View a markdown version of this page

Überwachen AWS Support Autorisierung mit AWS CloudTrail - AWS Support
AWS DienstereignisseAPI-EreignisseBenachrichtigungen einrichtenAmazon EventBridge Veranstaltungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überwachen AWS Support Autorisierung mit AWS CloudTrail

AWS CloudTrail protokolliert alle AWS Support Autorisierungs-API-Aufrufe und Supportvorgänge als Verwaltungsereignisse. Diese Ereignisse werden standardmäßig ohne zusätzliche Konfiguration protokolliert.

AWS Dienstereignisse

Wann AWS Support führt Operationen im Zusammenhang mit Ihren Unterstützungsgenehmigungen durch, AWS CloudTrail liefert die folgenden Ereignisse als AwsServiceEvent Typen. Die Ereignisquelle für alle Ereignisse ist supportauthz.amazonaws.com.

SupportPermitRequestCreated

AWS CloudTrail protokolliert dieses Ereignis, wenn AWS Support fordert Zugriff auf Ihre Ressourcen an. Es zeigt an, dass eine Support-Genehmigungsanfrage erstellt wurde.

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-16T20:04:51Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "SupportPermitRequestCreated",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "a1b2c3d4-e5f6-7890-abcd-ef1234567890",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::SupportAuthZ::SupportPermitRequest",
            "ARN": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/e5f6a7b8-c9d0-1234-efab-345678901234"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportPermitRequestArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/e5f6a7b8-c9d0-1234-efab-345678901234",
        "supportCaseDisplayId": "1234567890",
        "resources": ["arn:aws:example:us-east-1:111122223333:resourcetype/resource-id"],
        "actions": ["example:ExampleAction"]
    },
    "eventCategory": "Management"
}

RetrieveSupportPermit

AWS CloudTrail protokolliert dieses Ereignis, wenn AWS Support ruft eine signierte Autorisierung zur Durchführung einer Support-Aktion ab. Dies zeigt an, dass Ihr AWS KMS Der Schlüssel wurde verwendet, um die Autorisierung zu signieren.

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-16T20:22:42Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "RetrieveSupportPermit",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "b2c3d4e5-f6a7-8901-bcde-f12345678901",
    "readOnly": true,
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportCaseDisplayId": "1234567890",
        "resource": "arn:aws:example:us-east-1:111122223333:resourcetype/resource-id",
        "action": "example:ExampleAction",
        "supportPermitArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/f6a7b8c9-d0e1-2345-fabc-456789012345"
    },
    "eventCategory": "Management"
}

StartSupportAction

AWS CloudTrail protokolliert dieses Ereignis, wenn AWS Support führt eine autorisierte Aktion an Ihren Ressourcen durch.

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-17T21:38:37Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "StartSupportAction",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "c3d4e5f6-a7b8-9012-cdef-123456789012",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::SupportAuthZ::SupportPermit",
            "ARN": "arn:aws:supportauthz:us-west-2:111122223333:supportpermit/example-permit"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportCaseDisplayId": "1234567890",
        "resourceIdentifiers": ["arn:aws:example:us-east-1:111122223333:resourcetype/resource-id"],
        "action": "example:ExampleAction",
        "supportPermitArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/f6a7b8c9-d0e1-2345-fabc-456789012345"
    },
    "eventCategory": "Management"
}
Anmerkung

Eine einzelne signierte Autorisierung kann zu mehreren führen StartSupportAction Ereignisse. Jedes Ereignis steht für eine Aktion, die an einer Ressource ausgeführt wird. Zum Beispiel, wenn AWS Support liest während eines Supportfalls mehrmals Diagnosedaten aus einem Cluster, wobei bei jedem Zugriff ein separater Wert generiert wird StartSupportAction Ereignis, das auf dasselbe verweist customerPermitArn.

CancelSupportPermitRequest

AWS CloudTrail protokolliert dieses Ereignis, wenn AWS Support storniert eine Support-Genehmigungsanfrage.

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-16T20:04:42Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "CancelSupportPermitRequest",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "d4e5f6a7-b8c9-0123-defa-234567890123",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::SupportAuthZ::SupportPermitRequest",
            "ARN": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/a7b8c9d0-e1f2-3456-abcd-567890123456"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportPermitRequestArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/a7b8c9d0-e1f2-3456-abcd-567890123456"
    },
    "eventCategory": "Management"
}

API-Ereignisse

AWS CloudTrail generiert auch Standardverwaltungsereignisse für Ihre eigenen API-Aufrufe an AWS Support Autorisierung, einschließlich CreateSupportPermit, DeleteSupportPermit, GetSupportPermit, ListSupportPermits, ListSupportPermitRequests, und RejectSupportPermitRequest.

Benachrichtigungen einrichten

Sie können Amazon erstellen CloudWatch Alarme basieren auf AWS CloudTrail Ereignisse, um Sie zu benachrichtigen, wenn AWS Support fordert Zugriff auf Ihre Ressourcen an oder führt Aktionen für diese aus. So richten Sie Warnmeldungen ein:

  1. Erstellen Sie eine AWS CloudTrail Trail, der Amazon Veranstaltungen liefert CloudWatch Protokolle.

  2. Erstellen Sie einen Metrikfilter für AWS CloudTrail Protokollgruppe, die mit einer übereinstimmt eventSource Wert supportauthz.amazonaws.com und das gewünschte eventName (zum Beispiel SupportPermitRequestCreated oder StartSupportAction).

  3. Erstellen Sie eine CloudWatch Alarm im Metrikfilter, um Sie über Amazon SNS zu benachrichtigen.

Amazon EventBridge Veranstaltungen

Ereignisse werden an Amazon gesendet EventBridge wenn eine Support-Genehmigungsanfrage erstellt wird. Sie können diese Ereignisse verwenden, um Antworten zu automatisieren, z. B. automatisch eine Support-Genehmigung für Aktionen mit geringem Risiko zu erstellen oder Ihr Sicherheitsteam zur Überprüfung zu benachrichtigen.

Im Folgenden finden Sie ein Beispielereignis für eine neue Support-Genehmigungsanfrage:

{
    "version": "0",
    "id": "a1b2c3d4-e5f6-7890-abcd-ef1234567890",
    "detail-type": "Support Permit Request Created",
    "source": "aws.supportauthz",
    "account": "111122223333",
    "time": "2026-06-01T12:00:00Z",
    "region": "us-east-1",
    "detail": {
        "requestArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/req-1234abcd",
        "supportCaseDisplayId": "case-12345678",
        "requestedActions": ["rds:ReadClusterData"],
        "requestedResources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-aurora-cluster"],
        "status": "PENDING"
    }
}

Um ein Amazon zu erstellen EventBridge Verwenden Sie das folgende Ereignismuster für eine Regel, die mit Ereignissen im Zusammenhang mit Supportgenehmigungsanfragen übereinstimmt:

{
    "source": ["aws.supportauthz"],
    "detail-type": ["Support Permit Request Created"]
}

Sie können diese Ereignisse an Ziele wie Lambda-Funktionen, Amazon SNS-Themen oder Amazon SQS-Warteschlangen weiterleiten, um automatisierte Genehmigungsworkflows zu erstellen.