View a markdown version of this page

CloudTrail Konzepte - AWS CloudTrail
CloudTrail EreignisseVerlauf der EreignisseTrailsOrganisatorische PfadeCloudTrail Datenspeicher für Seen und EreignisseCloudTrail EinblickeTags (Markierungen)AWS -Security-Token-Service und CloudTrailInformationen zu globalen Serviceereignissen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

CloudTrail Konzepte

In diesem Abschnitt werden grundlegende Konzepte zusammengefasst, die sich auf CloudTrail.

CloudTrail Ereignisse

Ein Ereignis in CloudTrail ist die Aufzeichnung einer Aktivität in einem AWS Konto. Bei dieser Aktivität kann es sich um eine Aktion handeln, die von einer IAM-Identität oder einem Dienst ausgeführt wird, der von überwacht werden kann. CloudTrail CloudTrailEreignisse bieten einen Verlauf der API- und Nicht-API-Kontoaktivitäten AWS-Managementkonsole, die über die AWS SDKs, Befehlszeilentools und andere Dienste durchgeführt wurden. AWS

CloudTrail Protokolldateien sind kein geordneter Stack-Trace der öffentlichen API-Aufrufe, sodass Ereignisse nicht in einer bestimmten Reihenfolge angezeigt werden.

CloudTrail protokolliert vier Arten von Ereignissen:

Alle Ereignistypen verwenden ein CloudTrail JSON-Protokollformat.

Standardmäßig protokollieren Trails und Ereignisdatenspeicher Verwaltungsereignisse, aber keine Daten- oder Insights-Ereignisse.

Informationen zur AWS-Services Integration mit finden Sie CloudTrail unterAWS Servicethemen für CloudTrail.

Verwaltungsereignisse

Verwaltungsereignisse enthalten Informationen über Verwaltungsvorgänge, die mit Ressourcen in Ihrem AWS Konto ausgeführt werden. Sie werden auch als Vorgänge auf Steuerebene bezeichnet.

Beispiele für Verwaltungsereignisse:

  • Konfiguration der Sicherheit (z. B. AWS Identity and Access Management AttachRolePolicy API-Operationen).

  • Registrieren von Geräten (z. B. CreateDefaultVpc-API-Operationen von Amazon EC2).

  • Konfigurieren von Regeln für die Datenweiterleitung (z. B. CreateSubnet-API-Operationen von Amazon EC2).

  • Einrichtung der Protokollierung (z. B. AWS CloudTrail CreateTrail API-Operationen).

Verwaltungsereignisse können auch andere als API-Ereignisse einschließen, die in Ihrem Konto auftreten. Wenn sich beispielsweise ein Benutzer bei Ihrem Konto CloudTrail anmeldet, wird das ConsoleLogin Ereignis protokolliert. Weitere Informationen finden Sie unter Nicht-API-Ereignisse, erfasst von CloudTrail.

In den Ereignisdaten von CloudTrail Trails und CloudTrail Lake werden standardmäßig Verwaltungsereignisse gespeichert. Weitere Informationen zur Protokollierung von Verwaltungsereignissen finden Sie unterProtokollieren von Verwaltungsereignissen.

Datenereignisse

Datenereignisse liefern Informationen zu Ressourcenoperationen, die für oder innerhalb einer Ressource ausgeführt wurden. Sie werden auch als Vorgänge auf Datenebene bezeichnet. Datenereignisse sind oft Aktivitäten mit hohem Volume.

Beispiele für Datenereignisse:

In der folgenden Tabelle sind die Ressourcentypen aufgeführt, die für Datenspeicher für Pfade und Ereignisse verfügbar sind. In der Spalte Ressourcentyp (Konsole) wird die entsprechende Auswahl in der Konsole angezeigt. Die Wertspalte resources.type zeigt den resources.type Wert, den Sie angeben würden, um Datenereignisse dieses Typs mithilfe der APIs oder in Ihren Trail- oder Event-Datenspeicher aufzunehmen. AWS CLI CloudTrail

Für Trails können Sie einfache oder erweiterte Event-Selektoren verwenden, um Datenereignisse für Amazon S3 S3-Objekte in Allzweck-Buckets, Lambda-Funktionen und DynamoDB-Tabellen (in den ersten drei Zeilen der Tabelle dargestellt) zu protokollieren. Sie können nur erweiterte Event-Selektoren verwenden, um die in den verbleibenden Zeilen angezeigten Ressourcentypen zu protokollieren.

Für Ereignisdatenspeicher können Sie nur erweiterte Ereignisselektoren verwenden, um Datenereignisse einzubeziehen.

Datenereignisse werden unterstützt von AWS CloudTrail

AWS-Service Description Ressourcentyp (Konsole) resources.type-Wert

OMWDeviceCommunicationService

API-Aktivität für AWS::Account::ControlledDomain Ressourcen.

 AWS: :Konto:: ControlledDomain

AWS::Account::ControlledDomain

WorkSpaces Amazon-Anwendungen

Agenten, die auf Ereignisse des WorkSpaces Applications MCP-Tools zugreifen

 Zugriff auf die MCP-Tools für Agenten

AWS::AgentAccessMCP::Tools

AWS Agenten-Registrierung

API-Aktivität auf AWS::AgentRegistry::Registry Ressourcen.

 AWS Agenten-Registrierung

AWS::AgentRegistry::Registry

Amazon AIDevOps

AIDevOps API-Aktivität auf Agenten-Spaces.

 Agentenbereich

AWS::AIDevOps::AgentSpace

Amazon AIDevOps

AIDevOps API-Aktivität für Assoziationen.

 AIDevOps Assoziation

AWS::AIDevOps::Association

Amazon AIDevOps

AIDevOps API-Aktivität in Betreiber-App-Teams.

 AIDevOps Betreiber-App-Team

AWS::AIDevOps::OperatorAppTeam

Amazon AIDevOps

AIDevOps API-Aktivität für Pipeline-Metadaten.

 AIDevOps Metadaten von Pipelines

AWS::AIDevOps::PipelineMetadata

Amazon AIDevOps

AIDevOps API-Aktivität für Dienste.

 AIDevOps Service nicht zulässig

AWS::AIDevOps::Service

Amazon Q Developer

Amazon Q Developer API-Aktivität im Zusammenhang mit operativen Untersuchungen. Weitere Informationen finden Sie unter Amazon Q Developer.

 AIOps-Ermittlungsgruppe

AWS::AIOps::InvestigationGroup

Amazon OpenSearch Serverlos

API-Aktivität auf AWS::AOSS::Collection Ressourcen.

 AWS: :AOSS: :Sammlung

AWS::AOSS::Collection

AWS AppConfig

AWS AppConfig API-Aktivität für Konfigurationsoperationen wie Aufrufe von und. StartConfigurationSession GetLatestConfiguration Weitere Informationen finden Sie unter AWS AppConfig.

 AWS AppConfig

AWS::AppConfig::Configuration

CloudWatch Anwendungssignale

API-Aktivität auf AWS::ApplicationSignals::InstrumentationConfig Ressourcen.

 AWS::ApplicationSignals::InstrumentationConfig

AWS::ApplicationSignals::InstrumentationConfig

AWS AppSync

AWS AppSync API-Aktivität auf AppSync GraphQL-APIs. Weitere Informationen finden Sie unter AWS AppSync.

 AppSync GraphQL

AWS::AppSync::GraphQLApi

Externer anthropischer Arbeitsbereich

API-Aktivität für AWS::AWSExternalAnthropic::Workspace Ressourcen.

 Externer anthropischer Arbeitsbereich

AWS::AWSExternalAnthropic::Workspace

AWS B2B-Datenaustausch

B2B-Datenaustausch-API-Aktivität für Transformer-Operationen wie Aufrufe von GetTransformerJob und StartTransformerJob.

 B2B-Datenaustausch

AWS::B2BI::Transformer

AWS Backup-Zugriffspunkt

API-Aktivität auf AWS::Backup::BackupAccessPoint Ressourcen.

 AWS Backup-Zugangspunkt

AWS::Backup::BackupAccessPoint

AWS Backup

AWS Backup-Suchdaten-API-Aktivität bei Suchaufträgen.

 AWS APIs für Backup-Suchdaten

AWS::Backup::SearchJob

Amazon Bedrock

Bedrock-API-Aktivität bei erweiterten Optimize-Prompt-Aufträgen.

 AdvancedOptimizePromptJob

AWS::Bedrock::AdvancedOptimizePromptJob

Amazon Bedrock

Amazon-Bedrock-API-Aktivität auf einem Agent-Alias. Weitere Informationen finden Sie unter Amazon Bedrock.

 Bedrock-Agent-Alias

AWS::Bedrock::AgentAlias

Amazon Bedrock

Amazon Bedrock API-Aktivität bei asynchronen Aufrufen.

 Asynchroner Aufruf von Bedrock

AWS::Bedrock::AsyncInvoke

Amazon Bedrock

Amazon Bedrock API-Aktivität im Rahmen einer automatisierten Argumentationsrichtlinie.

 Richtlinie zum automatisierten Denken von Bedrock

AWS::Bedrock::AutomatedReasoningPolicy

Amazon Bedrock

Amazon Bedrock API-Aktivität in einer Version mit automatisierter Argumentationsrichtlinie.

 Version der Bedrock-Richtlinie für automatisiertes Denken

AWS::Bedrock::AutomatedReasoningPolicyVersion

Amazon Bedrock

Amazon Bedrock Blueprint-API-Aktivität.

 Blueprint von Bedrock

AWS::Bedrock::Blueprint

Amazon Bedrock

API-Aktivität zum Aufrufen von Bedrock-Datenautomatisierung.

 Aufruf von Bedrock Data Automation

AWS::Bedrock::DataAutomationInvocation

Amazon Bedrock

API-Aktivität für das Amazon Bedrock-Datenautomatisierungsprofil.

 Bedrock Data Automation-Profil

AWS::Bedrock::DataAutomationProfile

Amazon Bedrock

API-Aktivität für das Amazon Bedrock-Datenautomatisierungsprojekt.

 Projekt Bedrock Data Automation

AWS::Bedrock::DataAutomationProject

Amazon Bedrock

Amazon Bedrock API-Aktivität für einen Flow-Alias.

 Bedrock Flow-Alias

AWS::Bedrock::FlowAlias

Amazon Bedrock

Amazon Bedrock API-Aktivität bei Flow-Ausführungen.

 Flow-Ausführung

AWS::Bedrock::FlowExecution

Amazon Bedrock

Amazon Bedrock API-Aktivität auf Leitplanken.

 Grundfels-Leitplanke

AWS::Bedrock::Guardrail

Amazon Bedrock

Amazon Bedrock API-Aktivität auf Inline-Agenten.

 Bedrock aufrufen Inline-Agent

AWS::Bedrock::InlineAgent

Amazon Bedrock

Amazon-Bedrock-API-Aktivität auf einer Wissensdatenbank. Weitere Informationen finden Sie unter Amazon Bedrock.

 Bedrock-Wissensdatenbank

AWS::Bedrock::KnowledgeBase

Amazon Bedrock

Amazon Bedrock API-Aktivität für Modelle.

 Bedrock-Modell

AWS::Bedrock::Model

Amazon Bedrock

Amazon Bedrock API-Aktivität bei Eingabeaufforderungen.

 Bedrock-Eingabeaufforderung

AWS::Bedrock::PromptVersion

Amazon Bedrock

Amazon Bedrock API-Aktivität in Sitzungen.

 Bedrock-Sitzung

AWS::Bedrock::Session

Amazon Bedrock

API-Aktivität des Amazon Bedrock Tools.

 Bedrock Tool

AWS::Bedrock::Tool

Bedrock-AgentCore Ein Test

API-Aktivität auf AWS::BedrockAgentCore::ABTest Ressourcen.

 Bedrock-AgentCore AbTest

AWS::BedrockAgentCore::ABTest

Amazon Bedrock

Amazon Bedrock CredentialProvider APIKey-API-Aktivität.

 Bedrock-AgentCore ApiKey CredentialProvider

AWS::BedrockAgentCore::APIKeyCredentialProvider

BedrockAgentCore stapelweise auswerten

API-Aktivität auf AWS::BedrockAgentCore::BatchEvaluate Ressourcen.

 BedrockAgentCore stapelweise auswerten

AWS::BedrockAgentCore::BatchEvaluate

Amazon Bedrock

Amazon Bedrock Browser-API-Aktivität.

 Bedrock-AgentCore Browser

AWS::BedrockAgentCore::Browser

Amazon Bedrock

Amazon Bedrock Browser-Custom API-Aktivität.

 Bedrock-AgentCore Browser-Custom

AWS::BedrockAgentCore::BrowserCustom

Bedrock-AgentCore Browser-Profil

API-Aktivität für AWS::BedrockAgentCore::BrowserProfile Ressourcen.

 Bedrock-AgentCore Browser-Profil

AWS::BedrockAgentCore::BrowserProfile

BedrockAgentCore CapacityProvider

API-Aktivität für AWS::BedrockAgentCore::CapacityProvider Ressourcen.

 BedrockAgentCore CapacityProvider

AWS::BedrockAgentCore::CapacityProvider

Amazon Bedrock

Amazon Bedrock Code-Interpreter API-Aktivität.

 Bedrock-AgentCore Code-Interpreter

AWS::BedrockAgentCore::CodeInterpreter

Amazon Bedrock

Amazon Bedrock Code-Interpreter-Custom API-Aktivität.

 Bedrock-AgentCore Code-Interpreter-Custom

AWS::BedrockAgentCore::CodeInterpreterCustom

Amazon Grundgestein AgentCore

Bedrock AgentCore API-Aktivität bei Evaluatoren.

 Bedrock-AgentCore Gutachter

AWS::BedrockAgentCore::Evaluator

Amazon Bedrock

API-Aktivität von Amazon Bedrock Gateway.

 Bedrock-AgentCore Gateway

AWS::BedrockAgentCore::Gateway

Amazon Bedrock

Amazon Bedrock Memory-API-Aktivität.

 Bedrock-AgentCore Arbeitsspeicher

AWS::BedrockAgentCore::Memory

Amazon Bedrock

Amazon Bedrock Oauth2-API-Aktivität CredentialProvider .

 Bedrock-AgentCore Oauth2 CredentialProvider

AWS::BedrockAgentCore::OAuth2CredentialProvider

Bedrock-AgentCore Zahlungen

API-Aktivität für AWS::BedrockAgentCore::Payments Ressourcen.

 Bedrock-AgentCore Zahlungen

AWS::BedrockAgentCore::Payments

Bedrock-AgentCore Politik

API-Aktivität für AWS::BedrockAgentCore::Policy Ressourcen.

 Bedrock-AgentCore Richtlinie

AWS::BedrockAgentCore::Policy

Bedrock-AgentCore Richtlinien-Engine

API-Aktivität für AWS::BedrockAgentCore::PolicyEngine Ressourcen.

 Bedrock-AgentCore Richtlinien-Engine

AWS::BedrockAgentCore::PolicyEngine

Bedrock-AgentCore Empfehlung

API-Aktivität für AWS::BedrockAgentCore::Recommendation Ressourcen.

 Bedrock-AgentCore Empfehlung

AWS::BedrockAgentCore::Recommendation

Bedrock-AgentCore Registrierung

API-Aktivität für AWS::BedrockAgentCore::Registry Ressourcen.

 Bedrock-AgentCore Registrierung

AWS::BedrockAgentCore::Registry

Amazon Bedrock

Amazon Bedrock Runtime-API-Aktivität.

 Bedrock-AgentCore Laufzeit

AWS::BedrockAgentCore::Runtime

Amazon Bedrock

Amazon Bedrock Runtime-Endpoint API-Aktivität.

 Bedrock-AgentCore Runtime-Endpoint

AWS::BedrockAgentCore::RuntimeEndpoint

Amazon Bedrock

API-Aktivität von Amazon Bedrock Token Vault.

 Bedrock-AgentCore Token-Tresor

AWS::BedrockAgentCore::TokenVault

Amazon Bedrock

API-Aktivität für Amazon Bedrock Workload Identity.

 Bedrock-AgentCore Identität der Arbeitslast

AWS::BedrockAgentCore::WorkloadIdentity

Amazon Bedrock

API-Aktivität für das Amazon Bedrock Workload Identity Directory.

 Bedrock-AgentCore Verzeichnis der Workload-Identitäten

AWS::BedrockAgentCore::WorkloadIdentityDirectory

Projekt Bedrock Mantle

API-Aktivität für Ressourcen. AWS::BedrockMantle::Project

 Projekt Bedrock Mantle

AWS::BedrockMantle::Project

Bedrock Web-Suchtool

API-Aktivität auf AWS::BedrockWebSearch::Tool Ressourcen.

 Bedrock Web-Suchtool

AWS::BedrockWebSearch::Tool

Amazon Keyspaces (für Apache Cassandra)

API-Aktivität von Amazon Keyspaces (für Apache Cassandra) auf Cassandra CDC-Streams.

 Cassandra CDC-Streams

AWS::Cassandra::Stream

Amazon Keyspaces (für Apache Cassandra)

Amazon Keyspaces-API-Aktivität in einer Tabelle. Weitere Informationen finden Sie unter Amazon Keyspaces (für Apache Cassandra).

 Cassandra-Tabelle

AWS::Cassandra::Table

Certificate Manager

API-Aktivität für AWS::CertificateManager::AcmeEndpoint Ressourcen.

 AWS::CertificateManager::AcmeEndpoint

AWS::CertificateManager::AcmeEndpoint

Technische Codeliste für klinische Studien

API-Aktivität für Ressourcen. AWS::ClinicalTrialsTech::Codelist

 Technische Codeliste für klinische Studien

AWS::ClinicalTrialsTech::Codelist

Technischer Datensatz für klinische Studien

API-Aktivität im Zusammenhang mit AWS::ClinicalTrialsTech::Dataset Ressourcen.

 Technischer Datensatz für klinische Studien

AWS::ClinicalTrialsTech::Dataset

Technische Durchführung klinischer Studien

API-Aktivität für AWS::ClinicalTrialsTech::Execution Ressourcen.

 Technische Durchführung klinischer Studien

AWS::ClinicalTrialsTech::Execution

Technisches Beispiel für klinische Studien

API-Aktivität für AWS::ClinicalTrialsTech::Instance Ressourcen.

 Technisches Beispiel für klinische Studien

AWS::ClinicalTrialsTech::Instance

Technische Kartierung klinischer Studien

API-Aktivität auf AWS::ClinicalTrialsTech::Mapping Ressourcen.

 Technische Kartierung klinischer Studien

AWS::ClinicalTrialsTech::Mapping

Technischer Zeitplan für klinische Studien

API-Aktivitäten im Zusammenhang mit AWS::ClinicalTrialsTech::Schedule Ressourcen.

 Technischer Zeitplan für klinische Studien

AWS::ClinicalTrialsTech::Schedule

Technische Studie für klinische Studien

API-Aktivität im Zusammenhang mit AWS::ClinicalTrialsTech::Study Ressourcen.

 Technische Studie für klinische Studien

AWS::ClinicalTrialsTech::Study

Amazon CloudFront

CloudFront API-Aktivität auf einem KeyValueStore. Weitere Informationen finden Sie auf Amazon CloudFront.

 CloudFront KeyValueStore

AWS::CloudFront::KeyValueStore

Amazon-Kostenoptimierung

CloudOptimization API-Aktivität in Profilen.

 AWS:::CloudOptimization: Profil

AWS::CloudOptimization::Profile

Amazon-Kostenoptimierung

CloudOptimization API-Aktivität im Zusammenhang mit Empfehlungen.

 AWS::CloudOptimization: Empfehlung

AWS::CloudOptimization::Recommendation

AWS CloudTrail

CloudTrail PutAuditEvents Aktivität auf einem CloudTrail Lake-Kanal, der verwendet wird, um Ereignisse von außen AWS zu protokollieren. Weitere Informationen finden Sie unter AWS CloudTrail.

 CloudTrail Kanal

AWS::CloudTrail::Channel

CloudWatch Datensatz

API-Aktivität für AWS::CloudWatch::Dataset Ressourcen.

 CloudWatch Datensatz

AWS::CloudWatch::Dataset

Endpunkt Observability Ingestion

API-Aktivität auf Ressourcen. AWS::CloudWatch::IngestionEndpoint

 Endpunkt der Observability-Erfassung

AWS::CloudWatch::IngestionEndpoint

Amazon CloudWatch

CloudWatch Amazon-API-Aktivität in Bezug auf Metriken. Weitere Informationen finden Sie auf Amazon CloudWatch.

 CloudWatch Metrik

AWS::CloudWatch::Metric

CodeGuru Amazon-Profiler

CodeGuru Profiler-API-Aktivität für Profilerstellungsgruppen.

 CodeGuru Profiler-Profiling-Gruppe

AWS::CodeGuruProfiler::ProfilingGroup

Amazon CodeWhisperer

CodeWhisperer Amazon-API-Aktivität bei einer Anpassung.

 CodeWhisperer Anpassung

AWS::CodeWhisperer::Customization

Amazon CodeWhisperer

CodeWhisperer Amazon-API-Aktivität in einem Profil.

 CodeWhisperer

AWS::CodeWhisperer::Profile

Amazon Cognito

API-Aktivität von Amazon Cognito in Amazon-Cognito-Identitätspools. Weitere Informationen finden Sie unter Amazon Cognito.

 Cognito-Identitätspools

AWS::Cognito::IdentityPool

AWS Data Exchange

AWS Data Exchange Exchange-API-Aktivität für Vermögenswerte.

 Datenaustausch-Asset

AWS::DataExchange::Asset

AWS Deadline Cloud

Deadline Cloud-API-Aktivität für Flotten. Weitere Informationen finden Sie unter AWS Deadline Cloud.

 Deadline Cloud-Flotte

AWS::Deadline::Fleet

AWS Deadline Cloud

Deadline Cloud-API-Aktivität für Jobs. Weitere Informationen finden Sie unter AWS Deadline Cloud.

 Deadline Cloud-Job

AWS::Deadline::Job

AWS Deadline Cloud

Deadline Cloud-API-Aktivität in Warteschlangen. Weitere Informationen finden Sie unter AWS Deadline Cloud.

 Deadline Cloud-Warteschlange

AWS::Deadline::Queue

AWS Deadline Cloud

Deadline Cloud-API-Aktivität für Mitarbeiter. Weitere Informationen finden Sie unter AWS Deadline Cloud.

 Deadline Cloud-Mitarbeiter

AWS::Deadline::Worker

Mit Diode Alerting verknüpfte Warnung

API-Aktivität auf AWS::DiodeAlerting::LinkedAlert Ressourcen.

 Mit Diode Alerting verknüpfte Warnung

AWS::DiodeAlerting::LinkedAlert

Amazon Aurora DSQL

Amazon Aurora DSQL API-Aktivität auf Cluster-Ressourcen.

 Amazon Aurora DSQL

AWS::DSQL::Cluster

Amazon DynamoDB

API-Aktivitäten von Amazon DynamoDB in Streams. Weitere Informationen finden Sie unter Amazon DynamoDB.

 DynamoDB-Streams

AWS::DynamoDB::Stream

Amazon DynamoDB

Amazon DynamoDB DynamoDB-API-Aktivität auf Artikelebene für Tabellen (z. B., PutItem DeleteItem, und UpdateItem API-Operationen). Bei Tabellen mit aktivierten Streams enthält das Ressourcenfeld im Datenereignis sowohl AWS: :DynamoDB: :Stream als auch: :DynamoDB: :Table AWS. Wenn Sie AWS: :DynamoDB: :Table für resources.type angeben, werden standardmäßig sowohl DynamoDB-Tabellen- als auch DynamoDB-Streams-Ereignisse protokolliert. Um Streams-Ereignisse auszuschließen, fügen Sie dem Feld EventName einen Filter hinzu. Weitere Informationen finden Sie unter Amazon DynamoDB.

 DynamoDB

AWS::DynamoDB::Table

Amazon Elastic Compute Cloud

API-Aktivität Amazon EC2 EC2-Instance Connect-Endpunkte.

 Endpunkt mit EC2-Instance verbinden

AWS::EC2::InstanceConnectEndpoint

Amazon Elastic Block Store

Direkte Amazon Elastic Block Store (EBS) -APIs wie PutSnapshotBlock GetSnapshotBlock, und ListChangedBlocks auf Amazon EBS-Snapshots. Weitere Informationen finden Sie unter Amazon Elastic Block Store.

 Direkte EBS-APIs

AWS::EC2::Snapshot

Amazon Elastic Container Service

Amazon Elastic Container Service API-Aktivität auf einer Container-Instance.

 ECS-Container-Instance

AWS::ECS::ContainerInstance

Amazon Elastic Kubernetes Service

API-Aktivität von Amazon Elastic Kubernetes Service auf Dashboards.

 EKS-Dashboard

AWS::EKS::Dashboard

Amazon EMR

API-Aktivität von Amazon EMR in einem Write-Ahead-Log-Workspace. Weitere Informationen finden Sie unter Amazon EMR.

 EMR-Write-Ahead-Log-Workspace

AWS::EMRWAL::Workspace

Nachrichten für Endbenutzer

API-Aktivität auf Ressourcen. AWS::EndUserMessaging::NotifyCodeVerification

 AWS::EndUserMessaging::NotifyCodeVerification

AWS::EndUserMessaging::NotifyCodeVerification

EventBridge Endpunkt

API-Aktivität für AWS::Events::Endpoint Ressourcen.

 EventBridge Endpunkt

AWS::Events::Endpoint

EventBridge Benutzerdefinierter Event-Bus — klassisch

API-Aktivität für AWS::Events::EventBus Ressourcen.

 EventBridge Benutzerdefinierter Event-Bus — klassisch

AWS::Events::EventBus

EventBridge Partner-Eventquelle

API-Aktivität für AWS::Events::EventSource Ressourcen.

 EventBridge Quelle des Partnerereignisses

AWS::Events::EventSource

EventBridge Regel

API-Aktivität für AWS::Events::Rule Ressourcen.

 EventBridge Regel

AWS::Events::Rule

EventBridge Benutzerdefinierter Event-Bus

API-Aktivität für AWS::EventsV2::EventBus Ressourcen.

 EventBridge Benutzerdefinierter Event Bus

AWS::EventsV2::EventBus

EventBridge Benutzerdefinierte Eventbus-Ereignisquelle

API-Aktivität für AWS::EventsV2::EventSource Ressourcen.

 EventBridge Benutzerdefinierte Eventbus-Ereignisquelle

AWS::EventsV2::EventSource

Amazon FinSpace

FinSpace Amazon-API-Aktivität in Umgebungen. Weitere Informationen finden Sie auf Amazon FinSpace.

 FinSpace

AWS::FinSpace::Environment

Amazon FSx

Amazon FSx-API-Aktivität auf Volumes.

 FSx-Volumen

AWS::FSx::Volume

GameLift Amazon-Streams

Streaming-API-Aktivitäten von Amazon GameLift Streams für Anwendungen. Weitere Informationen finden Sie unter Amazon GameLift Streams.

 GameLift Streams-Anwendung

AWS::GameLiftStreams::Application

GameLift Amazon-Streams

Amazon GameLift Streaming-API-Aktivität in Stream-Gruppen. Weitere Informationen finden Sie unter Amazon GameLift Streams.

 GameLift Streams-Stream-Gruppe

AWS::GameLiftStreams::StreamGroup

Amazon-Lagepläne

API-Aktivität von Amazon Location Maps.

 Geokarten

AWS::GeoMaps::Provider

Standorte von Amazon

API-Aktivität von Amazon Location Places.

 Geo & Places

AWS::GeoPlaces::Provider

Amazon-Standortrouten

API-Aktivität von Amazon Location Routes.

 Geo-Routen

AWS::GeoRoutes::Provider

AWS Glue

AWS Glue Sie API-Aktivitäten auf Tabellen, die von Lake Formation erstellt wurden.

 Lake Formation

AWS::Glue::Table

AWS IoT Greengrass Version 2

Greengrass-API-Aktivität von einem Greengrass-Core-Gerät auf einer Komponentenversion. Greengrass protokolliert keine Ereignisse, bei denen der Zugriff verweigert wurde. Weitere Informationen finden Sie unter AWS IoT Greengrass Version 2.

 IoT Greengrass-Komponentenversion

AWS::GreengrassV2::ComponentVersion

AWS IoT Greengrass Version 2

Greengrass-API-Aktivität von einem Greengrass-Core-Gerät in einer Bereitstellung. Greengrass protokolliert keine Ereignisse, bei denen der Zugriff verweigert wurde. Weitere Informationen finden Sie unter AWS IoT Greengrass Version 2.

 Einsatz von IoT Greengrass

AWS::GreengrassV2::Deployment

Amazon GuardDuty

GuardDuty Amazon-API-Aktivität für einen Detektor. Weitere Informationen finden Sie auf Amazon GuardDuty.

 GuardDuty Detektor

AWS::GuardDuty::Detector

Amazon GuardDuty

GuardDuty API-Aktivität bei Malware-Scans.

 GuardDuty Malware-Scan

AWS::GuardDuty::MalwareScan

Domain Health Gesundheitsagenten

API-Aktivität auf AWS::HealthAgent::Domain Ressourcen.

 Domain Health Gesundheitsfachkräfte

AWS::HealthAgent::Domain

Amazon Connect Health

API-Aktivität auf AWS::HealthAgent::Integration Ressourcen.

 AWS::HealthAgent: Integration

AWS::HealthAgent::Integration

Amazon Connect Health

API-Aktivität auf AWS::HealthAgent::PatientInsightsJob Ressourcen.

 health-agent.amazonaws.com

AWS::HealthAgent::PatientInsightsJob

Amazon Connect Health

API-Aktivität auf AWS::HealthAgent::Session Ressourcen.

 AWS::HealthAgent: Sitzung

AWS::HealthAgent::Session

Abonnement Health Gesundheitsagenten

API-Aktivität für AWS::HealthAgent::Subscription Ressourcen.

 Abonnement Health Gesundheitsagenten

AWS::HealthAgent::Subscription

Health Lake-Datentransformationsprofil

API-Aktivität für AWS::HealthLake::DataTransformationProfile Ressourcen.

 Health Lake-Datentransformationsprofil

AWS::HealthLake::DataTransformationProfile

AWS IoT

AWS IoT-API-Aktivität auf Zertifikaten. Weitere Informationen finden Sie unter AWS IoT.

 IoT-Zertifikat

AWS::IoT::Certificate

AWS IoT

AWS IoT-API-Aktivität für Dinge. Weitere Informationen finden Sie unter AWS IoT.

 IoT-Sache

AWS::IoT::Thing

AWS IoT-Tunnel

API-Aktivität auf AWS::IoT::Tunnel Ressourcen.

 AWS IoT-Tunnel

AWS::IoT::Tunnel

AWS IoT SiteWise

SiteWise IoT-API-Aktivität für Anlagen. Weitere Informationen finden Sie unter AWS IoT SiteWise.

 SiteWise IoT-Anlage

AWS::IoTSiteWise::Asset

SiteWise IoT-Datensatz

API-Aktivität für AWS::IoTSiteWise::Dataset Ressourcen.

 SiteWise IoT-Datensatz

AWS::IoTSiteWise::Dataset

SiteWise IoT-Pipeline

API-Aktivität für AWS::IoTSiteWise::Pipeline Ressourcen.

 SiteWise IoT-Pipeline

AWS::IoTSiteWise::Pipeline

AWS IoT SiteWise

SiteWise IoT-API-Aktivität in Zeitreihen. Weitere Informationen finden Sie unter AWS IoT SiteWise.

 SiteWise IoT-Zeitreihen

AWS::IoTSiteWise::TimeSeries

SiteWise IoT-Arbeitsplatz

API-Aktivität für AWS::IoTSiteWise::Workspace Ressourcen.

 SiteWise IoT-Arbeitsplatz

AWS::IoTSiteWise::Workspace

AWS IoT TwinMaker

TwinMaker IoT-API-Aktivität für eine Entität. Weitere Informationen finden Sie unter AWS IoT TwinMaker.

 TwinMaker IoT-Entität

AWS::IoTTwinMaker::Entity

AWS IoT TwinMaker

TwinMaker IoT-API-Aktivität in einem Workspace. Weitere Informationen finden Sie unter AWS IoT TwinMaker.

 TwinMaker IoT-Arbeitsplatz

AWS::IoTTwinMaker::Workspace

Amazon Kendra Intelligent Ranking

API-Aktivität von Amazon Kendra Intelligent Rankin für Rescore-Ausführungspläne. Weitere Informationen finden Sie unter Amazon Kendra Intelligent Ranking.

 Kendra-Rangliste

AWS::KendraRanking::ExecutionPlan

Amazon Kinesis Data Streams

Kinesis Data Streams Streams-API-Aktivität in Streams. Weitere Informationen finden Sie unter Amazon Kinesis Data Streams.

 Kinesis-Stream

AWS::Kinesis::Stream

Amazon Kinesis Data Streams

Kinesis Data Streams Streams-API-Aktivität auf Stream-Verbrauchern. Weitere Informationen finden Sie unter Amazon Kinesis Data Streams.

 Kinesis Stream Consumer

AWS::Kinesis::StreamConsumer

Amazon Data Firehose

API-Aktivität für den Amazon Data Firehose-Lieferstream.

 Amazon Data Firehose

AWS::KinesisFirehose::DeliveryStream

Amazon Kinesis Video Streams

Kinesis Video Streams Streams-Videosignalkanal-API-Aktivität.

 Kinesis-Videosignalkanal

AWS::KinesisVideo::SignalingChannel

Amazon Kinesis Video Streams

Kinesis Video Streams Streams-API-Aktivitäten in Videostreams, z. B. Aufrufe von GetMedia und PutMedia.

 Kinesis-Videostream

AWS::KinesisVideo::Stream

AWS Lambda

AWS Aktivität zur Ausführung von Lambda-Funktionen (die Invoke-API).

 Lambda

AWS::Lambda::Function

Lambda-Microvm-Bild

API-Aktivität für Ressourcen. AWS::Lambda::MicrovmImage

 Lambda-Microvm-Bild

AWS::Lambda::MicrovmImage

Lambda-Webfunktion

API-Aktivität für AWS::Lambda::WebFunction Ressourcen.

 Lambda WebFunction

AWS::Lambda::WebFunction

Lex Bot

API-Aktivität für AWS::Lex::Bot Ressourcen.

 Lex Bot

AWS::Lex::Bot

AWS Lex Bot Alias

API-Aktivität auf AWS::Lex::BotAlias Ressourcen.

 AWS Lex Bot Alias

AWS::Lex::BotAlias

CloudWatch Protokolliert die Gruppenautorisierung

API-Aktivität auf AWS::Logs::LogGroupAuthorization Ressourcen.

 CloudWatch Protokolliert die Gruppenautorisierung

AWS::Logs::LogGroupAuthorization

Logs ScheduledQuery

API-Aktivitäten auf AWS::Logs::ScheduledQuery Ressourcen.

 Protokolle ScheduledQuery

AWS::Logs::ScheduledQuery

Amazon Machine Learning

API-Aktivität für Machine Learning auf ML-Modellen.

 Maschinelles Lernen MlModel

AWS::MachineLearning::MlModel

Amazon Managed Blockchain

API-Aktivität von Amazon Managed Blockchain in einem Netzwerk.

 Managed-Blockchain-Netzwerk

AWS::ManagedBlockchain::Network

Amazon Managed Blockchain

Amazon Managed Blockchain JSON-RPC ruft Ethereum-Knoten wie ETH_GetBalance oder eth_get auf. BlockByNumber Weitere Informationen finden Sie unter Amazon Managed Blockchain.

 Managed Blockchain

AWS::ManagedBlockchain::Node

Amazon Managed Blockchain Query

API-Aktivität für Amazon Managed Blockchain Query.

 Verwaltete Blockchain-Abfrage

AWS::ManagedBlockchainQuery::QueryAPI

AWS HealthImaging

AWS HealthImaging API-Aktivität in Datenspeichern.

 MedicalImaging Datenspeicher

AWS::MedicalImaging::Datastore

AWS HealthImaging

AWS HealthImaging API-Aktivität für Bilddatensätze.

 MedicalImaging Bildsatz

AWS::MedicalImaging::Imageset

Von Amazon verwaltete Workflows für Apache Airflow

Amazon MWAA-API-Aktivität in Umgebungen.

 Verwalteter Apache Airflow

AWS::MWAA::Environment

Amazon-Neptune-Graph

Daten-API-Aktivitäten in einem Neptune-Graph, zum Beispiel Abfragen, Algorithmen oder Vektorsuche.

 Neptun-Graph

AWS::NeptuneGraph::Graph

Amazon CloudWatch Network Flow Monitor

Amazon CloudWatch Network Flow Monitor-API-Aktivität auf Monitoren.

 Network Flow Monitor überwachen

AWS::NetworkFlowMonitor::Monitor

Amazon CloudWatch Network Flow Monitor

Amazon CloudWatch Network Flow Monitor-API-Aktivität in Bereichen.

 Umfang von Network Flow Monitor

AWS::NetworkFlowMonitor::Scope

Amazon NovaAct

NovaAct Amazon-API-Aktivität für Workflow-Definitionen.

 Workflow-Definition

AWS::NovaAct::WorkflowDefinition

Amazon NovaAct

NovaAct Amanzon-API-Aktivität bei Workflow-Läufen.

 Workflow-Ausführung

AWS::NovaAct::WorkflowRun

Amazon One Enterprise

Amazon One Enterprise API-Aktivität auf einem uKey.

 Amazon One UKey

AWS::One::UKey

Amazon One Enterprise

Amazon One Enterprise API-Aktivität für Benutzer.

 Amazon One-Benutzer

AWS::One::User

AWS Kryptografie bei Zahlungen

AWS API-Aktivität für Zahlungskryptografie auf Aliasnamen.

 Alias für Zahlungskryptografie

AWS::PaymentCryptography::Alias

AWS Kryptografie bei Zahlungen

AWS API-Aktivität für Zahlungskryptografie auf Schlüsseln.

 Kryptografie-Schlüssel für Zahlungen

AWS::PaymentCryptography::Key

AWS Private CA

AWS Privater CA-Connector für Active Directory-API-Aktivitäten.

 Privater CA-Connector für Active Directory

AWS::PCAConnectorAD::Connector

AWS Private CA

AWS Privater CA-Connector für SCEP-API-Aktivitäten.

 Privater CA-Konnektor für SCEP

AWS::PCAConnectorSCEP::Connector

Amazon Pinpoint

Amazon Pinpoint API-Aktivität in mobilen Targeting-Anwendungen.

 Anwendung für mobiles Targeting

AWS::Pinpoint::App

Amazon Q Apps

Daten-API-Aktivität auf Amazon Q Apps. Weitere Informationen finden Sie unter Amazon Q Apps.

 Amazon Q Apps

AWS::QApps::QApp

Amazon Q Apps

Daten-API-Aktivität in Amazon Q App-Sitzungen.

 Amazon Q App-Sitzung

AWS::QApps::QAppSession

Amazon Q Business

Amazon-Q-Business-API-Aktivität auf einer Anwendung. Weitere Informationen finden Sie unter Amazon Q Business.

 Amazon-Q-Business-Anwendung

AWS::QBusiness::Application

Amazon Q Business

Amazon-Q-Business-API-Aktivität auf einer Datenquelle. Weitere Informationen finden Sie unter Amazon Q Business.

 Amazon-Q-Business-Datenquelle

AWS::QBusiness::DataSource

Amazon Q Business

Amazon-Q-Business-API-Aktivität auf einem Index. Weitere Informationen finden Sie unter Amazon Q Business.

 Amazon-Q-Business-Index

AWS::QBusiness::Index

Amazon Q Business

API-Aktivität für die Amazon Q Business-Integration.

 Amazon Q Business-Integration

AWS::QBusiness::Integration

Amazon Q Business

Amazon-Q-Business-API-Aktivität auf einem Weberlebnis. Weitere Informationen finden Sie unter Amazon Q Business.

 Amazon-Q-Business-Weberlebnis

AWS::QBusiness::WebExperience

Amazon Q Developer

Amazon Q Developer API-Aktivität für eine Integration.

 Q: Integration für Entwickler

AWS::QDeveloper::Integration

Amazon Quick

Amazon Quick API-Aktivität auf einem Action-Connector.

 AWS QuickSuite Aktionen

AWS::Quicksight::ActionConnector

QuickSight Amazon-App

API-Aktivität auf AWS::QuickSight::App Ressourcen.

 QuickSight Amazon-App

AWS::QuickSight::App

QuickSight -Automatisierung

API-Aktivität auf AWS::QuickSight::Automation Ressourcen.

 QuickSight Automatisierung

AWS::QuickSight::Automation

QuickSight Automatisierungsjob

API-Aktivität für AWS::QuickSight::AutomationJob Ressourcen.

 QuickSight Automatisierungsjob

AWS::QuickSight::AutomationJob

AWS QuickSight Erweiterung

API-Aktivität für AWS::QuickSight::Extension Ressourcen.

 AWS QuickSight Erweiterung

AWS::QuickSight::Extension

AWS QuickSight Zugriff auf Erweiterungen

API-Aktivität für AWS::QuickSight::ExtensionAccess Ressourcen.

 AWS QuickSight Zugriff auf Erweiterungen

AWS::QuickSight::ExtensionAccess

Amazon Quick

Amazon Quick Flow API-Aktivität.

 AWS QuickSight fließen

AWS::QuickSight::Flow

Amazon Quick

Amazon Quick FlowSession API-Aktivität.

 AWS QuickSight Flow-Sitzung

AWS::QuickSight::FlowSession

QuickSight Amazon-Seite

API-Aktivität auf AWS::QuickSight::Page Ressourcen.

 QuickSight Amazon-Seite

AWS::QuickSight::Page

QuickSight Aufgabe

API-Aktivität für AWS::QuickSight::Task Ressourcen.

 QuickSight Aufgabe

AWS::QuickSight::Task

Amazon RDS

Amazon RDS-API-Aktivität in einem DB-Cluster. Weitere Informationen finden Sie unter Amazon RDS.

 RDS-Daten-API — DB-Cluster

AWS::RDS::DBCluster

Amazon Redshift

Redshift-API-Aktivität auf Clustern.

 Redshift-Cluster

AWS::Redshift::Cluster

AWS Verwaltete Ansicht von Resource Explorer

API-Aktivität für Ressourcen. AWS::ResourceExplorer2::ManagedView

 AWS Verwaltete Ansicht im Resource Explorer

AWS::ResourceExplorer2::ManagedView

AWS Resource Explorer-Ansicht

API-Aktivität für AWS::ResourceExplorer2::View Ressourcen.

 AWS Resource Explorer-Ansicht

AWS::ResourceExplorer2::View

Amazon CloudWatch RUM

Amazon CloudWatch RUM-API-Aktivität auf App-Monitoren.

 RUM-App-Monitor

AWS::RUM::AppMonitor

Amazon S3

Amazon-S3-API-Aktivitäten für Zugriffspunkte. Weitere Informationen finden Sie unter Amazon S3.

 S3-Zugangspunkt

AWS::S3::AccessPoint

Amazon S3

API-Aktivitäten auf Amazon S3 S3-Objektebene (z. B., GetObject DeleteObject, und PutObject API-Operationen) für Objekte in Allzweck-Buckets. Weitere Informationen finden Sie unter Amazon S3.

 S3

AWS::S3::Object

S3 Express-Zugangspunkt

API-Aktivität auf AWS::S3Express::AccessPoint Ressourcen.

 S3 Express-Zugangspunkt

AWS::S3Express::AccessPoint

Amazon S3

Amazon S3 S3-API-Aktivität auf Objektebene (z. B., GetObject DeleteObject, und PutObject API-Operationen) für Objekte in Verzeichnis-Buckets. Weitere Informationen finden Sie unter Amazon S3.

 S3 Express

AWS::S3Express::Object

Amazon S3

API-Aktivitäten für Amazon S3 Object Lambda Access Points, z. B. Aufrufe von CompleteMultipartUpload und GetObject. Weitere Informationen finden Sie unter Amazon S3.

 S3 Object Lambda

AWS::S3ObjectLambda::AccessPoint

Amazon S3 on Outposts

API-Aktivität auf Objektebene auf Amazon S3 on Outposts. Weitere Informationen finden Sie unter Verwenden von Amazon S3 on Outposts.

 S3-Outposts

AWS::S3Outposts::Object

Amazon S3 Tables

Amazon S3 S3-API-Aktivität für Tabellen. Weitere Informationen finden Sie unter Amazon S3 S3-Tabellen.

 S3-Tabelle

AWS::S3Tables::Table

Amazon S3 Tables

Amazon S3 S3-API-Aktivität für Tabellen-Buckets. Weitere Informationen finden Sie unter Amazon S3 S3-Tabellen.

 S3-Tabelleneimer

AWS::S3Tables::TableBucket

Amazon S3 Vectors

Amazon S3 S3-API-Aktivität für Vektorindizes. Weitere Informationen finden Sie unter Amazon S3 Vectors.

 S3-Vektorindex

AWS::S3Vectors::Index

Amazon S3 Vectors

Amazon S3 S3-API-Aktivität für Vektor-Buckets. Weitere Informationen finden Sie unter Amazon S3 Vectors.

 S3-Vektor-Bucket

AWS::S3Vectors::VectorBucket

Amazon SageMaker KI

SageMaker InvokeEndpointWithResponseStream Amazon-KI-Aktivitäten auf Endpunkten. Weitere Informationen finden Sie unter Amazon SageMaker AI.

 SageMaker Endpunkt

AWS::SageMaker::Endpoint

Amazon SageMaker KI

Amazon SageMaker AI-API-Aktivität für Komponenten von Experimenten und Studien. Weitere Informationen finden Sie unter Amazon SageMaker AI.

 SageMaker Metriken, Experiment, Versuchskomponente

AWS::SageMaker::ExperimentTrialComponent

Amazon SageMaker KI

Amazon SageMaker AI-API-Aktivität in Feature-Stores.

 SageMaker Feature-Shop

AWS::SageMaker::FeatureGroup

SageMaker Knotenpunkt

API-Aktivität auf AWS::SageMaker::Hub Ressourcen.

 SageMaker Hub

AWS::SageMaker::Hub

SageMaker Arbeitsplätze

API-Aktivität für AWS::SageMaker::Job Ressourcen.

 SageMaker Jobs

AWS::SageMaker::Job

AWS SageMaker MlflowApp

API-Aktivität für AWS::SageMaker::MlflowApp Ressourcen.

 AWS SageMaker MlflowApp

AWS::SageMaker::MlflowApp

Amazon SageMaker KI

Amazon SageMaker AI MLFlow-API-Aktivität.

 SageMaker mlFlow

AWS::SageMaker::MlflowTrackingServer

SageMaker Trainingseinheit

API-Aktivität für AWS::SageMaker::TrainingSession Ressourcen.

 SageMaker Trainingseinheit

AWS::SageMaker::TrainingSession

AWS Lieferkette

API-Aktivität für AWS::SCN::BusinessRule Ressourcen.

 AWS: :SCN:: BusinessRule

AWS::SCN::BusinessRule

AWS Lieferkette

API-Aktivität für AWS::SCN::DataLakeException Ressourcen.

 AWS: :SCN:: DataLakeException

AWS::SCN::DataLakeException

AWS Lieferkette

API-Aktivität für AWS::SCN::ExceptionInvestigation Ressourcen.

 AWS: :SCN:: ExceptionInvestigation

AWS::SCN::ExceptionInvestigation

AWS Lieferkette

API-Aktivität für AWS::SCN::ExceptionRule Ressourcen.

 AWS: :SCN:: ExceptionRule

AWS::SCN::ExceptionRule

AWS Lieferkette

Supply-Chain-API-Aktivität auf einer Instanz.

 Amazon Connect Connect-Entscheidungen

AWS::SCN::Instance

AWS Lieferkette

API-Aktivität für AWS::SCN::Metric Ressourcen.

 AWS: :SCN: :Metrisch

AWS::SCN::Metric

AWS Lieferkette

API-Aktivität für AWS::SCN::MetricEvaluation Ressourcen.

 AWS: :SCN:: MetricEvaluation

AWS::SCN::MetricEvaluation

AWS Lieferkette

API-Aktivität für AWS::SCN::Outcome Ressourcen.

 AWS: :SCN: :Ergebnis

AWS::SCN::Outcome

AWS Lieferkette

API-Aktivität für AWS::SCN::OutcomeTemplate Ressourcen.

 AWS: :SCN:: OutcomeTemplate

AWS::SCN::OutcomeTemplate

Amazon SimpleDB

Amazon SimpleDB SimpleDB-API-Aktivität auf Domains.

 SimpleDB-Domäne

AWS::SDB::Domain

AWS Cloud Map

AWS Cloud Map API-Aktivität in einem Namespace. Weitere Informationen finden Sie unter AWS Cloud Map.

 AWS Cloud Map-Namespace

AWS::ServiceDiscovery::Namespace

AWS Cloud Map

AWS Cloud Map API-Aktivität für einen Dienst. Weitere Informationen finden Sie unter AWS Cloud Map.

 AWS Cloud-Kartendienst

AWS::ServiceDiscovery::Service

Amazon Simple Email Service

API-Aktivität von Amazon Simple Email Service (Amazon SES) in Konfigurationssätzen.

 SES-Konfigurationssatz

AWS::SES::ConfigurationSet

Amazon Simple Email Service

API-Aktivität von Amazon Simple Email Service (Amazon SES) für E-Mail-Identitäten.

 SES-Identität

AWS::SES::EmailIdentity

Amazon Simple Email Service

API-Aktivität von Amazon Simple Email Service (Amazon SES) für Vorlagen.

 SES-Vorlage

AWS::SES::Template

AWS Unterzeichner

API-Aktivität des Unterzeichners beim Signieren von Aufträgen.

 Job beim Signieren durch den Unterzeichner

AWS::Signer::SigningJob

AWS Unterzeichner

API-Aktivität des Unterzeichners beim Signieren von Profilen.

 Signaturprofil des Unterzeichners

AWS::Signer::SigningProfile

AWS SiteWise IoT-Assistent

API-Aktivität des Sitewise Assistant bei Konversationen.

 Sitewise Assistant-Konversation

AWS::SitewiseAssistant::Conversation

Suche nach Mobilfunkanbietern

API-Aktivität für AWS::SMSVoice::CarrierLookup Ressourcen.

 Suche nach Mobilfunkanbietern

AWS::SMSVoice::CarrierLookup

Konfigurationssatz

API-Aktivität für AWS::SMSVoice::ConfigurationSet Ressourcen.

 Konfigurationssatz

AWS::SMSVoice::ConfigurationSet

AWS SMS-Nachrichten für Endbenutzer

AWS SMS-API-Aktivität für Endbenutzer-Nachrichten in Bezug auf Nachrichten. Weitere Informationen finden Sie unter SMS-Nachrichten für AWS Endbenutzer.

 SMS, Sprachnachricht.

AWS::SMSVoice::Message

Konfiguration benachrichtigen

API-Aktivität für AWS::SMSVoice::NotifyConfiguration Ressourcen.

 Konfiguration benachrichtigen

AWS::SMSVoice::NotifyConfiguration

AWS SMS-Nachrichten für Endbenutzer

AWS SMS-API-Aktivität für Endbenutzer-Nachrichten auf Originalidentitäten. Weitere Informationen finden Sie unter SMS für AWS Endbenutzer-Nachrichten.

 Identität der SMS-Sprachquelle

AWS::SMSVoice::OriginationIdentity

Amazon SNS

Amazon SNS Publish API-Operationen auf Plattformendpunkten. Weitere Informationen finden Sie unter Amazon SNS.

 SNS-Plattformendpunkt

AWS::SNS::PlatformEndpoint

Amazon SNS

Amazon SNS Publish und PublishBatch API-Operationen zu Themen. Weitere Informationen finden Sie unter Amazon SNS.

 SNS-Thema

AWS::SNS::Topic

AWS Social Messaging für Endbenutzer

AWS Social-Media-API-Aktivitäten für Endbenutzer im Bereich Messaging auf Telefonnummern-IDs. Weitere Informationen finden Sie unter AWS End User Messaging Social.

 Social-Messaging Telefonnummer (ID)

AWS::SocialMessaging::PhoneNumberId

AWS Social Messaging für Endbenutzer

AWS Soziale API-Aktivität für Endbenutzer-Messaging auf Waba-IDs.

 Social-Messaging Waba-ID

AWS::SocialMessaging::WabaId

Amazon SQS

Amazon-SQS-API-Aktivität auf Nachrichten. Weitere Informationen finden Sie unter Amazon SQS.

 SQS

AWS::SQS::Queue

AWS Systems Manager

API-Aktivität von Systems Manager im Zusammenhang mit Folgenabschätzungen.

 SSM-Folgenabschätzung

AWS::SSM::ExecutionPreview

AWS Systems Manager

Systems Manager Manager-API-Aktivität auf verwalteten Knoten. Weitere Informationen finden Sie unter AWS Systems Manager.

 Von Systems Manager verwalteter Knoten

AWS::SSM::ManagedNode

AWS Systems Manager

Systems Manager Manager-API-Aktivität auf Kontrollkanälen. Weitere Informationen finden Sie unter AWS Systems Manager.

 Systems Manager

AWS::SSMMessages::ControlChannel

AWS Step Functions

API-Aktivität von Step Functions für Aktivitäten. Weitere Informationen finden Sie unter AWS Step Functions.

 Aktivität „Step Functions“

AWS::StepFunctions::Activity

AWS Step Functions

API-Aktivität von Step Functions auf Zustandsmaschinen. Weitere Informationen finden Sie unter AWS Step Functions.

 Step-Functions-Zustandsautomat

AWS::StepFunctions::StateMachine

Amazon -Support

SupportAccess API-Aktivität für Mandanten.

 SupportAccess Mieter

AWS::SupportAccess::Tenant

Amazon -Support

SupportAccess API-Aktivität für vertrauenswürdige Konten.

 SupportAccess vertrauenswürdiges Konto

AWS::SupportAccess::TrustingAccount

Amazon -Support

SupportAccess API-Aktivität für vertrauenswürdige Rollen.

 SupportAccess vertrauensvolle Rolle

AWS::SupportAccess::TrustingRole

Amazon SWF

Amazon SWF SWF-API-Aktivität auf Domains. Weitere Informationen finden Sie unter Amazon SWF.

 SWF-Domäne

AWS::SWF::Domain

Amazon WorkSpaces Thin Client

WorkSpaces Thin Client-API-Aktivität auf einem Gerät.

 Thin-Client-Gerät

AWS::ThinClient::Device

Amazon WorkSpaces Thin Client

WorkSpaces Thin Client-API-Aktivität in einer Umgebung.

 Thin-Client-Umgebung

AWS::ThinClient::Environment

Zeitstempel-Token

API-Aktivität für AWS::Timestamp::TimestampToken Ressourcen.

 Zeitstempel-Token

AWS::Timestamp::TimestampToken

Amazon Timestream

Amazon Timestream Query API-Aktivität für Datenbanken. Weitere Informationen finden Sie unter Amazon Timestream.

 Timestream-Datenbank

AWS::Timestream::Database

Amazon Timestream

Amazon Timestream Timestream-API-Aktivität auf regionalen Endpunkten.

 Regionaler Timestream-Endpunkt

AWS::Timestream::RegionalEndpoint

Amazon Timestream

Amazon Timestream Query API-Aktivität für Tabellen. Weitere Informationen finden Sie unter Amazon Timestream.

 Timestream-Tabelle

AWS::Timestream::Table

Amazon Transform

Transformieren Sie die API-Aktivität auf Agenten-Instances.

 Transformieren Sie die Agenten-Instanz

AWS::Transform::AgentInstance

Amazon Q Transform AKA AWS Transform

API-Aktivität für AWS::Transform::Profile Ressourcen.

 transformieren

AWS::Transform::Profile

Amazon Transform Benutzerdefiniert

Transformieren Sie benutzerdefinierte API-Aktivitäten in Kampagnen.

 Transform-Custom Kampagne

AWS::TransformCustom::Campaign

Amazon Transform Benutzerdefiniert

Transformieren Sie benutzerdefinierte API-Aktivitäten in Konversationen.

 Transform-Custom Konversation

AWS::TransformCustom::Conversation

Amazon Transform Benutzerdefiniert

Transformieren Sie benutzerdefinierte API-Aktivitäten für Wissenselemente.

 Transform-Custom Wissenselement

AWS::TransformCustom::KnowledgeItem

Amazon Transform Benutzerdefiniert

Transformieren Sie benutzerdefinierte API-Aktivitäten für Pakete.

 Transform-Custom Paket

AWS::TransformCustom::Package

Anpassung des UXC-Kontos

API-Aktivität auf AWS::UXC::AccountCustomization Ressourcen.

 Anpassung des UXC-Kontos

AWS::UXC::AccountCustomization

Amazon Verified Permissions

API-Aktivität von Amazon Verified Permissions in einem Richtlinienspeicher.

 Amazon Verified Permissions

AWS::VerifiedPermissions::PolicyStore

Well-Architected Empfehlung eines Agenten

API-Aktivität für AWS::WellArchitected::AgentRecommendation Ressourcen.

 Well-Architected Empfehlung eines Agenten

AWS::WellArchitected::AgentRecommendation

AWS X-Ray

X-Ray API-Aktivität auf Traces. Weitere Informationen finden Sie unter AWS X-Ray.

 X-Ray verfolgen

AWS::XRay::Trace

Datenereignisse werden standardmäßig nicht protokolliert, wenn Sie einen Trail oder einen Ereignisdatenspeicher erstellen. Um CloudTrail Datenereignisse aufzuzeichnen, müssen Sie jeden Ressourcentyp, für den Sie Aktivitäten sammeln möchten, explizit hinzufügen. Weitere Informationen zum Protokollieren von Datenereignissen finden Sie unter Protokollieren von Datenereignissen.

Für die Protokollierung von Datenereignissen fallen zusätzliche Gebühren an. CloudTrail Preisinformationen finden Sie unter AWS CloudTrail Preisgestaltung.

Ereignisse im Zusammenhang mit Netzwerkaktivitäten

CloudTrail Netzwerkaktivitätsereignisse ermöglichen es VPC-Endpunktbesitzern, AWS API-Aufrufe aufzuzeichnen, die mit ihren VPC-Endpunkten von einer privaten VPC an die getätigt wurden. AWS-Service Netzwerkaktivitätsereignisse bieten Einblick in die Ressourcenoperationen, die in einer VPC ausgeführt werden.

Sie können Netzwerkaktivitätsereignisse für die folgenden Dienste protokollieren:

  • Amazon Aurora DSQL

  • Amazon Bedrock

  • Amazon Connect Voice ID

  • Amazon EventBridge Scheduler

  • Amazon Fraud Detector

  • Amazon HealthLake

  • Amazon Lookout für Equipment

  • Amazon Lookout für Vision

  • Amazon Q-Abonnements

  • Amazon QuickSight

  • Amazon Rekognition

  • Amazon SageMaker

  • Amazon Textract

  • Amazon Transcribe Streaming Service

  • Amazon Verified Permissions

  • Amazon WorkMail

  • Anthropic Claude Developer Platform auf AWS

  • Athena

  • AWS Agenten-Registrierung

  • AWS AppConfig

  • als Versicherung

  • AWS B2B-Datenaustausch

  • AWS BCM-Preisrechner

  • AWS Abrechnung

  • AWS Cloud Map

  • AWS Dioden-Warnung

  • AWS Glue

  • AWS IdentityStore Bedienung

  • AWS Rechnungsstellung

  • AWS IoT FleetWise

  • AWS IoT-geschütztes Tunneling

  • AWS IoT SiteWise

  • AWS License Manager

  • AWS Umsatzmessung in Partnerzentrale

  • AWS Secrets Manager

  • AWS SSO

  • AWS Step Functions

  • AWS Transfer Family

  • AWS Transformation

  • AWSBillingAndCostManagementDataExports

  • AWSLakeFormation

  • Backup-Gateway

  • Bedrock Agent Core

  • Cloud Control API

  • CloudFormation

  • CloudHSM

  • CloudTrail

  • CodeDeploy

  • Medizinisch Comprehend

  • Compute Optimizer Optimizer-Automatisierung

  • DynamoDB

  • EC2 Auto Scaling

  • Elastic Compute Cloud (EC2)

  • Elastisches Dateisystem (EFS)

  • Nachrichtenübermittlung für Endbenutzer

  • IoT

  • Schlüsselverwaltungsdienst (KMS)

  • Lambda

  • Kernsteuerungsebene des Relational Database Service (RDS)

  • Route 53 Öffentliches DNS

  • S3 Vectors

  • Sicherheitstokendienst (STS)

  • Sign-In Portal

  • Simple Email Service (SES)

  • Simple Notification Service (SNS)

  • Simple Queue Service (SQS)

  • Simple Storage Service (S3)

  • Einfacher Workflow-Dienst (SWF)

  • SSM-Kontakte

  • Storage Gateway

Netzwerkaktivitätsereignisse werden standardmäßig nicht protokolliert, wenn Sie einen Trail- oder Event-Datenspeicher erstellen. Um CloudTrail Netzwerkaktivitätsereignisse aufzuzeichnen, müssen Sie die Ereignisquelle, für die Sie Aktivitäten erfassen möchten, explizit angeben. Weitere Informationen finden Sie unter Protokollieren von Netzwerkaktivitätsereignissen.

Für die Protokollierung von Netzwerkaktivitätsereignissen fallen zusätzliche Gebühren an. CloudTrail Die Preise finden Sie unter AWS CloudTrail Preise.

Einblicke und Ereignisse

CloudTrail Insights-Ereignisse erfassen ungewöhnliche API-Aufruf- oder Fehlerquoten in Ihrem AWS Konto, indem sie die CloudTrail Verwaltungsaktivitäten analysieren. Insights-Ereignisse stellen relevante Informationen bereit, z. B. die zugehörige API, den Fehlercode, die Vorfallzeit und Statistiken, die Ihnen helfen, ungewöhnliche Aktivitäten zu verstehen und darauf zu reagieren. Im Gegensatz zu anderen Arten von Ereignissen, die in einem CloudTrail Trail- oder Event-Datenspeicher erfasst werden, werden Insights-Ereignisse nur protokolliert, wenn Änderungen in der API-Nutzung Ihres Kontos oder bei der Protokollierung der Fehlerquote CloudTrail festgestellt werden, die sich erheblich von den typischen Nutzungsmustern des Kontos unterscheiden. Weitere Informationen finden Sie unter Mit CloudTrail Insights arbeiten.

Beispiele für Aktivitäten, bei denen ggf. Inights-Ereignisse generiert werden, sind:

  • Für Ihr Konto werden pro Minute normalerweise nicht mehr als 20 deleteBucket-API-Aufrufe vom Typ Amazon S3 protokolliert, aber unter Ihrem Konto werden nun durchschnittlich 100 deleteBucket-API-Aufrufe pro Minute protokolliert. Ein Insights-Ereignis wird zu Beginn der ungewöhnlichen Aktivitäten protokolliert und ein anderes Insights-Ereignis wird protokolliert, um das Ende der ungewöhnlichen Aktivitäten zu markieren.

  • Für Ihr Konto werden pro Minute normalerweise 20 Aufrufe der Amazon-EC2-AuthorizeSecurityGroupIngress-API protokolliert, aber unter Ihrem Konto werden nun keine Aufrufe von AuthorizeSecurityGroupIngress mehr protokolliert. Ein Insights-Ereignis wird zu Beginn der ungewöhnlichen Aktivitäten protokolliert und zehn Minuten später, nachdem die ungewöhnlichen Aktivitäten nicht mehr auftreten, wird ein anderes Insights-Ereignis protokolliert, um das Ende der ungewöhnlichen Aktivitäten zu markieren.

  • Ihr Konto protokolliert normalerweise weniger als einen AccessDeniedException-Fehler in einem Zeitraum von sieben Tagen in der AWS Identity and Access Management -API, DeleteInstanceProfile. Ihr Konto beginnt mit der Protokollierung von durchschnittlich 12 AccessDeniedException-Fehlern pro Minute für den DeleteInstanceProfile-API-Aufruf. Ein Insights-Ereignis wird zu Beginn der ungewöhnlichen Fehlerraten-Aktivitäten protokolliert und ein anderes Insights-Ereignis wird protokolliert, um das Ende der ungewöhnlichen Aktivitäten zu markieren.

Diese Beispiele dienen nur zur Veranschaulichung. Ihre Ergebnisse können je nach Anwendungsfall abweichen.

Um CloudTrail Insights-Ereignisse zu protokollieren, müssen Sie Insights-Ereignisse in einem neuen oder vorhandenen Trail- oder Event-Datenspeicher explizit aktivieren. Weitere Informationen zum Erstellen eines Trails finden Sie unter Einen Trail mit der CloudTrail Konsole erstellen. Weitere Informationen zum Erstellen eines Ereignisdatenspeichers finden Sie unter Erstellen Sie mit der Konsole einen Event-Datenspeicher für Insights-Ereignisse.

Für Insights-Ereignisse fallen zusätzliche Gebühren an. Wenn Sie Insights sowohl für Trails als auch für Ereignisdatenspeicher aktivieren, wird Ihnen eine separate Gebühr in Rechnung gestellt. Weitere Informationen finden Sie unter AWS CloudTrail  – Preise.

Verlauf der Ereignisse

CloudTrail Der Ereignisverlauf bietet eine einsehbare, durchsuchbare, herunterladbare und unveränderliche Aufzeichnung der CloudTrail Verwaltungsereignisse der letzten 90 Tage in einem. AWS-Region Sie können diesen Verlauf verwenden, um sich einen Überblick über die Aktionen zu verschaffen, die in Ihrem AWS Konto in den AWS SDKs AWS-Managementkonsole, Befehlszeilentools und anderen Diensten durchgeführt wurden. AWS Sie können Ihre Ansicht des Ereignisverlaufs in der CloudTrail Konsole anpassen, indem Sie auswählen, welche Spalten angezeigt werden. Weitere Informationen finden Sie unter Mit der CloudTrail Ereignishistorie arbeiten.

Trails

Ein Trail ist eine Konfiguration, die die Übertragung von CloudTrail Ereignissen an einen S3-Bucket mit optionaler Lieferung an CloudWatch Logs und Amazon ermöglicht EventBridge. Sie können einen Trail verwenden, um die CloudTrail Ereignisse auszuwählen, die Sie übertragen möchten, Ihre CloudTrail Ereignisprotokolldateien mit einem AWS KMS Schlüssel verschlüsseln und Amazon SNS SNS-Benachrichtigungen für die Übermittlung von Protokolldateien einrichten. Weitere Informationen zum Erstellen und Verwalten eines Trails finden Sie unter Erstellen Sie einen Trail für Ihren AWS-Konto.

Multi-Region und Wanderwege mit nur einer Region

Sie können sowohl Trails mit mehreren Regionen als auch Trails mit nur einer Region für Ihre erstellen. AWS-Konto

Multi-Region Wanderwege

Wenn Sie einen Trail mit mehreren Regionen erstellen, CloudTrail zeichnet er Ereignisse in allen Bereichen auf AWS-Regionen , die in Ihrem aktiviert sind, AWS-Konto und übermittelt die CloudTrail Ereignisprotokolldateien an einen von Ihnen angegebenen S3-Bucket. Als bewährte Methode empfehlen wir, einen Trail mit mehreren Regionen zu erstellen, da er Aktivitäten in allen aktivierten Regionen erfasst. Alle mit der CloudTrail Konsole erstellten Pfade sind Trails mit mehreren Regionen. Sie können einen Pfad mit einer einzelnen Region in einen Pfad mit mehreren Regionen konvertieren, indem Sie den verwenden. AWS CLI Weitere Informationen finden Sie unter Grundlegendes zu Wanderwegen und optionalen Regionen, Einen Trail mit der Konsole erstellen und Umwandlung eines Trails mit einer Region in einen Trail mit mehreren Regionen.

Single-Region Pfade

Wenn Sie einen Trail mit nur einer Region erstellen, werden nur die Ereignisse in dieser Region CloudTrail aufgezeichnet. Anschließend werden die CloudTrail Ereignisprotokolldateien an einen von Ihnen angegebenen Amazon S3 S3-Bucket gesendet. Sie können nur einen einzelnen Regions-Trail erstellen, indem Sie die AWS CLI verwenden. Wenn Sie zusätzliche einzelne Trails erstellen, können Sie festlegen, dass diese Trails CloudTrail Ereignisprotokolldateien an denselben S3-Bucket oder an separate Buckets liefern. Dies ist die Standardoption, wenn Sie einen Trail mithilfe der AWS CLI oder der CloudTrail API erstellen. Weitere Informationen finden Sie unter Trails erstellen, aktualisieren und verwalten mit dem AWS CLI.

Anmerkung

Für beide Arten von Trails können Sie einen Amazon-S3-Bucket aus einer beliebigen Region angeben.

Ein Trail mit mehreren Regionen bietet die folgenden Vorteile:

  • Die Konfigurationseinstellungen für den Trail gelten konsistent für alle aktivierten AWS-Regionen Pfade.

  • Sie erhalten CloudTrail Ereignisse von allen, die AWS-Regionen in einem einzigen Amazon S3 S3-Bucket und optional in einer CloudWatch Logs-Protokollgruppe aktiviert sind.

  • Sie verwalten die Trail-Konfigurationen für alle aktivierten AWS-Regionen Dateien von einem Standort aus.

Die Erstellung eines Wanderweges mit mehreren Regionen hat folgende Auswirkungen:

  • CloudTrail liefert Protokolldateien für Kontoaktivitäten von allen aktivierten in AWS-Regionen den einzelnen Amazon S3 S3-Bucket, den Sie angeben, und optional in eine CloudWatch Logs-Protokollgruppe.

  • Wenn Sie ein Amazon SNS SNS-Thema für den Trail konfiguriert haben, AWS-Regionen werden SNS-Benachrichtigungen über Protokolldateizustellungen in allen aktivierten Versionen an dieses einzelne SNS-Thema gesendet.

  • Sie können sehen, dass der Trail für mehrere Regionen aktiviert ist AWS-Regionen, aber Sie können den Trail nur in der Heimatregion ändern, in der er erstellt wurde.

Unabhängig davon, ob es sich um einen Trail mit mehreren Regionen oder einer einzelnen Region handelt, EventBridge werden Ereignisse, die an Amazon gesendet werden, im Eventbus jeder Region empfangen und nicht in einem einzigen Eventbus.

Mehrere Trails pro Region

Wenn Sie zwar mehrere, aber ähnliche Benutzergruppen (wie Developer, Sicherheitspersonal und IT-Auditoren) haben, können Sie mehrere Trails pro Region erstellen. Auf diese Weise erhält jede Gruppe eine eigene Kopie der Protokolldateien.

CloudTrail unterstützt fünf Trails pro Region. Ein Pfad mit mehreren Regionen zählt als ein Weg pro Region.

Das Folgende ist ein Beispiel für eine Region mit fünf Wanderwegen:

  • Sie erstellen zwei Trails in der USA West (Nordkalifornien), die nur für diese Region gelten.

  • Sie erstellen zwei weitere Trails mit mehreren Regionen in der Region USA West (Nordkalifornien).

  • Sie erstellen einen weiteren Wanderweg mit mehreren Regionen in der Region Asien-Pazifik (Sydney). Dieser Trail ist auch in der Region USA West (Nordkalifornien) vorhanden.

Sie können eine Liste der Wanderwege auf AWS-Region der Seite Trails der CloudTrail Konsole einsehen. Weitere Informationen finden Sie unter Einen Trail mit der CloudTrail Konsole aktualisieren. CloudTrail Preise finden Sie unter AWS CloudTrail Preise.

Organisatorische Pfade

Ein Organisationspfad ist eine Konfiguration, die die Übertragung von CloudTrail Ereignissen im Verwaltungskonto und allen Mitgliedskonten einer AWS Organizations Organisation an denselben Amazon S3 S3-Bucket, dieselben CloudWatch Logs und Amazon ermöglicht EventBridge. Das Erstellen eines Organisations-Trails hilft Ihnen dabei, für Ihre Organisation eine einheitliche Ereignisprotokollierungsstrategie zu definieren.

Bei allen mit der Konsole erstellten Organisationspfaden handelt es sich um regionsübergreifende Organisationspfade, in denen Ereignisse protokolliert werden, die AWS-Regionen in den einzelnen Mitgliedskonten der Organisation aktiviert sind. Um Ereignisse in allen AWS Partitionen Ihrer Organisation zu protokollieren, erstellen Sie in jeder Partition einen regionsübergreifenden Organisationspfad. Sie können entweder einen Organisationspfad mit einer Region oder mit mehreren Regionen erstellen, indem Sie den verwenden. AWS CLI Wenn Sie einen Pfad mit nur einer Region erstellen, protokollieren Sie nur Aktivitäten in den Pfaden AWS-Region (auch als Heimatregion bezeichnet).

Obwohl die meisten Regionen standardmäßig für dich aktiviert AWS-Regionen sind AWS-Konto, musst du bestimmte Regionen (auch als Opt-in-Regionen bezeichnet) manuell aktivieren. Informationen darüber, welche Regionen standardmäßig aktiviert sind, finden Sie im AWS -Kontenverwaltung Referenzhandbuch unter Überlegungen vor dem Aktivieren und Deaktivieren von Regionen. Eine Liste der CloudTrail unterstützten Regionen finden Sie unterCloudTrail unterstützte Regionen.

Wenn Sie einen Organisationspfad erstellen, wird eine Kopie des Trails mit dem Namen, den Sie ihm geben, in den Mitgliedskonten Ihrer Organisation erstellt.

  • Wenn sich der Organisationspfad auf eine einzelne Region bezieht und die Heimatregion des Trails keine optionale Region ist, wird in jedem Mitgliedskonto eine Kopie des Trails in der Heimatregion des Organisationstrails erstellt.

  • Wenn sich der Organisationspfad auf eine einzelne Region bezieht und es sich bei der Heimatregion des Trails um eine optionale Region handelt, wird eine Kopie des Trails in der Heimatregion des Organisationstrails in den Mitgliedskonten erstellt, die diese Region aktiviert haben.

  • Wenn es sich bei dem Organigationspfad um einen Multi-Region-Trail handelt und die Heimatregion des Trails keine Region ist, in der sich der Trail angemeldet hat, wird in jedem Mitgliedskonto, das aktiviert AWS-Region ist, eine Kopie des Trails erstellt. Wenn ein Mitgliedskonto eine Opt-in-Region aktiviert, wird nach Abschluss der Aktivierung dieser Region eine Kopie des Multi-Region-Trails in der neu angemeldeten Region für das Mitgliedskonto erstellt.

  • Wenn es sich bei dem Organigationspfad um einen Multi-Region-Trail handelt und die Heimatregion eine optionale Region ist, senden Mitgliedskonten keine Aktivitäten an den Organisationspfad, es sei denn, sie entscheiden sich für den Ort, an AWS-Region dem der Multi-Region-Trail erstellt wurde. Wenn Sie beispielsweise einen Trail mit mehreren Regionen erstellen und die Region Europa (Spanien) als Heimatregion für den Trail auswählen, senden nur Mitgliedskonten, die die Region Europa (Spanien) für ihr Konto aktiviert haben, ihre Kontoaktivitäten an den Organisationspfad.

Anmerkung

CloudTrail erstellt Organisationspfade in Mitgliedskonten, auch wenn eine Ressourcenvalidierung fehlschlägt. Zu den Beispielen für fehlgeschlagene Überprüfungen gehören:

  • eine falsche Amazon S3 S3-Bucket-Richtlinie

  • eine falsche Amazon SNS SNS-Themenrichtlinie

  • Unfähigkeit, an eine CloudWatch Logs-Protokollgruppe zu liefern

  • unzureichende Rechte zur Verschlüsselung mit einem KMS-Schlüssel

Ein Mitgliedskonto mit CloudTrail Berechtigungen kann alle Validierungsfehler für einen Organisationspfad anzeigen, indem es die Detailseite des Trails in der CloudTrail Konsole aufruft oder den AWS CLI get-trail-statusBefehl ausführt.

Benutzer mit CloudTrail Berechtigungen für Mitgliedskonten können Organisationspfade (einschließlich des Trail-ARN) sehen, wenn sie sich von ihren AWS Konten aus bei der CloudTrail Konsole anmelden oder wenn sie AWS CLI Befehle wie ausführen describe-trails (allerdings müssen Mitgliedskonten den ARN für den Organisationspfad verwenden und nicht den Namen, wenn sie den verwenden AWS CLI). Benutzer mit Mitgliedskonten verfügen jedoch nicht über ausreichende Berechtigungen, um Organisationspfade zu löschen, die Anmeldung ein- oder auszuschalten, zu ändern, welche Arten von Ereignissen protokolliert werden, oder Organisationspfade auf andere Weise zu ändern. Weitere Informationen zu AWS Organizations finden Sie unter Terminologie und Konzepte von Organizations. Weitere Informationen zum Erstellen von und zum Arbeiten mit Organisations-Trails finden Sie unter Erstellen eines Trails für eine Organisation.

CloudTrail Datenspeicher für Seen und Ereignisse

CloudTrail Mit Lake können Sie detaillierte SQL-based Abfragen zu Ihren Ereignissen ausführen und Ereignisse aus externen Quellen protokollieren AWS, z. B. aus Ihren eigenen Anwendungen und von Partnern, die in diese integriert sind. CloudTrail Sie müssen in Ihrem Konto keinen Trail konfiguriert haben, um Lake verwenden zu können CloudTrail .

Die Ereignisse werden in Ereignisdatenspeichern zusammengefasst, bei denen es sich um unveränderliche Sammlungen von Ereignissen handelt, die auf Kriterien basieren, die Sie mit Hilfe von erweiterten Ereignisselektoren auswählen. Sie können die Ereignisdaten bis zu 3.653 Tage (etwa 10 Jahre) in einem Ereignisdatenspeicher speichern, wenn Sie sich für die Option mit One-year erweiterbarer Preisbindung entscheiden, oder bis zu 2.557 Tage (ca. 7 Jahre), wenn Sie sich für die Option Preisbindung entscheiden. Seven-year Sie können Lake-Abfragen für die zukünftige Verwendung speichern und die Ergebnisse von Abfragen bis zu sieben Tage lang anzeigen. Sie können Abfrageergebnisse auch in einem S3-Bucket speichern. CloudTrail Lake kann auch Ereignisse einer Organisation AWS Organizations in einem Ereignisdatenspeicher oder Ereignisse aus mehreren Regionen und Konten speichern. CloudTrail Lake ist Teil einer Auditing-Lösung, die Sie bei der Durchführung von Sicherheitsuntersuchungen und Problembehebungen unterstützt. Weitere Informationen erhalten Sie unter Arbeiten mit AWS CloudTrail See und CloudTrail Konzepte und Terminologie von Seen.

CloudTrail Einblicke

CloudTrail Mithilfe von Erkenntnissen AWS können Benutzer ungewöhnliche Mengen an API-Aufrufen oder bei API-Aufrufen protokollierte Fehler erkennen und darauf reagieren, indem CloudTrail Verwaltungsereignisse kontinuierlich analysiert werden. Ein Insights-Ereignis ist eine Aufzeichnung ungewöhnlicher write-Verwaltungs-API-Aktivitäten oder ungewöhnlicher Fehlermengen, die für Verwaltungs-API-Aktivitäten zurückgegeben werden. Standardmäßig protokollieren Trails und Event-Datenspeicher keine CloudTrail Insights-Ereignisse. In der Konsole können Sie auswählen, ob beim Erstellen oder Aktualisieren eines Trails oder Ereignisdatenspeichers Insights-Ereignisse protokolliert werden sollen. Wenn Sie die CloudTrail API verwenden, können Sie Insights-Ereignisse protokollieren, indem Sie die Einstellungen eines vorhandenen Trail- oder Event-Datenspeichers mit der PutInsightSelectorsAPI bearbeiten. Für die Protokollierung von CloudTrail Insights-Ereignissen fallen zusätzliche Gebühren an. Wenn Sie Insights sowohl für Trails als auch für Ereignisdatenspeicher aktivieren, wird Ihnen eine separate Gebühr in Rechnung gestellt. Weitere Informationen finden Sie unter Mit CloudTrail Insights arbeiten und Preise zu AWS CloudTrail.

Tags (Markierungen)

Ein Tag ist ein vom Kunden definierter Schlüssel und ein optionaler Wert, der AWS Ressourcen wie CloudTrail Pfaden, Ereignisdatenspeichern und Kanälen, S3-Buckets zum Speichern von CloudTrail Protokolldateien, AWS Organizations Organisationen und Organisationseinheiten und vielem mehr zugewiesen werden kann. Indem Sie den Trails und den S3-Buckets, die Sie zum Speichern von Protokolldateien für Trails verwenden, dieselben Tags hinzufügen, können Sie die Verwaltung, Suche und Filterung dieser Ressourcen vereinfachen. AWS -Ressourcengruppen Sie können Tagging-Strategien implementieren, mit deren Hilfe Sie Ihre Ressourcen konsistent, effektiv und leicht finden und verwalten können. Weitere Informationen finden Sie unter Bewährte Methoden für das Taggen von Ressourcen AWS.

AWS -Security-Token-Service und CloudTrail

AWS -Security-Token-Service (AWS STS) ist ein Dienst, der einen globalen Endpunkt hat und auch Region-specific Endpunkte unterstützt. Ein Endpunkt ist eine URL, die als Eintrittspunkt für Webserviceanforderungen fungiert. https://cloudtrail.us-west-2.amazonaws.comIst beispielsweise der regionale Einstiegspunkt USA West (Oregon) für den AWS CloudTrail Service. Regionale Endpunkte reduzieren die Latenzzeiten der Anwendungen.

Wenn Sie einen AWS STS Region-specific Endpunkt verwenden, liefert der Trail in dieser Region nur die AWS STS Ereignisse, die in dieser Region auftreten. Wenn Sie beispielsweise den Endpunkt sts.us-west-2.amazonaws.com nutzen, übermittelt der Trail in „us-west-2“ nur solche AWS STS -Ereignisse, die aus der Region „us-west-2“ stammen. Weitere Informationen zu AWS STS regionalen Endpunkten finden Sie unter Aktivierung und Deaktivierung AWS STS in einer AWS Region im IAM-Benutzerhandbuch.

Eine vollständige Liste der AWS regionalen Endpunkte finden Sie unter AWS Regionen und Endpunkte in der. Allgemeine AWS-Referenz Weitere Informationen zu Ereignissen des globalen AWS STS -Endpunkts finden Sie unter Informationen zu globalen Serviceereignissen.

Informationen zu globalen Serviceereignissen

Wichtig

Am 22. November 2021 wurde die Art und Weise AWS CloudTrail geändert, wie Trails globale Serviceereignisse erfassen. Jetzt AWS STS werden Ereignisse, die von Amazon CloudFront, AWS Identity and Access Management, erstellt und in der Region aufgezeichnet wurden, in der sie erstellt wurden, der Region USA Ost (Nord-Virginia), us-east-1. Dadurch wird die Art und Weise, wie diese Dienste CloudTrail behandelt werden, mit der anderer AWS globaler Dienste konsistent. Um weiterhin globale Service-Events außerhalb von USA Ost (Nord-Virginia) zu erhalten, sollten Sie einzelregionale Trails unter Verwendung globaler Serviceereignisse außerhalb von USA Ost (Nord-Virginia) in multiregionale Trails konvertieren. Weitere Informationen zum Erfassen von globalen Serviceereignissen finden Sie Aktivieren und Deaktivieren der Protokollierung von globalen Serviceereignissen später in diesem Abschnitt.

Im Gegensatz dazu zeigen der Ereignisverlauf in der CloudTrail Konsole und der aws cloudtrail lookup-events Befehl diese Ereignisse dort an, AWS-Region wo sie aufgetreten sind.

Für die meisten Services werden Ereignisse in der Region aufgezeichnet, in der die Aktion aufgetreten ist. Bei globalen Diensten wie AWS Identity and Access Management (IAM) und Amazon werden Ereignisse an jeden beliebigen Trail übertragen CloudFront, der globale Dienste beinhaltet. AWS STS

Bei den meisten globalen Serviceen werden Ereignisse als in der Region USA Ost (Nord-Virginia) auftretend protokolliert, aber einige globale Serviceereignisse werden als in anderen Regionen auftretend protokolliert, z. B. in der Region USA Ost (Ohio) oder USA West (Oregon).

Damit die globalen Serviceereignisse nicht mehrfach übermittelt werden, beachten Sie Folgendes:

  • Globale Serviceereignisse werden standardmäßig an Trails übermittelt, die mit der CloudTrail Konsole erstellt wurden. Ereignisse werden an den Bucket für den Trail gesendet.

  • Wenn Sie über mehrere Einzelregion-Trails verfügen, sollten Sie Ihre Trails so konfigurieren, dass globale Serviceereignisse nur an einen der Trails gesendet werden. Weitere Informationen finden Sie unter Aktivieren und Deaktivieren der Protokollierung von globalen Serviceereignissen.

  • Bei dieser IncludeGlobalServiceEvents Option true werden globale CloudTrail Serviceereignisse nur für Trails mit einer einzigen Region im Osten der USA (Nord-Virginia) bereitgestellt. Bei Wanderwegen mit mehreren Regionen IncludeGlobalServiceEvents muss dies der Fall sein. true

    Weitere Informationen zum Ändern der globalen Service-Ereignisprotokollierung für einen Trail finden Sie unter Aktivieren und Deaktivieren der Protokollierung von globalen Serviceereignissen.

Beispiel:

  1. Sie erstellen einen Trail in der CloudTrail Konsole. Standardmäßig werden globale Serviceereignisse von diesem Trail protokolliert.

  2. Sie haben mehrere Trails für eine einzelne Region.

  3. Es ist nicht erforderlich, die globalen Services für die Trails der einzelnen Region zu aktivieren. Globale Serviceereignisse werden an den ersten Trail übermittelt. Weitere Informationen finden Sie unter Trails erstellen, aktualisieren und verwalten mit dem AWS CLI.

Anmerkung

Wenn Sie einen Trail mit den AWS SDKs oder der AWS CLI CloudTrail API erstellen oder aktualisieren, können Sie angeben, ob globale Serviceereignisse für Trails ein- oder ausgeschlossen werden sollen. Sie können die globale Protokollierung von Serviceereignissen nicht von der CloudTrail Konsole aus konfigurieren.