckel ARN.

   6. Klicka på knappen Skapa nyckel som visas för att skapa en ny AWS KMS-nyckel (Key Management Service).

      Obs! KMS-nycklar för flera regioner stöds inte.

   7. Välj typen Symmetrisk nyckel och Kryptera och dekryptera nyckelanvändning.

   8. Namnge nyckeln med ett alias och klicka sedan fram till sidan Granska.

   9. Lägg till den här satsen i nyckelpolicyns lista med satser.Använd tabellen Rollmappning efter region för att hitta din regionspecifika roll och ersätt sedan HYPERFORCE-IAM-ROLE.

      {
          "Sid": "AllowTableauS3ReplicationSourceRoleToUseTheKey",
          "Effect": "Allow",
          "Principal": {
              "AWS": [
                  "HYPERFORCE-IAM-ROLE"
              ]
          },
          "Action": [
              "kms:GenerateDataKey",
              "kms:Encrypt"
          ],
          "Resource": "*"
      }

      Obs! Denna instruktion gör det möjligt för Hyperforce IAM-rollen att kryptera de objekt som placeras i Amazon S3-bucketen.Mer information finns i Använda kryptering på serversidan med AWS KMS-nycklar (SSE-KMS)(Länken öppnas i ett nytt fönster) (på engelska) på AWS-webbplatsen.

      • ”kms:GenerateDataKey” används för att generera en datanyckel för att kryptera objektrepliker.

      • ”kms:Encrypt” används för att kryptera objektrepliker som skapats i S3-bucketen.

      • ”Resource”: ”*” ger behörighet för KMS-nyckeln endast till replikeringsrollen och tillåter inte rollen att höja sina behörigheter.

   10. Klicka på Slutför för att skapa KMS-nyckeln.

   11. Klicka på Skapa bucket för att skapa Amazon S3-bucketen.

3. Uppdatera behörigheter i policyn för Amazon S3-bucketen.

1. Öppna Amazon S3-bucketen och klicka på fliken Behörigheter.

2. Leta upp avsnittet Bucket-policy och klicka på Redigera.

3. Lägg till den här satsen i bucketpolicyns lista med satser.

   • Ersätt S3-BUCKET-NAME med namnet på denna bucket.

   • Använd tabellen Rollmappning efter region för att hitta din regionspecifika roll och ersätt sedan HYPERFORCE-IAM-ROLE.

   {
       "Sid": "TableauS3ReplicationRoleAccess",
       "Effect": "Allow",
       "Principal": {
           "AWS": [
               "HYPERFORCE-IAM-ROLE"
           ]
       },
       "Action": [
           "s3:ReplicateObject",
           "s3:ReplicateDelete"
       ],
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ]
   }

   Obs! Denna instruktion gör det möjligt för Hyperforce IAM-rollen att replikera objekt i bucketen.Läs mer i Bevilja behörigheter när käll- och målbucketarna ägs av olika AWS-konton(Länken öppnas i ett nytt fönster) (på engelska) på AWS-webbplatsen.

   • Använd ”*” och ”<path> /*” för att ge åtkomst till alla prefix i den angivna bucketen och sökvägen i bucketen.

   • Behörigheterna ”s3:ReplicateObject” och ”s3:ReplicateDelete” är de minsta behörigheterna som krävs för att kunna replikera objekt och ta bort markörer.

4. Valfritt.Om din mål-bucket har en policy som begränsar åtkomst via en Amazon Virtual Private Cloud (VPC)-slutpunkt måste dess policy ändras utöver TableauS3ReplicationRoleAccess som du just lade till.Läs mer i Hur tillåter jag att bara specifika VPC-slutpunkter eller IP-adresser får tillgång till min Amazon S3-bucket?(Länken öppnas i ett nytt fönster) (på engelska) på AWS-webbplatsen.

   Om den aktuella bucket-policyn innehåller en VPC-begränsning såsom följer:

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   Redigera sedan listan med villkor.Använd tabellen Rollmappning efter region för att hitta din regionspecifika roll samt ditt roll-ID och ersätt sedan HYPERFORCE-IAM-ROLE och HYPERFORCE-IAM-ROLE-ID.

   "StringNotLike": {
       "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
   },
   "ArnNotLike": {
       "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
   }

   Den redigerade policyn bör se ut så här:

   {
       "Sid": "Restricted VPC Access",
       "Effect": "Deny",
       "Principal": "*",
       "Action": "s3:*",
       "Resource": [
           "arn:aws:s3:::S3-BUCKET-NAME",
           "arn:aws:s3:::S3-BUCKET-NAME/*"
       ],
       "Condition": {
           "StringNotLike": {
               "aws:userId": ["HYPERFORCE-IAM-ROLE-ID:*"]
           },
           "ArnNotLike": {
               "aws:PrincipalArn": "HYPERFORCE-IAM-ROLE"
           },
           "StringNotEquals": {
               "aws:SourceVpc": "vpc-<ID>"
           }
       }
   }

   Den här policyn tillåter uttryckligen att IAM-rollen i Hyperforce använder ReplicateObject och ReplicateDelete.Den utesluter också rollen från den befintliga explicita VPC deny-satsen.

5. Klicka på Spara ändringar.

Verifiera replikering av säkerhetsfil

1. Gå till Amazon S3-bucketen och leta upp mappen som börjar med siteLuid (resten av namnet är platsens unika identifierare).

2. Leta upp textfilen med namnet SECURITY_VERIFICATION_FILE.txt.

3. Ladda ner och öppna textfilen.

4. Kopiera textinnehållet i filen.

5. Gå tillbaka till sidan Inställningar och klistra in textinnehållet i inmatningsfältet Textfilens innehåll och klicka sedan på Skicka.

6. Om det inskickade innehållet är korrekt ändras anslutningsstatusen till Aktiv.Aktivitetsloggen är nu aktiverad och data kommer att börja replikeras till Amazon S3-bucketen.

7. Om det inskickade innehållet är felaktigt visas ett felmeddelande.Kontrollera att innehållet har kopierats korrekt utan extra tecken eller blanksteg.

Felsökning

Visas inte säkerhetsverifieringsfilen?

• Det kan ta upp till 15 minuter innan filen visas i Amazon S3-bucketen på grund av Amazon S3-begränsningar.

  Om anslutningsstatusen är ”Pågående” försöker filen fortfarande replikeras.Mer information finns i Troubleshooting replication(Länken öppnas i ett nytt fönster) (på engelska) på AWS-webbplatsen.

• Anslutningsstatusen Misslyckades betyder att filen inte kunde replikeras.

  Bekräfta att behörigheterna i policyn för Amazon S3-bucketen och AWS KMS-nyckeln (Key Management Service) innehåller lämpliga instruktioner.Mer information finns i följande avsnitt på AWS-webbplatsen:

  • Troubleshooting replication(Länken öppnas i ett nytt fönster)
  • Configuring replication when source and destination buckets are owned by different accounts(Länken öppnas i ett nytt fönster)
  • I set up replication between my buckets, but new objects aren’t replicating.How can I troubleshoot this?(Länken öppnas i ett nytt fönster)

Andra inställningar som krävs för att loggfiler ska nå Amazon S3-bucketen

• Amazon S3-buckete har Bucket-granskningshistorik aktiverad (under Egenskaper > Bucket-granskningshistorik ).

• Amazon S3-bucketen har Blockera all offentlig åtkomst aktiverad (under Behörigheter > Blockera offentlig åtkomst (bucket-inställningar) ).

• Amazon S3-bucketen har följande ACL-behörigheter endast för ”Bucket-ägare” (under Behörigheter > Kontrollista för åtkomst (ACL)):

  • Objekt: lista, skriva

  • Bucket ACL: läsa, skriva

• Behörighetspolicyn för KMS-nycklar innehåller satsen i Steg 2.Skapa en Amazon S3-bucket och konfigurera behörigheter i steg 2 (under Egenskaper > Standardkryptering och klicka på ARN under AWS KMS-nyckel ARN för att öppna KMS-nyckelpolicyn).

• Amazon S3-bucketen har standardkryptering aktiverad och bucket-nyckeln aktiverad (under Egenskaper > Standardkryptering).

• Behörighetspolicyn för Amazon S3-bucketen (under Behörigheter > Bucket-policy) matchar den som finns i instruktionerna.Se till att du har ersatt exempelvärdet ”S3-BUCKET-NAME” med den Amazon S3-bucket som precis skapades.

Ändrad AWS-region för platser i regionen Europa–Irland

Mellan augusti 2024 och mars 2025 migrerades Tableau Cloud-platser till Salesforces Hyperforce(Länken öppnas i ett nytt fönster).Som en del av migreringen flyttades datacenter i regionen Irland till regionen Tyskland.Om din plats fanns i ett datacenter i regionen Irland måste du konfigurera om aktivitetsloggen att använda en AWS S3-bucket i den nya regionen Tyskland.