Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Protokollieren Sie Amazon ECS-API-Aufrufe mit AWS CloudTrail

Amazon Elastic Container Service ist integriert in AWS CloudTrail, ein Dienst, der eine Aufzeichnung der von einem Benutzer, einer Rolle oder einem AWS-Service. CloudTrail erfasst alle API-Aufrufe für Amazon ECS als Ereignisse. Zu den erfassten Aufrufen gehören Aufrufe von der Amazon-ECS-Konsole und Code-Aufrufe an die Amazon-ECS-API-Vorgänge. Unter Verwendung der gesammelten Informationen von CloudTrail, Sie können die Anfrage, die an Amazon ECS gestellt wurde, die IP-Adresse, von der aus die Anfrage gestellt wurde, den Zeitpunkt der Anfrage sowie weitere Details ermitteln.

Jeder Ereignis- oder Protokolleintrag enthält Informationen zu dem Benutzer, der die Anforderung generiert hat. Die Identitätsinformationen unterstützen Sie bei der Ermittlung der folgenden Punkte:

CloudTrail ist aktiv in Ihrem AWS-Konto wenn du das Konto erstellst und du automatisch Zugriff auf CloudTrail Verlauf der Ereignisse. Das CloudTrail Verlauf der Veranstaltung bietet eine sichtbare, durchsuchbare, herunterladbare und unveränderliche Aufzeichnung der aufgezeichneten Verwaltungsereignisse der letzten 90 Tage in einer AWS-Region. Weitere Informationen finden Sie unter Arbeiten mit CloudTrail Verlauf des Ereignisses in der AWS CloudTrail Benutzerleitfaden. Es gibt keine CloudTrail Gebühren für das Ansehen der Verlauf der Veranstaltung.

Für eine fortlaufende Aufzeichnung der Ereignisse in Ihrem AWS-Konto Erstellen Sie in den letzten 90 Tagen einen Trail oder einen CloudTrail See Datenspeicher für Ereignisse.

Amazon ECS-Verwaltungsereignisse in CloudTrail

Ereignisse im Management stellen Sie Informationen zu Verwaltungsvorgängen bereit, die an Ressourcen in Ihrem AWS-Konto. Sie werden auch als Vorgänge auf Steuerebene bezeichnet. In der Standardeinstellung CloudTrail protokolliert Verwaltungsereignisse.

Amazon Elastic Container Service protokolliert alle Vorgänge der Amazon-ECS-Steuerebene als Verwaltungsereignisse. Zum Beispiel Anrufe an die CreateService, RunTask und DeleteCluster Abschnitte generieren Einträge in der CloudTrail Protokolldateien. Für eine Liste der Steuerungsebenenoperationen von Amazon Elastic Container Service, bei denen Amazon ECS protokolliert CloudTrail, siehe Amazon Elastic Container Service API-Referenz.

Amazon ECS-Datenereignisse in CloudTrail

Datenereignisse stellt Informationen zu den Ressourcenoperationen bereit, die an oder in einer Ressource ausgeführt werden. In der Standardeinstellung CloudTrail protokolliert keine Datenereignisse. Das CloudTrail Verlauf der Veranstaltung zeichnet keine Datenereignisse auf.

Für Datenereignisse werden zusätzliche Gebühren fällig. Für weitere Informationen über CloudTrail Preisgestaltung finden Sie unter AWS CloudTrail Preisgestaltung.

Sie können Datenereignisse für die Amazon ECS-Ressourcentypen protokollieren, indem Sie den CloudTrail Konsole, AWS CLI, oder CloudTrail API-Operationen. Weitere Informationen zum Protokollieren von Datenereignissen finden Sie unter Protokollieren von Datenereignissen mit dem AWS-Managementkonsole und Protokollieren von Datenereignissen mit dem AWS Command Line Interface im AWS CloudTrail -Benutzerhandbuch.

In der folgenden Tabelle sind die Amazon ECS-Ressourcentypen aufgeführt, für die Sie Datenereignisse protokollieren können. Die Typ des Datenereignisses (Konsole) Die Spalte zeigt den Wert, aus dem Sie wählen können Typ des Datenereignisses Liste auf der CloudTrail Konsole. Die Der Wert resources.type Die Spalte zeigt den resources.type Wert, den Sie bei der Konfiguration erweiterter Event-Selektoren mit dem AWS CLI oder CloudTrail APIs. Die Daten-APIs, bei denen protokolliert wurde CloudTrail Die Spalte zeigt die API-Aufrufe, bei denen protokolliert wurde CloudTrail für den Ressourcentyp.

Sie können erweiterte Event-Selektoren so konfigurieren, dass sie nach den Feldern eventName, readOnly und resources.ARN filtern, sodass nur die Ereignisse protokolliert werden, die für Sie wichtig sind. Weitere Informationen zu diesen Kontingenten finden Sie unter AdvancedFieldSelector in derAWS CloudTrail -API-Referenz.

Beispiele für Amazon-ECS-API-Ereignisse

Ein Ereignis stellt eine einzelne Anfrage aus einer beliebigen Quelle dar und enthält Informationen über den angeforderten API-Vorgang, Datum und Uhrzeit des Vorgangs, Anforderungsparameter usw. CloudTrail Protokolldateien sind kein geordneter Stack-Trace der öffentlichen API-Aufrufe, sodass Ereignisse nicht in einer bestimmten Reihenfolge angezeigt werden.

Das folgende Beispiel zeigt eine CloudTrail Ereignis, das demonstriert CreateService Aktion.

{
    "eventVersion": "1.04",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "AIDACKCEVSQ6C2EXAMPLE:account_name",
        "arn": "arn:aws:sts::123456789012:user/Mary_Major",
        "accountId": "123456789012",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "sessionContext": {
            "attributes": {
                "mfaAuthenticated": "false",
                "creationDate": "2018-06-20T18:32:25Z"
            },
            "sessionIssuer": {
                "type": "Role",
                "principalId": "AIDACKCEVSQ6C2EXAMPLE",
                "arn": "arn:aws:iam::123456789012:role/Admin",
                "accountId": "123456789012",
                "userName": "Mary_Major"
            }
        }
    },
    "eventTime": "2018-06-20T19:04:36Z",
    "eventSource": "ecs.amazonaws.com",
    "eventName": "CreateCluster",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "203.0.113.12",
    "userAgent": "console.amazonaws.com",
    "requestParameters": {
        "clusterName": "default"
    },
    "responseElements": {
        "cluster": {
            "clusterArn": "arn:aws:ecs:us-east-1:123456789012:cluster/default",
            "pendingTasksCount": 0,
            "registeredContainerInstancesCount": 0,
            "status": "ACTIVE",
            "runningTasksCount": 0,
            "statistics": [],
            "clusterName": "default",
            "activeServicesCount": 0
        }
    },
    "requestID": "cb8c167e-EXAMPLE",
    "eventID": "e3c6f4ce-EXAMPLE",
    "eventType": "AwsApiCall",
    "recipientAccountId": "123456789012"
}
    

Für Informationen über CloudTrail Inhalt aufzeichnen, siehe CloudTrail Inhalt aufzeichnen in der AWS CloudTrail Benutzerleitfaden.