View a markdown version of this page

CloudTrail concepts - AWS CloudTrail
CloudTrail événementsHistorique de l'événementJournaux de suiviSentiers d'organisationCloudTrail Magasins de données sur les lacs et les événementsCloudTrail PerspectivesÉtiquettesAWS Security Token Service et CloudTrailÉvénements de services mondiaux

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

CloudTrail concepts

Cette section résume les concepts de base liés à. CloudTrail

CloudTrail événements

Un événement dans CloudTrail est l'enregistrement d'une activité sur un AWS compte. Cette activité peut être une action entreprise par une identité IAM ou un service contrôlable par. CloudTrail CloudTrailles événements fournissent un historique de l'activité des comptes API et non-API effectuée via les AWS SDK Console de gestion AWS, les outils de ligne de commande et d'autres AWS services.

CloudTrail les fichiers journaux ne constituent pas une trace ordonnée des appels d'API publics. Les événements n'apparaissent donc pas dans un ordre spécifique.

CloudTrail enregistre quatre types d'événements :

Tous les types d'événements utilisent un format de journal CloudTrail JSON.

Par défaut, les journaux de suivi et les entrepôts de données d'événement consignent les événements de gestion, mais pas les événements de données ou les événements Insights.

Pour plus d'informations sur le mode Services AWS d'intégration avec CloudTrail, consultezAWS sujets de service pour CloudTrail.

Événements de gestion

Les événements de gestion fournissent des informations sur les opérations de gestion effectuées sur les ressources de votre AWS compte. Ils sont également connus sous le nom opérations de plan de contrôle.

Les événements de gestion sont notamment les suivants :

  • Configuration de la sécurité (par exemple, les opérations d' Gestion des identités et des accès AWS AttachRolePolicyAPI).

  • Enregistrement des appareils (par exemple, les opérations d'API CreateDefaultVpc Amazon EC2).

  • Configuration des règles de routage des données (par exemple, les opérations d'API CreateSubnet Amazon EC2).

  • Configuration de la journalisation (par exemple, les opérations d' AWS CloudTrail CreateTrailAPI).

Les événements de gestion peuvent aussi inclure les événements non API qui se produisent dans votre compte. Par exemple, lorsqu'un utilisateur se connecte à votre compte, CloudTrail enregistre l'ConsoleLoginévénement. Pour plus d’informations, consultez Événements non liés à l'API capturés par CloudTrail.

Par défaut, les données relatives aux événements relatifs aux CloudTrail sentiers et aux CloudTrail lacs stockent les événements de gestion des journaux. Pour plus d'informations sur la journalisation des événements de gestion, consultezJournalisation des événements de gestion.

Événements de données

Les événements de données fournissent des informations sur les opérations de ressource exécutées sur ou dans une ressource. Ils sont également connus sous le nom opérations de plans de données. Les événements de données sont souvent des activités à fort volume.

Les événements de données incluent notamment :

Le tableau suivant indique les types de ressources disponibles pour les sentiers et les magasins de données sur les événements. La colonne Type de ressource (console) indique la sélection appropriée dans la console. La colonne de valeur resources.type indique la resources.type valeur que vous devez spécifier pour inclure les événements de données de ce type dans votre magasin de données de suivi ou d'événement à l' AWS CLI aide des API or. CloudTrail

Pour les traces, vous pouvez utiliser des sélecteurs d'événements de base ou avancés pour enregistrer les événements de données relatifs aux objets Amazon S3 dans des compartiments à usage général, des fonctions Lambda et des tables DynamoDB (illustrés dans les trois premières lignes du tableau). Vous ne pouvez utiliser que des sélecteurs d'événements avancés pour enregistrer les types de ressources indiqués dans les lignes restantes.

Pour les entrepôts de données d'événement, vous ne pouvez utiliser que des sélecteurs d'événements avancés pour inclure les événements de données.

Événements liés aux données pris en charge par AWS CloudTrail

Service AWS Description Type de ressource (console) valeur resources.type

OMWDeviceCommunicationService

Activité de l'API sur AWS::Account::ControlledDomain les ressources.

 AWS: :Compte : : ControlledDomain

AWS::Account::ControlledDomain

WorkSpaces Applications Amazon

Agents accédant aux WorkSpaces événements de l'outil MCP des applications

 Outils MCP d'accès aux agents

AWS::AgentAccessMCP::Tools

AWS Registre des agents

Activité de l'API sur AWS::AgentRegistry::Registry les ressources.

 AWS Registre des agents

AWS::AgentRegistry::Registry

Amazon AIDevOps

AIDevOps Activité de l'API sur les espaces des agents.

 Espace des agents

AWS::AIDevOps::AgentSpace

Amazon AIDevOps

AIDevOps Activité de l'API sur les associations.

 AIDevOps association

AWS::AIDevOps::Association

Amazon AIDevOps

AIDevOps Activité des API au sein des équipes chargées des applications des opérateurs.

 AIDevOps équipe de l'application de l'opérateur

AWS::AIDevOps::OperatorAppTeam

Amazon AIDevOps

AIDevOps Activité de l'API sur les métadonnées du pipeline.

 AIDevOps Métadonnées relatives aux pipelines

AWS::AIDevOps::PipelineMetadata

Amazon AIDevOps

AIDevOps Activité de l'API sur les services.

 AIDevOps web

AWS::AIDevOps::Service

Amazon Q Developer

Activité de l'API Amazon Q Developer dans le cadre d'enquêtes opérationnelles. Pour plus d'informations, consultez Amazon Q Developer.

 Groupe d'enquête de l'AIOps

AWS::AIOps::InvestigationGroup

Amazon OpenSearch sans serveur

Activité de l'API sur AWS::AOSS::Collection les ressources.

 AWS::AOSS : :Collection

AWS::AOSS::Collection

AWS AppConfig

AWS AppConfig Activité de l'API pour les opérations de configuration telles que les appels vers StartConfigurationSession et GetLatestConfiguration. Pour plus d’informations, consultez AWS AppConfig.

 AWS AppConfig

AWS::AppConfig::Configuration

CloudWatch Signaux d'application

Activité de l'API sur AWS::ApplicationSignals::InstrumentationConfig les ressources.

 AWS::ApplicationSignals::InstrumentationConfig

AWS::ApplicationSignals::InstrumentationConfig

AWS AppSync

AWS AppSync Activité des API sur les API AppSync GraphQL. Pour plus d’informations, consultez AWS AppSync.

 AppSync GraphQL

AWS::AppSync::GraphQLApi

Espace de travail anthropique externe

Activité de l'API sur AWS::AWSExternalAnthropic::Workspace les ressources.

 Espace de travail anthropique externe

AWS::AWSExternalAnthropic::Workspace

AWS Échange de données B2B

Activité de l'API d'échange de données B2B pour les opérations du transformateur telles que les appels vers GetTransformerJob et. StartTransformerJob

 Échange de données B2B

AWS::B2BI::Transformer

AWS Point d'accès Backup

Activité de l'API sur AWS::Backup::BackupAccessPoint les ressources.

 AWS Point d'accès Backup

AWS::Backup::BackupAccessPoint

AWS Backup

AWS Activité de l'API Backup Search Data sur les tâches de recherche.

 AWS API de sauvegarde des données de recherche

AWS::Backup::SearchJob

Amazon Bedrock

Activité de l'API Bedrock sur les tâches rapides d'optimisation avancées.

 AdvancedOptimizePromptJob

AWS::Bedrock::AdvancedOptimizePromptJob

Amazon Bedrock

Activité de l’API Amazon Bedrock sur un alias d’agent. Pour plus d’informations, consultez Amazon Bedrock.

 Alias d’agent Bedrock

AWS::Bedrock::AgentAlias

Amazon Bedrock

Activité de l'API Amazon Bedrock lors d'appels asynchrones.

 Invocation asynchrone de Bedrock

AWS::Bedrock::AsyncInvoke

Amazon Bedrock

Activité de l'API Amazon Bedrock sur une politique de raisonnement automatique.

 Politique de raisonnement automatisé de Bedrock

AWS::Bedrock::AutomatedReasoningPolicy

Amazon Bedrock

Activité de l'API Amazon Bedrock sur une version de la politique de raisonnement automatique.

 Version de la politique de raisonnement automatisé de Bedrock

AWS::Bedrock::AutomatedReasoningPolicyVersion

Amazon Bedrock

Activité de l'API Amazon Bedrock Blueprint.

 Plan de Bedrock

AWS::Bedrock::Blueprint

Amazon Bedrock

Activité de l'API d'invocation de l'automatisation des données Bedrock.

 Invocation de Bedrock Data Automation

AWS::Bedrock::DataAutomationInvocation

Amazon Bedrock

Activité de l'API du profil d'automatisation des données Amazon Bedrock.

 Profil de Bedrock Data Automation

AWS::Bedrock::DataAutomationProfile

Amazon Bedrock

Activité de l'API du projet d'automatisation des données Amazon Bedrock.

 Projet d'automatisation des données Bedrock

AWS::Bedrock::DataAutomationProject

Amazon Bedrock

Activité de l'API Amazon Bedrock sur un alias de flux.

 Alias de Bedrock Flow

AWS::Bedrock::FlowAlias

Amazon Bedrock

Activité de l'API Amazon Bedrock sur les exécutions de flux.

 Exécution du flux

AWS::Bedrock::FlowExecution

Amazon Bedrock

Activité de l'API Amazon Bedrock sur les rambardes.

 Rambarde Bedrock

AWS::Bedrock::Guardrail

Amazon Bedrock

Activité de l'API Amazon Bedrock sur les agents en ligne.

 Bedrock Invoke Inline-Agent

AWS::Bedrock::InlineAgent

Amazon Bedrock

Activité de l’API Amazon Bedrock sur une base de connaissances. Pour plus d’informations, consultez Amazon Bedrock.

 Base de connaissances Bedrock

AWS::Bedrock::KnowledgeBase

Amazon Bedrock

Activité de l'API Amazon Bedrock sur les modèles.

 Modèle Bedrock

AWS::Bedrock::Model

Amazon Bedrock

Activité de l'API Amazon Bedrock sur demande.

 Prompt Bedrock

AWS::Bedrock::PromptVersion

Amazon Bedrock

Activité de l'API Amazon Bedrock lors des sessions.

 Séance Bedrock

AWS::Bedrock::Session

Amazon Bedrock

Activité de l'API Amazon Bedrock Tool.

 Outil Bedrock

AWS::Bedrock::Tool

Bedrock-AgentCore Test AB

Activité de l'API sur AWS::BedrockAgentCore::ABTest les ressources.

 Bedrock-AgentCore Test AB

AWS::BedrockAgentCore::ABTest

Amazon Bedrock

Activité de l' CredentialProvider API Amazon Bedrock ApiKey.

 Bedrock-AgentCore Clé API CredentialProvider

AWS::BedrockAgentCore::APIKeyCredentialProvider

BedrockAgentCore évaluation par lots

Activité de l'API sur AWS::BedrockAgentCore::BatchEvaluate les ressources.

 BedrockAgentCore évaluation par lots

AWS::BedrockAgentCore::BatchEvaluate

Amazon Bedrock

Activité de l'API du navigateur Amazon Bedrock.

 Bedrock-AgentCore Navigateur

AWS::BedrockAgentCore::Browser

Amazon Bedrock

Activité de l' Browser-Custom API Amazon Bedrock.

 Bedrock-AgentCore Browser-Custom

AWS::BedrockAgentCore::BrowserCustom

Bedrock-AgentCore Profil du navigateur

Activité de l'API sur AWS::BedrockAgentCore::BrowserProfile les ressources.

 Bedrock-AgentCore Profil du navigateur

AWS::BedrockAgentCore::BrowserProfile

BedrockAgentCore CapacityProvider

Activité de l'API sur AWS::BedrockAgentCore::CapacityProvider les ressources.

 BedrockAgentCore CapacityProvider

AWS::BedrockAgentCore::CapacityProvider

Amazon Bedrock

Activité de l' Code-Interpreter API Amazon Bedrock.

 Bedrock-AgentCore Code-Interpreter

AWS::BedrockAgentCore::CodeInterpreter

Amazon Bedrock

Activité de l' Code-Interpreter-Custom API Amazon Bedrock.

 Bedrock-AgentCore Code-Interpreter-Custom

AWS::BedrockAgentCore::CodeInterpreterCustom

Amazon Bedrock AgentCore

Activité de AgentCore l'API Bedrock sur les évaluateurs.

 Bedrock-AgentCore Évaluateur

AWS::BedrockAgentCore::Evaluator

Amazon Bedrock

Activité de l'API Amazon Bedrock Gateway.

 Bedrock-AgentCore Passerelle

AWS::BedrockAgentCore::Gateway

Amazon Bedrock

Activité de l'API Amazon Bedrock Memory.

 Bedrock-AgentCore Mémoire

AWS::BedrockAgentCore::Memory

Amazon Bedrock

Activité de l'API Amazon Bedrock Oauth2. CredentialProvider

Bedrock-AgentCore Oauth 2 CredentialProvider

AWS::BedrockAgentCore::OAuth2CredentialProvider

Bedrock-AgentCore paiements

Activité de l'API sur AWS::BedrockAgentCore::Payments les ressources.

 Bedrock-AgentCore paiements

AWS::BedrockAgentCore::Payments

Bedrock-AgentCore politique

Activité de l'API sur AWS::BedrockAgentCore::Policy les ressources.

 Bedrock-AgentCore stratégie

AWS::BedrockAgentCore::Policy

Bedrock-AgentCore moteur de politiques

Activité de l'API sur AWS::BedrockAgentCore::PolicyEngine les ressources.

 Bedrock-AgentCore moteur de politiques

AWS::BedrockAgentCore::PolicyEngine

Bedrock-AgentCore Recommandation

Activité de l'API sur AWS::BedrockAgentCore::Recommendation les ressources.

 Bedrock-AgentCore Recommandation

AWS::BedrockAgentCore::Recommendation

Bedrock-AgentCore Registre

Activité de l'API sur AWS::BedrockAgentCore::Registry les ressources.

 Bedrock-AgentCore Registre

AWS::BedrockAgentCore::Registry

Amazon Bedrock

Activité de l'API Amazon Bedrock Runtime.

 Bedrock-AgentCore Exécution

AWS::BedrockAgentCore::Runtime

Amazon Bedrock

Activité de l' Runtime-Endpoint API Amazon Bedrock.

 Bedrock-AgentCore Runtime-Endpoint

AWS::BedrockAgentCore::RuntimeEndpoint

Amazon Bedrock

Activité de l'API Amazon Bedrock Token Vault.

 Bedrock-AgentCore Coffre-fort à jetons

AWS::BedrockAgentCore::TokenVault

Amazon Bedrock

Activité de l'API Amazon Bedrock Workload Identity.

 Bedrock-AgentCore Identité du workload

AWS::BedrockAgentCore::WorkloadIdentity

Amazon Bedrock

Activité de l'API Amazon Bedrock Workload Identity Directory.

 Bedrock-AgentCore Répertoire des identités de charge de travail

AWS::BedrockAgentCore::WorkloadIdentityDirectory

Projet Bedrock Mantle

Activité de l'API sur AWS::BedrockMantle::Project les ressources.

 Projet Bedrock Mantle

AWS::BedrockMantle::Project

Outil de recherche Web Bedrock

Activité de l'API sur AWS::BedrockWebSearch::Tool les ressources.

 Outil de recherche Web Bedrock

AWS::BedrockWebSearch::Tool

Amazon Keyspaces (pour Apache Cassandra)

Activité de l'API Amazon Keyspaces (pour Apache Cassandra) sur les flux CDC de Cassandra.

 Diffusion de Cassandra CDC

AWS::Cassandra::Stream

Amazon Keyspaces (pour Apache Cassandra)

Activité de l'API Amazon Keyspaces sur une table. Pour plus d'informations, consultez Amazon Keyspaces (pour Apache Cassandra).

 Table Cassandra

AWS::Cassandra::Table

Certificate Manager

Activité de l'API sur AWS::CertificateManager::AcmeEndpoint les ressources.

 AWS::CertificateManager::AcmeEndpoint

AWS::CertificateManager::AcmeEndpoint

Liste de codes techniques des essais cliniques

Activité de l'API sur AWS::ClinicalTrialsTech::Codelist les ressources.

 Liste de codes techniques des essais cliniques

AWS::ClinicalTrialsTech::Codelist

Ensemble de données techniques sur les essais cliniques

Activité de l'API sur AWS::ClinicalTrialsTech::Dataset les ressources.

 Ensemble de données techniques sur les essais cliniques

AWS::ClinicalTrialsTech::Dataset

Exécution technique des essais cliniques

Activité de l'API sur AWS::ClinicalTrialsTech::Execution les ressources.

 Exécution de la technologie des essais cliniques

AWS::ClinicalTrialsTech::Execution

Instance technique des essais cliniques

Activité de l'API sur AWS::ClinicalTrialsTech::Instance les ressources.

 Instance technique des essais cliniques

AWS::ClinicalTrialsTech::Instance

Cartographie technique des essais cliniques

Activité de l'API sur AWS::ClinicalTrialsTech::Mapping les ressources.

 Cartographie technique des essais cliniques

AWS::ClinicalTrialsTech::Mapping

Calendrier technique des essais cliniques

Activité de l'API sur AWS::ClinicalTrialsTech::Schedule les ressources.

 Calendrier technique des essais cliniques

AWS::ClinicalTrialsTech::Schedule

Étude technique sur les essais cliniques

Activité de l'API sur AWS::ClinicalTrialsTech::Study les ressources.

 Étude technique sur les essais cliniques

AWS::ClinicalTrialsTech::Study

Amazon CloudFront

CloudFront Activité de l'API sur un KeyValueStore. Pour plus d'informations, consultez Amazon CloudFront.

 CloudFront KeyValueStore

AWS::CloudFront::KeyValueStore

Optimisation des coûts Amazon

CloudOptimization Activité de l'API sur les profils.

 AWS: : CloudOptimization : :Profil

AWS::CloudOptimization::Profile

Optimisation des coûts Amazon

CloudOptimization Activité de l'API sur les recommandations.

 AWS: : CloudOptimization : :Recommandation

AWS::CloudOptimization::Recommendation

AWS CloudTrail

CloudTrail PutAuditEvents activité sur un chenal CloudTrail lacustre utilisé pour enregistrer des événements provenant de l'extérieur AWS. Pour plus d’informations, consultez AWS CloudTrail.

 CloudTrail canal

AWS::CloudTrail::Channel

CloudWatch jeu de données

Activité de l'API sur AWS::CloudWatch::Dataset les ressources.

 CloudWatch jeu de données

AWS::CloudWatch::Dataset

Critère d'observabilité et d'ingestion

Activité de l'API sur AWS::CloudWatch::IngestionEndpoint les ressources.

 Critère d'observabilité et d'ingestion

AWS::CloudWatch::IngestionEndpoint

Amazon CloudWatch

Activité de CloudWatch l'API Amazon sur les métriques. Pour plus d'informations, consultez Amazon CloudWatch.

 CloudWatch métrique

AWS::CloudWatch::Metric

Amazon CodeGuru Profiler

CodeGuru Activité de l'API Profiler sur les groupes de profilage.

 CodeGuru Groupe de profilage

AWS::CodeGuruProfiler::ProfilingGroup

Amazon CodeWhisperer

Activité de CodeWhisperer l'API Amazon sur une personnalisation.

 CodeWhisperer personnalisation

AWS::CodeWhisperer::Customization

Amazon CodeWhisperer

Activité de CodeWhisperer l'API Amazon sur un profil.

 CodeWhisperer

AWS::CodeWhisperer::Profile

Amazon Cognito

Activité de l'API Amazon Cognito sur les réserves d'identités Amazon Cognito. Pour plus d'informations, consultez Amazon Cognito.

 Réserves d’identités Cognito

AWS::Cognito::IdentityPool

AWS Data Exchange

AWS Activité de l'API Data Exchange sur les actifs.

 Actif Data Exchange

AWS::DataExchange::Asset

AWS Deadline Cloud

Activité de l'API Deadline Cloud sur les flottes. Pour plus d'informations, consultez AWS Deadline Cloud.

 Flotte Deadline Cloud

AWS::Deadline::Fleet

AWS Deadline Cloud

Activité de l'API Deadline Cloud sur les jobs Pour plus d'informations, consultez AWS Deadline Cloud.

 Job chez Deadline Cloud

AWS::Deadline::Job

AWS Deadline Cloud

Activité de l'API Deadline Cloud sur les files d'attente. Pour plus d'informations, consultez AWS Deadline Cloud.

 File d'attente Deadline Cloud

AWS::Deadline::Queue

AWS Deadline Cloud

Activité de l'API Deadline Cloud sur les travailleurs. Pour plus d'informations, consultez AWS Deadline Cloud.

 Date limite : Cloud Worker

AWS::Deadline::Worker

Alerte par diode (alerte liée)

Activité de l'API sur AWS::DiodeAlerting::LinkedAlert les ressources.

 Alerte par diode (alerte liée)

AWS::DiodeAlerting::LinkedAlert

Amazon Aurora DSQL

Activité de l'API SQL Amazon Aurora sur les ressources du cluster.

 Amazon Aurora DSQL

AWS::DSQL::Cluster

Amazon DynamoDB

Activité de l'API Amazon DynamoDB sur les flux. Pour plus d'informations, consultez Amazon DynamoDB.

 DynamoDB Streams

AWS::DynamoDB::Stream

Amazon DynamoDB

Activité de l'API au niveau des éléments Amazon DynamoDB sur les tables (par exemple PutItem, DeleteItem, et les opérations d'API). UpdateItem Pour les tables avec les flux activés, le champ de ressources de l'événement de données contient à la fois ::DynamoDB AWS : :Stream et ::DynamoDB AWS : :Table. Si vous spécifiez AWS : :DynamoDB : :Table pour le fichier resources.type, il enregistrera par défaut à la fois les événements de la table DynamoDB et des flux DynamoDB. Pour exclure les événements de flux, ajoutez un filtre dans le champ EventName. Pour plus d'informations, consultez Amazon DynamoDB.

 DynamoDB

AWS::DynamoDB::Table

Amazon Elastic Compute Cloud

Activité de l'API du point de terminaison Amazon EC2 Connect.

 Point de terminaison de connexion à une instance EC2

AWS::EC2::InstanceConnectEndpoint

Amazon Elastic Block Store

API directes d'Amazon Elastic Block Store (EBS), telles que PutSnapshotBlock, GetSnapshotBlock et sur les instantanés ListChangedBlocks Amazon EBS. Pour plus d'informations, consultez Amazon Elastic Block Store.

 API directes EBS

AWS::EC2::Snapshot

Amazon Elastic Container Service

Activité de l'API Amazon Elastic Container Service sur une instance de conteneur.

 Instance de conteneur ECS

AWS::ECS::ContainerInstance

Amazon Elastic Kubernetes Service

Activité de l'API Amazon Elastic Kubernetes Service sur les tableaux de bord.

 Tableau de bord EKS

AWS::EKS::Dashboard

Amazon EMR

Activité de l’API Amazon EMR sur un espace de travail de journalisation à écriture anticipée. Pour plus d'informations, consultez Amazon EMR.

 Espace de travail de journalisation à écriture anticipée EMR

AWS::EMRWAL::Workspace

messagerie à l'utilisateur final

Activité de l'API sur AWS::EndUserMessaging::NotifyCodeVerification les ressources.

 AWS::EndUserMessaging::NotifyCodeVerification

AWS::EndUserMessaging::NotifyCodeVerification

EventBridge point de terminaison

Activité de l'API sur AWS::Events::Endpoint les ressources.

 EventBridge point de terminaison

AWS::Events::Endpoint

EventBridge Bus événementiel personnalisé - classique

Activité de l'API sur AWS::Events::EventBus les ressources.

 EventBridge Bus événementiel personnalisé - classique

AWS::Events::EventBus

EventBridge source d'événements partenaires

Activité de l'API sur AWS::Events::EventSource les ressources.

 EventBridge source d'événements partenaires

AWS::Events::EventSource

EventBridge règle

Activité de l'API sur AWS::Events::Rule les ressources.

 EventBridge règle

AWS::Events::Rule

EventBridge Bus événementiel personnalisé

Activité de l'API sur AWS::EventsV2::EventBus les ressources.

 EventBridge Bus d’événements personnalisé

AWS::EventsV2::EventBus

EventBridge Source d'événements personnalisée du bus d'événements

Activité de l'API sur AWS::EventsV2::EventSource les ressources.

 EventBridge Source d'événements personnalisée du bus d'événements

AWS::EventsV2::EventSource

Amazon FinSpace

Activité de FinSpace l'API Amazon sur les environnements. Pour plus d'informations, consultez Amazon FinSpace.

 FinSpace

AWS::FinSpace::Environment

Amazon FSx

Activité de l'API Amazon FSx sur les volumes.

 Volume FSx

AWS::FSx::Volume

Amazon GameLift Streams

Amazon GameLift Streams l'activité de l'API de streaming sur les applications. Pour plus d'informations, consultez Amazon GameLift Streams.

 GameLift Application Streams

AWS::GameLiftStreams::Application

Amazon GameLift Streams

Activité de l'API de streaming Amazon GameLift Streams sur les groupes de flux. Pour plus d'informations, consultez Amazon GameLift Streams.

 GameLift Streams, groupe de flux

AWS::GameLiftStreams::StreamGroup

Cartes de localisation Amazon

Activité de l'API Amazon Location Maps.

 Cartes géographiques

AWS::GeoMaps::Provider

Amazon Location Places

Activité de l'API Amazon Location Places.

 Géolocalisations

AWS::GeoPlaces::Provider

Itinéraires de localisation Amazon

Activité de l'API Amazon Location Routes.

 Itinéraires géographiques

AWS::GeoRoutes::Provider

AWS Glue

AWS Activité de l'API Glue sur les tables créées par Lake Formation.

 Lake Formation

AWS::Glue::Table

AWS IoT Greengrass Version 2

Activité de l'API Greengrass depuis un appareil principal de Greengrass sur une version de composant. Greengrass n'enregistre pas les cas de refus d'accès. Pour plus d'informations, consultez AWS IoT Greengrass Version 2.

 Version du composant IoT Greengrass

AWS::GreengrassV2::ComponentVersion

AWS IoT Greengrass Version 2

Activité de l'API Greengrass depuis un appareil principal de Greengrass lors d'un déploiement. Greengrass n'enregistre pas les cas de refus d'accès. Pour plus d'informations, consultez AWS IoT Greengrass Version 2.

 Déploiement de Greengrass pour l'IoT

AWS::GreengrassV2::Deployment

Amazon GuardDuty

Activité de GuardDuty l'API Amazon pour un détecteur. Pour plus d'informations, consultez Amazon GuardDuty.

 GuardDuty détecteur

AWS::GuardDuty::Detector

Amazon GuardDuty

GuardDuty Activité de l'API sur les scans de logiciels malveillants.

 GuardDuty analyse des logiciels malveillants

AWS::GuardDuty::MalwareScan

Domaine des agents de santé

Activité de l'API sur AWS::HealthAgent::Domain les ressources.

 Domaine des agents de santé

AWS::HealthAgent::Domain

Amazon Connect Health

Activité de l'API sur AWS::HealthAgent::Integration les ressources.

 AWS: : HealthAgent : :Intégration

AWS::HealthAgent::Integration

Amazon Connect Health

Activité de l'API sur AWS::HealthAgent::PatientInsightsJob les ressources.

 healthagent.amazonaws.com

AWS::HealthAgent::PatientInsightsJob

Amazon Connect Health

Activité de l'API sur AWS::HealthAgent::Session les ressources.

 AWS: : HealthAgent : :Séance

AWS::HealthAgent::Session

Abonnement aux agents de santé

Activité de l'API sur AWS::HealthAgent::Subscription les ressources.

 Abonnement aux agents de santé

AWS::HealthAgent::Subscription

Profil de transformation des données de Health Lake

Activité de l'API sur AWS::HealthLake::DataTransformationProfile les ressources.

 Profil de transformation des données de Health Lake

AWS::HealthLake::DataTransformationProfile

AWS IoT

AWS Activité de l'API IoT sur les certificats. Pour plus d'informations, consultez AWS IoT.

 Certificat IoT

AWS::IoT::Certificate

AWS IoT

AWS Activité de l'API IoT sur les objets. Pour plus d'informations, consultez AWS IoT.

 Un truc lié à l'IoT

AWS::IoT::Thing

AWS Tunnel IoT

Activité de l'API sur AWS::IoT::Tunnel les ressources.

 AWS Tunnel IoT

AWS::IoT::Tunnel

AWS IoT SiteWise

Activité de SiteWise l'API IoT sur les actifs. Pour plus d'informations, consultez la section AWS IoT SiteWise.

 SiteWise Actif IoT

AWS::IoTSiteWise::Asset

Ensemble de SiteWise données IoT

Activité de l'API sur AWS::IoTSiteWise::Dataset les ressources.

 Ensemble de SiteWise données IoT

AWS::IoTSiteWise::Dataset

SiteWise Pipeline IoT

Activité de l'API sur AWS::IoTSiteWise::Pipeline les ressources.

 SiteWise Pipeline IoT

AWS::IoTSiteWise::Pipeline

AWS IoT SiteWise

Activité de SiteWise l'API IoT sur les séries chronologiques. Pour plus d'informations, consultez la section AWS IoT SiteWise.

 Séries SiteWise chronologiques sur l'IoT

AWS::IoTSiteWise::TimeSeries

Espace de SiteWise travail IoT

Activité de l'API sur AWS::IoTSiteWise::Workspace les ressources.

 Espace de SiteWise travail IoT

AWS::IoTSiteWise::Workspace

AWS IoT TwinMaker

Activité de TwinMaker l'API IoT sur une entité. Pour plus d'informations, consultez la section AWS IoT TwinMaker.

 TwinMaker Entité IoT

AWS::IoTTwinMaker::Entity

AWS IoT TwinMaker

Activité de TwinMaker l'API IoT sur un espace de travail. Pour plus d'informations, consultez la section AWS IoT TwinMaker.

 Espace de TwinMaker travail IoT

AWS::IoTTwinMaker::Workspace

Amazon Kendra Intelligent Ranking (Classement intelligent Amazon Kendra)

Activité de l'API de classement intelligent Amazon Kendra sur les plans d'exécution de réévaluation. Pour plus d'informations, consultez Amazon Kendra Intelligent Ranking.

 Classement Kendra

AWS::KendraRanking::ExecutionPlan

Amazon Kinesis Data Streams

Activité de l'API Kinesis Data Streams sur les flux. Pour plus d'informations, consultez Amazon Kinesis Data Streams.

 Kinesis Stream

AWS::Kinesis::Stream

Amazon Kinesis Data Streams

Activité de l'API Kinesis Data Streams sur les consommateurs de flux. Pour plus d'informations, consultez Amazon Kinesis Data Streams.

 Consommateur de Kinesis Stream

AWS::Kinesis::StreamConsumer

Amazon Data Firehose

Activité de l'API du flux de diffusion Amazon Data Firehose.

 Amazon Data Firehose

AWS::KinesisFirehose::DeliveryStream

Amazon Kinesis Video Streams

Activité de l'API du canal de signalisation vidéo Kinesis Video Streams.

 Canal de signalisation vidéo Kinesis

AWS::KinesisVideo::SignalingChannel

Amazon Kinesis Video Streams

Activité de l'API Kinesis Video Streams sur les flux vidéo, tels que les appels GetMedia vers PutMedia et.

 Flux vidéo Kinesis

AWS::KinesisVideo::Stream

AWS Lambda

AWS Activité d'exécution de la fonction Lambda (l'API Invoke).

 Lambda

AWS::Lambda::Function

Image Lambda Microvm

Activité de l'API sur AWS::Lambda::MicrovmImage les ressources.

 Image Lambda Microvm

AWS::Lambda::MicrovmImage

Fonction Web Lambda

Activité de l'API sur AWS::Lambda::WebFunction les ressources.

 Lambda WebFunction

AWS::Lambda::WebFunction

Lex Bot

Activité de l'API sur AWS::Lex::Bot les ressources.

 Lex Bot

AWS::Lex::Bot

AWS Alias Lex Bot

Activité de l'API sur AWS::Lex::BotAlias les ressources.

 AWS Alias Lex Bot

AWS::Lex::BotAlias

CloudWatch Logs : autorisation des groupes de journaux

Activité de l'API sur AWS::Logs::LogGroupAuthorization les ressources.

 CloudWatch Logs : autorisation des groupes de journaux

AWS::Logs::LogGroupAuthorization

Journaux ScheduledQuery

Activité de l'API sur AWS::Logs::ScheduledQuery les ressources.

 Journaux ScheduledQuery

AWS::Logs::ScheduledQuery

Amazon Machine Learning

Activité de l'API Machine Learning sur les modèles ML.

 Apprentissage-machine MlModel

AWS::MachineLearning::MlModel

Amazon Managed Blockchain

Activité de l'API Amazon Managed Blockchain sur un réseau.

 Réseau Managed Blockchain

AWS::ManagedBlockchain::Network

Amazon Managed Blockchain

Amazon Managed Blockchain JSON-RPC fait appel à des nœuds Ethereum, tels que ETH_GetBalance ou eth_get. BlockByNumber Pour plus d'informations, consultez Amazon Managed Blockchain.

 Managed Blockchain

AWS::ManagedBlockchain::Node

Amazon Managed Blockchain Query

Activité de l'API Amazon Managed Blockchain Query.

 Requête de blockchain gérée

AWS::ManagedBlockchainQuery::QueryAPI

AWS HealthImaging

AWS HealthImaging Activité de l'API sur les magasins de données.

 MedicalImaging magasin de données

AWS::MedicalImaging::Datastore

AWS HealthImaging

AWS HealthImaging activité de l'API du jeu d'images.

 MedicalImaging jeu d'images

AWS::MedicalImaging::Imageset

Amazon Managed Workflows for Apache Airflow

Activité de l'API Amazon MWAA sur les environnements.

 Apache Airflow géré

AWS::MWAA::Environment

Graphe Amazon Neptune

Les activités de l’API de données, par exemple les requêtes, les algorithmes ou la recherche vectorielle, sur un graphe Neptune.

 Graphe Neptune

AWS::NeptuneGraph::Graph

Moniteur CloudWatch de flux réseau Amazon

Activité de l'API Amazon CloudWatch Network Flow Monitor sur les moniteurs.

 Moniteur de flux réseau

AWS::NetworkFlowMonitor::Monitor

Moniteur CloudWatch de flux réseau Amazon

Activité de l'API Amazon CloudWatch Network Flow Monitor sur les scopes.

 Champ d'application du Network Flow Monitor

AWS::NetworkFlowMonitor::Scope

Amazon NovaAct

Activité de NovaAct l'API Amazon sur les définitions des flux de travail.

 Définition du flux de travail

AWS::NovaAct::WorkflowDefinition

Amazon NovaAct

Activité de l' NovaAct API Amanzon lors des exécutions de flux de travail.

 Flux de travail exécuté

AWS::NovaAct::WorkflowRun

Amazon One Enterprise

Activité de l'API Amazon One Enterprise sur une clé uKey.

 Amazon One uKey

AWS::One::UKey

Amazon One Enterprise

Activité de l'API Amazon One Enterprise sur les utilisateurs.

 Utilisateur Amazon One

AWS::One::User

AWS Cryptographie des paiements

AWS Activité de l'API de cryptographie des paiements sur les alias.

 Alias de cryptographie de paiement

AWS::PaymentCryptography::Alias

AWS Cryptographie des paiements

AWS Activité de l'API de cryptographie des paiements sur les clés.

 Clé de cryptographie de paiement

AWS::PaymentCryptography::Key

AWS CA privé

AWS Connecteur CA privé pour l'activité de l'API Active Directory.

 Connecteur CA privé pour Active Directory

AWS::PCAConnectorAD::Connector

AWS CA privé

AWS Connecteur CA privé pour l'activité de l'API SCEP.

 Connecteur CA privé pour SCEP

AWS::PCAConnectorSCEP::Connector

Amazon Pinpoint

Activité de l'API Amazon Pinpoint sur les applications de ciblage mobiles.

 Application de ciblage mobile

AWS::Pinpoint::App

Amazon Q Apps

Activité de l'API de données sur Amazon Q Apps. Pour plus d’informations, consultez Amazon Q Apps.

 Applications Amazon Q

AWS::QApps::QApp

Amazon Q Apps

Activité de l'API de données sur les sessions de l'application Amazon Q.

 Session de l'application Amazon Q

AWS::QApps::QAppSession

Amazon Q Business

Activité de l’API Amazon Q Business sur une application. Pour plus d'informations, consultez Amazon Q Business.

 Application Amazon Q Business

AWS::QBusiness::Application

Amazon Q Business

Activité de l’API Amazon Q Business sur une source de données. Pour plus d'informations, consultez Amazon Q Business.

 Source de données Amazon Q Business

AWS::QBusiness::DataSource

Amazon Q Business

Activité de l’API Amazon Q Business sur un index. Pour plus d'informations, consultez Amazon Q Business.

 Indice Amazon Q Business

AWS::QBusiness::Index

Amazon Q Business

Activité de l'API d'intégration Amazon Q Business.

 Intégration avec Amazon Q Business

AWS::QBusiness::Integration

Amazon Q Business

Activité de l’API Amazon Q Business dans le cadre d’une expérience Web. Pour plus d'informations, consultez Amazon Q Business.

 Expérience Web Amazon Q Business

AWS::QBusiness::WebExperience

Amazon Q Developer

Activité de l'API Amazon Q Developer sur une intégration.

 Q Intégration pour les développeurs

AWS::QDeveloper::Integration

Amazon Quick

Activité de l'API Amazon Quick sur un connecteur d'action.

 AWS QuickSuite Actions

AWS::Quicksight::ActionConnector

QuickSight Application Amazon

Activité de l'API sur AWS::QuickSight::App les ressources.

 QuickSight Application Amazon

AWS::QuickSight::App

QuickSight  Automatisation

Activité de l'API sur AWS::QuickSight::Automation les ressources.

 QuickSight automatisation

AWS::QuickSight::Automation

QuickSight travail d'automatisation

Activité de l'API sur AWS::QuickSight::AutomationJob les ressources.

 QuickSight travail d'automatisation

AWS::QuickSight::AutomationJob

AWS QuickSight Prolongation

Activité de l'API sur AWS::QuickSight::Extension les ressources.

 AWS QuickSight Prolongation

AWS::QuickSight::Extension

AWS QuickSight Accès aux extensions

Activité de l'API sur AWS::QuickSight::ExtensionAccess les ressources.

 AWS QuickSight Accès aux extensions

AWS::QuickSight::ExtensionAccess

Amazon Quick

Activité de l'API Amazon Quick Flow.

 AWS QuickSight flux

AWS::QuickSight::Flow

Amazon Quick

Activité de FlowSession l'API Amazon Quick.

 AWS QuickSight session de flux

AWS::QuickSight::FlowSession

QuickSight Page Amazon

Activité de l'API sur AWS::QuickSight::Page les ressources.

 QuickSight Page Amazon

AWS::QuickSight::Page

QuickSight Tâche

Activité de l'API sur AWS::QuickSight::Task les ressources.

 QuickSight Tâche

AWS::QuickSight::Task

Amazon RDS

Activité de l'API Amazon RDS sur un cluster de base de données. Pour plus d'informations, consultez Amazon RDS.

 API de données RDS - Cluster de bases de données

AWS::RDS::DBCluster

Amazon Redshift

Activité de l'API Redshift sur les clusters.

 Cluster Redshift

AWS::Redshift::Cluster

AWS Vue gérée de l'explorateur de ressources

Activité de l'API sur AWS::ResourceExplorer2::ManagedView les ressources.

 AWS Vue gérée de l'explorateur de ressources

AWS::ResourceExplorer2::ManagedView

AWS Vue de l'explorateur de ressources

Activité de l'API sur AWS::ResourceExplorer2::View les ressources.

 AWS Vue de l'explorateur de ressources

AWS::ResourceExplorer2::View

Amazon CloudWatch RUM

Activité de l'API Amazon CloudWatch RUM sur les moniteurs d'applications.

 Moniteur de l'application RUM

AWS::RUM::AppMonitor

Amazon S3

Activité de l'API Amazon S3 sur des points d'accès. Pour plus d'informations, consultez Amazon S3.

 Points d’accès S3

AWS::S3::AccessPoint

Amazon S3

Activité d'API au niveau des objets Amazon S3 (par exemple, GetObject DeleteObject, et opérations d' PutObject API) sur des objets dans des compartiments à usage général. Pour plus d'informations, consultez Amazon S3.

 S3

AWS::S3::Object

Point d'accès S3 Express

Activité de l'API sur AWS::S3Express::AccessPoint les ressources.

 Point d'accès S3 Express

AWS::S3Express::AccessPoint

Amazon S3

Activité de l'API au niveau des objets Amazon S3 (par exemple, GetObject DeleteObject, et opérations d' PutObject API) sur des objets dans des compartiments d'annuaire. Pour plus d'informations, consultez Amazon S3.

 S3 Express

AWS::S3Express::Object

Amazon S3

Activité de l'API des points d'accès Amazon S3 Object Lambda, comme les appels vers CompleteMultipartUpload et. GetObject Pour plus d'informations, consultez Amazon S3.

 S3 Object Lambda

AWS::S3ObjectLambda::AccessPoint

Amazon S3 sur Outposts

Activité de l'API au niveau de l'objet Amazon S3 on Outposts. Pour de plus amples informations, consultez Amazon S3 on Outposts.

 S3 Outposts

AWS::S3Outposts::Object

Tableaux Amazon S3

Activité de l'API Amazon S3 sur les tables. Pour plus d'informations, consultez Amazon S3 Tables.

 Tableau S3

AWS::S3Tables::Table

Tableaux Amazon S3

Activité de l'API Amazon S3 sur les compartiments de table. Pour plus d'informations, consultez Amazon S3 Tables.

 seau de table S3

AWS::S3Tables::TableBucket

Amazon S3 Vectors

Activité de l'API Amazon S3 sur les index vectoriels. Pour plus d'informations, consultez Amazon S3 Vectors.

 Index vectoriel S3

AWS::S3Vectors::Index

Amazon S3 Vectors

Activité de l'API Amazon S3 sur les compartiments vectoriels. Pour plus d'informations, consultez Amazon S3 Vectors.

 seau vectoriel S3

AWS::S3Vectors::VectorBucket

Amazon SageMaker AI

InvokeEndpointWithResponseStream Activité d'Amazon SageMaker AI sur les terminaux. Pour plus d'informations, consultez Amazon SageMaker AI.

 SageMaker point de terminaison

AWS::SageMaker::Endpoint

Amazon SageMaker AI

Activité de l'API Amazon SageMaker AI sur les composants des essais expérimentaux. Pour plus d'informations, consultez Amazon SageMaker AI.

 SageMaker composant d'essai expérimental sur les métriques

AWS::SageMaker::ExperimentTrialComponent

Amazon SageMaker AI

Activité de l'API Amazon SageMaker AI sur les magasins de fonctionnalités.

 SageMaker Boutique de fonctionnalités

AWS::SageMaker::FeatureGroup

SageMaker hub

Activité de l'API sur AWS::SageMaker::Hub les ressources.

 SageMaker hub

AWS::SageMaker::Hub

SageMaker emplois

Activité de l'API sur AWS::SageMaker::Job les ressources.

 SageMaker emplois

AWS::SageMaker::Job

AWS SageMaker MlflowApp

Activité de l'API sur AWS::SageMaker::MlflowApp les ressources.

 AWS SageMaker MlflowApp

AWS::SageMaker::MlflowApp

Amazon SageMaker AI

Activité de l'API Amazon SageMaker AI MLflow.

 SageMaker Débit ML

AWS::SageMaker::MlflowTrackingServer

SageMaker séance d'entraînement

Activité de l'API sur AWS::SageMaker::TrainingSession les ressources.

 SageMaker séance d'entraînement

AWS::SageMaker::TrainingSession

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::BusinessRule les ressources.

 AWS: :SCN : : BusinessRule

AWS::SCN::BusinessRule

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::DataLakeException les ressources.

 AWS: :SCN : : DataLakeException

AWS::SCN::DataLakeException

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::ExceptionInvestigation les ressources.

 AWS: :SCN : : ExceptionInvestigation

AWS::SCN::ExceptionInvestigation

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::ExceptionRule les ressources.

 AWS: :SCN : : ExceptionRule

AWS::SCN::ExceptionRule

AWS Chaîne d'approvisionnement

Activité de l'API de chaîne d'approvisionnement sur une instance.

 Amazon Connect Decisions

AWS::SCN::Instance

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::Metric les ressources.

 AWS: :SCN : :Métrique

AWS::SCN::Metric

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::MetricEvaluation les ressources.

 AWS: :SCN : : MetricEvaluation

AWS::SCN::MetricEvaluation

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::Outcome les ressources.

 AWS: :SCN : :Résultat

AWS::SCN::Outcome

AWS Chaîne d'approvisionnement

Activité de l'API sur AWS::SCN::OutcomeTemplate les ressources.

 AWS: :SCN : : OutcomeTemplate

AWS::SCN::OutcomeTemplate

Amazon SimpleDB

Activité de l'API Amazon SimpleDB sur les domaines.

 Domaine SimpleDB

AWS::SDB::Domain

AWS Cloud Map

AWS Activité de l'API Cloud Map sur un espace de noms. Pour plus d'informations, consultez AWS Cloud Map.

 AWS Espace de noms Cloud Map

AWS::ServiceDiscovery::Namespace

AWS Cloud Map

AWS Activité de l'API Cloud Map sur un service. Pour plus d'informations, consultez AWS Cloud Map.

 AWS Service Cloud Map

AWS::ServiceDiscovery::Service

Amazon Simple Email Service

Activité de l'API Amazon Simple Email Service (Amazon SES) sur les ensembles de configuration.

 Kit de configuration SES

AWS::SES::ConfigurationSet

Amazon Simple Email Service

Activité de l'API Amazon Simple Email Service (Amazon SES) sur les identités e-mail.

 Identité SES

AWS::SES::EmailIdentity

Amazon Simple Email Service

Activité de l'API Amazon Simple Email Service (Amazon SES) sur les modèles.

 Modèle SES

AWS::SES::Template

AWS Signataire

Activité de l'API du signataire sur les tâches de signature.

 Job de signature de signataire

AWS::Signer::SigningJob

AWS Signataire

Activité de l'API des signataires sur les profils de signature.

 Profil de signature du signataire

AWS::Signer::SigningProfile

AWS SiteWise Assistant IoT

Activité de l'API Sitewise Assistant sur les conversations.

 Conversation avec Sitewise Assistant

AWS::SitewiseAssistant::Conversation

Recherche d'un transporteur

Activité de l'API sur AWS::SMSVoice::CarrierLookup les ressources.

 Recherche d'un transporteur

AWS::SMSVoice::CarrierLookup

Jeu de configurations

Activité de l'API sur AWS::SMSVoice::ConfigurationSet les ressources.

 Set de configuration

AWS::SMSVoice::ConfigurationSet

AWS Messagerie SMS à l'utilisateur final

AWS Activité de l'API SMS de messagerie de l'utilisateur final sur les messages. Pour plus d'informations, consultez AWS la section Messagerie SMS à l'utilisateur final.

 Message vocal SMS

AWS::SMSVoice::Message

Configuration des notifications

Activité de l'API sur AWS::SMSVoice::NotifyConfiguration les ressources.

 Configuration des notifications

AWS::SMSVoice::NotifyConfiguration

AWS Messagerie SMS à l'utilisateur final

AWS Activité de l'API de messagerie SMS de l'utilisateur final sur les identités d'origine. Pour plus d'informations, consultez AWS la section Messagerie SMS à l'utilisateur final.

 Identité d'origine des SMS Voice

AWS::SMSVoice::OriginationIdentity

Amazon SNS

Amazon SNS Publiez les opérations d'API sur les points de terminaison de la plateforme. Pour plus d'informations, consultez Amazon SNS.

 Point de terminaison de la plateforme SNS

AWS::SNS::PlatformEndpoint

Amazon SNS

Amazon SNS Publish et opérations d' PublishBatch API sur des sujets. Pour plus d'informations, consultez Amazon SNS.

 Rubrique SNS

AWS::SNS::Topic

AWS Messagerie sociale destinée aux utilisateurs finaux

AWS Activité de l'API sociale de messagerie de l'utilisateur final sur les identifiants des numéros de téléphone. Pour plus d'informations, consultez AWS la section End User Messaging Social.

 Social-Messaging Numéro de téléphone (ID)

AWS::SocialMessaging::PhoneNumberId

AWS Messagerie sociale destinée aux utilisateurs finaux

AWS Activité de l'API sociale de messagerie de l'utilisateur final sur les identifiants Waba.

 Social-Messaging Identifiant Waba

AWS::SocialMessaging::WabaId

Amazon SQS

Activité de l’API Amazon SQS sur les messages. Pour plus d'informations, consultez Amazon SQS.

 SQS

AWS::SQS::Queue

AWS Systems Manager

Activité de l'API Systems Manager sur les évaluations d'impact.

 Évaluation de l'impact du SSM

AWS::SSM::ExecutionPreview

AWS Systems Manager

Activité de l'API Systems Manager sur les nœuds gérés. Pour plus d'informations, consultez AWS Systems Manager.

 Nœud géré par Systems Manager

AWS::SSM::ManagedNode

AWS Systems Manager

Activité de l'API Systems Manager sur les canaux de contrôle. Pour plus d'informations, consultez AWS Systems Manager.

 Systems Manager

AWS::SSMMessages::ControlChannel

AWS Step Functions

Activité de l'API Step Functions sur les activités. Pour plus d'informations, consultez AWS Step Functions.

 Activité Step Functions

AWS::StepFunctions::Activity

AWS Step Functions

Activité de l'API Step Functions sur les machines à états. Pour plus d'informations, consultez AWS Step Functions.

 Machine d’état Step Functions

AWS::StepFunctions::StateMachine

Amazon Support

SupportAccess Activité de l'API sur les locataires.

 SupportAccess locataire

AWS::SupportAccess::Tenant

Amazon Support

SupportAccess Activité de l'API sur des comptes fiables.

 SupportAccess compte fiduciaire

AWS::SupportAccess::TrustingAccount

Amazon Support

SupportAccess Activité de l'API sur les rôles fiables.

 SupportAccess rôle de confiance

AWS::SupportAccess::TrustingRole

Amazon SWF

Activité de l'API Amazon SWF sur les domaines. Pour plus d'informations, consultez Amazon SWF.

 Domaine SWF

AWS::SWF::Domain

Amazon WorkSpaces Thin Client

WorkSpaces Activité de l'API Thin Client sur un appareil.

 Appareil client léger

AWS::ThinClient::Device

Amazon WorkSpaces Thin Client

WorkSpaces Activité de l'API Thin Client dans un environnement.

 Client léger d’environnement

AWS::ThinClient::Environment

Jeton d'horodatage

Activité de l'API sur AWS::Timestamp::TimestampToken les ressources.

 Jeton d'horodatage

AWS::Timestamp::TimestampToken

Amazon Timestream

Activité de l'API Amazon Timestream Query sur les bases de données. Pour plus d'informations, consultez Amazon Timestream.

 Base de données Timestream

AWS::Timestream::Database

Amazon Timestream

Activité de l'API Amazon Timestream sur les points de terminaison régionaux.

 Point de terminaison régional Timestream

AWS::Timestream::RegionalEndpoint

Amazon Timestream

Activité de l'API Amazon Timestream Query sur les tables. Pour plus d'informations, consultez Amazon Timestream.

 Table Timestream

AWS::Timestream::Table

Amazon Transform

Transformez l'activité des API sur les instances d'agents.

 Instance d'agent de transformation

AWS::Transform::AgentInstance

Amazon Q Transform alias AWS Transform

Activité de l'API sur AWS::Transform::Profile les ressources.

 transformer

AWS::Transform::Profile

Amazon Transform personnalisé

Transformez l'activité des API personnalisées sur les campagnes.

 Transform-Custom campaign

AWS::TransformCustom::Campaign

Amazon Transform personnalisé

Transformez l'activité des API personnalisées sur les conversations.

 Transform-Custom conversation

AWS::TransformCustom::Conversation

Amazon Transform personnalisé

Transformez l'activité des API personnalisées sur les éléments de connaissances.

 Transform-Custom élément de connaissance

AWS::TransformCustom::KnowledgeItem

Amazon Transform personnalisé

Transformez l'activité des API personnalisées sur les packages.

 Transform-Custom paquet

AWS::TransformCustom::Package

Personnalisation du compte UXC

Activité de l'API sur AWS::UXC::AccountCustomization les ressources.

 Personnalisation du compte UXC

AWS::UXC::AccountCustomization

Amazon Verified Permissions

Activité de l'API Amazon Verified Permissions sur un magasin de politiques.

 Amazon Verified Permissions

AWS::VerifiedPermissions::PolicyStore

Well-Architected recommandation de l'agent

Activité de l'API sur AWS::WellArchitected::AgentRecommendation les ressources.

 Well-Architected recommandation de l'agent

AWS::WellArchitected::AgentRecommendation

AWS X-Ray

X-Ray Activité de l'API sur les traces. Pour plus d’informations, consultez AWS X-Ray.

 X-Ray trace

AWS::XRay::Trace

Les événements de données ne sont pas journalisés par défaut lorsque vous créez un magasin de données d’événement. Pour enregistrer CloudTrail les événements liés aux données, vous devez ajouter explicitement chaque type de ressource pour lequel vous souhaitez collecter l'activité. Pour plus d'informations sur la journalisation des événements de données, veuillez consulter Journalisation des événements de données.

Des frais supplémentaires s'appliquent pour la journalisation des événements de données. Pour CloudTrail connaître les tarifs, consultez la section AWS CloudTrail Tarification.

Événements liés à l'activité du réseau

CloudTrail les événements d'activité réseau permettent aux propriétaires de points de terminaison VPC d'enregistrer les appels d' AWS API effectués à l'aide de leurs points de terminaison VPC depuis un VPC privé vers le. Service AWS Les événements d'activité réseau fournissent une visibilité sur les opérations sur les ressources effectuées au sein d'un VPC.

Vous pouvez enregistrer les événements liés à l'activité réseau pour les services suivants :

  • Amazon Aurora DSQL

  • Amazon Bedrock

  • Amazon Connect Voice ID

  • Amazon EventBridge Scheduler

  • Amazon Fraud Detector

  • Amazon HealthLake

  • Amazon Lookout for Equipment

  • Amazon Lookout for Vision

  • Abonnements Amazon Q

  • Amazon QuickSight

  • Amazon Rekognition

  • Amazon SageMaker

  • Amazon Textract

  • Amazon Transcribe Streaming Service

  • Amazon Verified Permissions

  • Amazon WorkMail

  • Plateforme de développement Anthropic Claude sur AWS

  • ATHÉNA

  • AWS Registre des agents

  • AWS AppConfig

  • assurance aws

  • AWS Échange de données B2B

  • AWS Calculateur de prix BCM

  • AWS Facturation

  • AWS Cloud Map

  • AWS Alerte par diode

  • AWS Glue

  • AWS IdentityStore Service

  • AWS Facturation

  • AWS IoT FleetWise

  • AWS Tunneling sécurisé pour l'IoT

  • AWS IoT SiteWise

  • AWS License Manager

  • AWS Mesure des revenus centralisée pour les partenaires

  • AWS Secrets Manager

  • AWS SSO

  • AWS Step Functions

  • AWS Transfer Family

  • AWS Transformation

  • AWSBillingAndCostManagementDataExports

  • AWSLakeFormation

  • Backup Gateway

  • Agent Core Bedrock

  • API Cloud Control

  • CloudFormation

  • CloudHSM

  • CloudTrail

  • CodeDeploy

  • Comprehend la médecine

  • Automatisation de Compute Optimizer

  • DynamoDB

  • EC2 Auto Scaling

  • Elastic Compute Cloud (EC2)

  • Système de fichiers Elastic (EFS)

  • messagerie à l'utilisateur final

  • IoT

  • Service de gestion des clés (KMS)

  • Lambda

  • Plan de contrôle principal du service de base de données relationnelle (RDS)

  • DNS public Route 53

  • S3 Vectors

  • Service de jetons de sécurité (STS)

  • Sign-In Portail

  • Simple Email Service (SES)

  • SERVICE DE NOTIFICATION SIMPLE (SNS)

  • SERVICE DE FILE D'ATTENTE SIMPLE (SQS)

  • Simple Storage Service (S3)

  • Service de flux de travail simplifié (SWF)

  • Contacts SSM

  • Storage Gateway

Les événements liés à l'activité réseau ne sont pas enregistrés par défaut lorsque vous créez un magasin de données de suivi ou d'événement. Pour enregistrer des événements d'activité CloudTrail réseau, vous devez définir explicitement la source d'événements pour laquelle vous souhaitez collecter l'activité. Pour plus d’informations, consultez Journalisation des événements d’activité réseau.

Des frais supplémentaires s'appliquent pour la journalisation des événements liés à l'activité du réseau. Pour CloudTrail connaître les tarifs, consultez la section AWS CloudTrail Tarification.

Événements Insights

CloudTrail Les événements Insights capturent le taux d'appels d'API ou les taux d'erreur inhabituels de votre AWS compte en analysant les activités CloudTrail de gestion. Les événements Insights fournissent des informations pertinentes, telles que l’API associée, le code d’erreur, l’heure de l’incident et les statistiques, ce qui vous aide à comprendre et à agir par rapport à l’activité inhabituelle. Contrairement aux autres types d'événements enregistrés dans un CloudTrail magasin de données de suivi ou d'événements, les événements Insights sont enregistrés uniquement lorsque des modifications sont CloudTrail détectées dans l'utilisation de l'API de votre compte ou dans la journalisation du taux d'erreur qui diffèrent considérablement des modèles d'utilisation habituels du compte. Pour plus d’informations, consultez Travailler avec CloudTrail Insights.

Voici des exemples d’activité susceptibles de générer des événements Insights :

  • Votre compte ne consigne généralement pas plus de 20 appels d'API deleteBucket Amazon S3 par minute, mais commence à consigner une moyenne de 100 appels d'API deleteBucket par minute. Un événement Insights est enregistré au début de l’activité inhabituelle, et un autre événement Insights est enregistré pour marquer la fin de l’activité inhabituelle.

  • Votre compte enregistre généralement 20 appels par minute à l'API AuthorizeSecurityGroupIngress Amazon EC2, mais commence à ne consigner aucun appel à AuthorizeSecurityGroupIngress. Un événement Insights est enregistré au début de l'activité inhabituelle, et dix minutes plus tard, lorsque l'activité inhabituelle se termine, un autre événement Insights est journalisé pour marquer la fin de l'activité inhabituelle.

  • En règle générale, votre compte se connecte à moins d'une erreur AccessDeniedException sur une période de sept jours sur Gestion des identités et des accès AWS l’API, DeleteInstanceProfile. Votre compte commence à journaliser en moyenne 12 erreurs AccessDeniedException par minute sur DeleteInstanceProfile l’appel API. Un événement Insights est journalisé au début de l'activité de taux d’erreur inhabituelle, et un autre événement Insights est journalisé pour marquer la fin de l'activité inhabituelle.

Ces exemples sont fournis à titre d’illustration seulement. Vos résultats peuvent varier en fonction de votre cas d’utilisation.

Pour enregistrer les événements CloudTrail Insights, vous devez activer explicitement les événements Insights sur un magasin de données de parcours ou d'événements nouveau ou existant. Pour plus d’informations sur la création d’un journal de suivi, consultez Création d'un parcours avec la CloudTrail console. Pour plus d'informations concernant la création d'un entrepôt de données d'événement, veuillez consulter Créez un magasin de données d'événements pour les événements Insights à l'aide de la console.

Des frais supplémentaires s'appliquent pour les événements Insights. Vous serez facturé séparément si vous activez Insights à la fois pour les journaux de suivi et les entrepôts de données d'événement. Pour plus d’informations, consultez AWS CloudTrail Tarification.

Historique de l'événement

CloudTrail l'historique des événements fournit un enregistrement consultable, consultable, téléchargeable et immuable des 90 derniers jours d'événements de CloudTrail gestion dans un. Région AWS Vous pouvez utiliser cet historique pour obtenir de la visibilité sur les actions effectuées dans votre AWS compte dans les AWS SDK Console de gestion AWS, les outils de ligne de commande et d'autres AWS services. Vous pouvez personnaliser l'affichage de l'historique des événements dans la CloudTrail console en sélectionnant les colonnes à afficher. Pour plus d’informations, consultez Utilisation de l'historique des CloudTrail événements.

Journaux de suivi

Un suivi est une configuration qui permet de transmettre des CloudTrail événements à un compartiment S3, avec une livraison facultative à CloudWatch Logs et Amazon EventBridge. Vous pouvez utiliser un suivi pour choisir les CloudTrail événements que vous souhaitez diffuser, chiffrer vos fichiers journaux d' CloudTrail événements à l'aide d'une AWS KMS clé et configurer les notifications Amazon SNS pour la livraison des fichiers journaux. Pour plus d'informations sur la création et la gestion d'un journal de suivi, consultez Création d'un parcours pour votre Compte AWS.

Multi-Region et sentiers d'une seule région

Vous pouvez créer des sentiers multirégionaux ou monorégionaux pour votre. Compte AWS

Multi-Region sentiers

Lorsque vous créez un journal multirégional, enregistrez les CloudTrail événements dans toutes Régions AWS les zones activées dans votre répertoire Compte AWS et transmettez les fichiers journaux d' CloudTrail événements à un compartiment S3 que vous spécifiez. À titre de bonne pratique, nous vous recommandons de créer un parcours multirégional, car il capture l'activité dans toutes les régions activées. Tous les sentiers créés à l'aide de la CloudTrail console sont des sentiers multirégionaux. Vous pouvez convertir un parcours à région unique en un parcours multirégional à l'aide du. AWS CLI Pour plus d’informations, consultez Comprendre les sentiers multirégionaux et les régions optionnelles, Création d'un parcours avec la console et Conversion d'un sentier à région unique en un sentier multirégional.

Single-Region sentiers

Lorsque vous créez un parcours d'une seule région, CloudTrail enregistre les événements de cette région uniquement. Il fournit ensuite les fichiers journaux d' CloudTrail événements à un compartiment Amazon S3 que vous spécifiez. Vous ne pouvez créer un journal de suivi à région unique qu'à l'aide de l' AWS CLI. Si vous créez des pistes uniques supplémentaires, vous pouvez faire en sorte que ces pistes fournissent des fichiers journaux d' CloudTrail événements dans le même compartiment S3 ou dans des compartiments séparés. Il s'agit de l'option par défaut lorsque vous créez un parcours à l'aide de l'API AWS CLI ou de l' CloudTrail API. Pour plus d’informations, consultez Création, mise à jour et gestion de sentiers à l'aide du AWS CLI.

Note

Pour les deux types de journaux de suivi, vous pouvez spécifier un compartiment Amazon S3 de n'importe quelle région.

Un sentier multirégional présente les avantages suivants :

  • Les paramètres de configuration du parcours s'appliquent de manière cohérente à toutes les applications activées Régions AWS.

  • Vous recevez les CloudTrail événements de toutes les Régions AWS entités activées dans un seul compartiment Amazon S3 et, éventuellement, dans un groupe de CloudWatch journaux Logs.

  • Vous gérez les configurations des sentiers pour toutes les personnes activées Régions AWS à partir d'un seul endroit.

La création d'un sentier multirégional a les effets suivants :

  • CloudTrail fournit des fichiers journaux pour l'activité du compte, depuis tous les comptes activés, Régions AWS vers le compartiment Amazon S3 unique que vous spécifiez et, éventuellement, vers un groupe de CloudWatch journaux de journaux.

  • Si vous avez configuré une rubrique Amazon SNS pour le suivi, les notifications SNS concernant les livraisons de fichiers journaux dans toutes les rubriques activées Régions AWS sont envoyées à cette rubrique SNS unique.

  • Vous pouvez voir que le parcours multirégional est activé Régions AWS, mais vous ne pouvez le modifier que dans la région d'origine où il a été créé.

Qu'il s'agisse d'un parcours multirégional ou mono-régional, les événements envoyés à Amazon EventBridge sont reçus dans le bus d'événements de chaque région, plutôt que dans un seul bus d'événements.

Plusieurs journaux de suivi par région

Si vous avez des groupes d'utilisateurs différents mais associés, comme des développeurs, du personnel de sécurité et des auditeurs informatiques, vous pouvez créer plusieurs journaux de suivi par région. Cela permet à chaque groupe de recevoir son propre exemplaire des fichiers journaux.

CloudTrail prend en charge cinq sentiers par région. Un sentier multirégional compte pour un sentier par région.

Voici un exemple de région comportant cinq sentiers :

  • Vous créez deux journaux de suivi dans la région USA Ouest (Californie du Nord) qui s'appliquent uniquement à cette région.

  • Vous créez deux autres sentiers multirégionaux dans la région de l'ouest des États-Unis (Californie du Nord).

  • Vous créez un autre parcours multirégional dans la région Asie-Pacifique (Sydney). Ce journal de suivi existe aussi comme journal de suivi dans la région USA Ouest (Californie du Nord).

Vous pouvez consulter la liste des sentiers Région AWS dans une page des sentiers de la CloudTrail console. Pour plus d’informations, consultez Mettre à jour un parcours avec la CloudTrail console. Pour CloudTrail connaître les tarifs, consultez la section AWS CloudTrail Tarification.

Sentiers d'organisation

Un suivi d'organisation est une configuration qui permet de transférer les CloudTrail événements du compte de gestion et de tous les comptes membres d'une AWS Organizations organisation vers le même compartiment Amazon S3, CloudWatch les mêmes journaux et Amazon EventBridge. La création d’un journal de suivi d’organisation vous permet de définir une stratégie de journalisation des événements uniforme pour votre organisation.

Tous les parcours d'organisation créés à l'aide de la console sont des journaux d'organisation multirégionaux qui enregistrent les événements associés aux comptes activés Régions AWS dans chaque compte membre de l'organisation. Pour enregistrer les événements dans toutes les AWS partitions de votre organisation, créez un journal d'organisation multirégional dans chaque partition. Vous pouvez créer un journal d'organisation à région unique ou multirégionale à l'aide du. AWS CLI Si vous créez un sentier à région unique, vous enregistrez l'activité uniquement dans le sentier Région AWS (également appelé région d'origine).

Bien que la plupart Régions AWS soient activées par défaut pour vous Compte AWS, vous devez activer manuellement certaines régions (également appelées régions optionnelles). Pour plus d'informations sur les régions activées par défaut, consultez la section Considérations relatives à l'activation et à la désactivation des régions dans le Guide de Gestion de compte AWS référence. Pour la liste des régions prises CloudTrail en charge, voirCloudTrail Régions prises en charge.

Lorsque vous créez un historique d'organisation, une copie du journal portant le nom que vous lui donnez est créée dans les comptes des membres appartenant à votre organisation.

  • Si le parcours de l'organisation concerne une seule région et que la région d'origine du sentier n'est pas une région optionnelle, une copie du parcours est créée dans la région d'origine du parcours de l'organisation sur chaque compte membre.

  • Si le parcours de l'organisation concerne une seule région et que la région d'origine du sentier est une région optionnelle, une copie du parcours est créée dans la région d'origine du parcours de l'organisation sur les comptes des membres qui ont activé cette région.

  • Si le parcours de l'organisation est multirégional et que la région d'origine du sentier n'est pas une région optionnelle, une copie du parcours est créée dans chaque région activée Région AWS dans chaque compte membre. Lorsqu'un compte membre active une région optionnelle, une copie du parcours multirégional est créée dans la région nouvellement inscrite pour le compte du membre une fois l'activation de cette région terminée.

  • Si le parcours de l'organisation est multirégional et que la région d'origine est une région optionnelle, les comptes membres n'enverront aucune activité au parcours de l'organisation à moins qu'ils n'aient choisi celui Région AWS où le parcours multirégional a été créé. Par exemple, si vous créez un parcours multirégional et que vous choisissez la région Europe (Espagne) comme région d'origine du parcours, seuls les comptes membres ayant activé la région Europe (Espagne) pour leur compte enverront l'activité de leur compte au parcours de l'organisation.

Note

CloudTrail crée des traces d'organisation dans les comptes des membres même en cas d'échec de la validation des ressources. Voici des exemples d'échecs de validation :

  • une politique de compartiment Amazon S3 incorrecte

  • une politique de rubrique Amazon SNS incorrecte

  • impossibilité de livrer à un groupe de CloudWatch journaux Logs

  • autorisation insuffisante pour chiffrer à l'aide d'une clé KMS

Un compte membre disposant d' CloudTrail autorisations peut voir les échecs de validation d'un journal d'organisation en consultant la page de détails du journal sur la CloudTrail console ou en exécutant la AWS CLI get-trail-statuscommande.

Les utilisateurs autorisés CloudTrail à accéder aux comptes membres pourront consulter le parcours de l'organisation (y compris l'ARN du journal) lorsqu'ils se connectent à la CloudTrail console depuis leur AWS compte ou lorsqu'ils exécutent des AWS CLI commandes telles que describe-trails (bien que les comptes membres doivent utiliser l'ARN pour le suivi de l'organisation, et non le nom, lorsqu'ils utilisent le AWS CLI). Toutefois, les utilisateurs des comptes membres ne disposeront pas des autorisations suffisantes pour supprimer les traces de l'organisation, activer ou désactiver la connexion, modifier les types d'événements enregistrés ou modifier de quelque manière que ce soit les traces de l'organisation. Pour plus d’informations sur AWS Organizations, consultez Terminologie et concepts Organizations. Pour plus d'informations sur la création et l'utilisation de journaux de suivi de l'organisation, consultez Création d'un journal de suivi pour une organisation.

CloudTrail Magasins de données sur les lacs et les événements

CloudTrail Lake vous permet d'exécuter des SQL-based requêtes précises sur vos événements et de consigner les événements provenant de sources extérieures AWS, notamment de vos propres applications et de partenaires intégrés à ces derniers. CloudTrail Il n'est pas nécessaire de configurer un sentier dans votre compte pour utiliser CloudTrail Lake.

Les événements sont agrégés dans des magasins de données d’événement, qui sont des ensembles inaltérables d’événements basés sur des critères que vous sélectionnez en appliquant les sélecteurs d’événements avancés. Vous pouvez conserver les données des événements dans une banque de données événementielles pendant 3 653 jours maximum (environ 10 ans) si vous choisissez l'option de tarification de rétention One-year extensible, ou jusqu'à 2 557 jours (environ 7 ans) si vous choisissez l'option de tarification de rétention. Seven-year Vous pouvez enregistrer les requêtes Lake pour une utilisation ultérieure et afficher les résultats des requêtes pendant sept jours au maximum. Vous pouvez également enregistrer les résultats des requêtes dans un compartiment S3. CloudTrail Lake peut également stocker les événements d'une organisation AWS Organizations dans un magasin de données d'événements, ou les événements provenant de plusieurs régions et comptes. CloudTrail Lake fait partie d'une solution d'audit qui vous aide à effectuer des enquêtes de sécurité et à résoudre des problèmes. Pour plus d’informations, consultez Travailler avec AWS CloudTrail Lac et CloudTrail Concepts et terminologie relatifs aux lacs.

CloudTrail Perspectives

CloudTrail Insights aide AWS les utilisateurs à identifier et à répondre aux volumes inhabituels d'appels d'API ou aux erreurs enregistrées lors des appels d'API en analysant en permanence les événements CloudTrail de gestion. Un événement Insights est un registre de niveaux inhabituels de l’activité de l’API de gestion write ou niveaux inhabituels d’erreurs renvoyés lors de l’activité de l’API de gestion. Par défaut, les magasins de données de parcours et d'événements n'enregistrent pas les événements CloudTrail Insights. Dans la console, vous pouvez choisir de journaliser les événements Insights lorsque vous créez ou mettez à jour un journal de suivi ou un entrepôt de données d'événement. Lorsque vous utilisez l' CloudTrail API, vous pouvez enregistrer les événements Insights en modifiant les paramètres d'un magasin de données de suivi ou d'événement existant à l'aide de l'PutInsightSelectorsAPI. Des frais supplémentaires s'appliquent pour la journalisation CloudTrail des événements Insights. Vous serez facturé séparément si vous activez Insights à la fois pour les journaux de suivi et les entrepôts de données d'événement. Pour plus d'informations, veuillez consulter les sections Travailler avec CloudTrail Insights et Tarification d'AWS CloudTrail.

Étiquettes

Une balise est une clé définie par le client et une valeur facultative qui peuvent être attribuées à AWS des ressources, telles que les CloudTrail parcours, les magasins de données d'événements et les canaux, les compartiments S3 utilisés pour stocker les fichiers CloudTrail journaux, les AWS Organizations organisations et les unités organisationnelles, etc. En ajoutant les mêmes balises aux sentiers et aux compartiments S3 que vous utilisez pour stocker les fichiers journaux des sentiers, vous pouvez faciliter la gestion, la recherche et le filtrage de ces ressources. Groupes de ressources AWS Vous pouvez mettre en œuvre des stratégies d'étiquette pour vous aider à trouver et gérer vos ressources uniformément, efficacement et facilement. Pour plus d'informations, consultez la section Meilleures pratiques en matière de balisage AWS des ressources.

AWS Security Token Service et CloudTrail

AWS Security Token Service (AWS STS) est un service doté d'un point de terminaison global et prenant également en charge les Region-specific points de terminaison. Un point de terminaison est une URL qui constitue le point d’entrée des demandes de service Web. Par exemple, https://cloudtrail.us-west-2.amazonaws.com est le point d'entrée régional du AWS CloudTrail service dans l'ouest des États-Unis (Oregon). Les points de terminaison régionaux aident à réduire la latence dans vos applications.

Lorsque vous utilisez un AWS STS Region-specific point de terminaison, le parcours de cette région fournit uniquement les AWS STS événements qui se produisent dans cette région. Par exemple, si vous utilisez le point de terminaison sts.us-west-2.amazonaws.com, le journal de suivi de la région us-west-2 fournit uniquement les événements AWS STS provenant de la région us-west-2. Pour plus d'informations sur les points de terminaison AWS STS régionaux, consultez la section Activation et désactivation AWS STS dans une AWS région dans le guide de l'utilisateur IAM.

Pour une liste complète des points de terminaison AWS régionaux, voir AWS Régions et points de terminaison dans le. Références générales AWS Pour plus de détails sur les événements de points de terminaison AWS STS mondiaux, consultez Événements de services mondiaux.

Événements de services mondiaux

Important

Depuis le 22 novembre 2021, la façon dont les sentiers capturent les événements liés au service mondial AWS CloudTrail a changé. Désormais, les événements créés par Amazon CloudFront AWS STS sont enregistrés dans la région dans laquelle ils ont été créés, la région USA Est (Virginie du Nord), us-east-1. Gestion des identités et des accès AWS Cela rend le CloudTrail traitement de ces services cohérent avec celui des autres services AWS mondiaux. Pour continuer à recevoir les événements de service global en dehors des USA Est (Virginie du Nord), veillez à convertir les journaux de suivi à région unique utilisant des événements de services mondiaux en dehors des USA Est (Virginie du Nord) en journaux de suivi multi-régions. Pour plus d’informations sur la capture des événements de services mondiaux, consultez Activation et désactivation de la journalisation des événements de services mondiaux plus loin dans cette section.

En revanche, l'historique des événements de la CloudTrail console et la aws cloudtrail lookup-events commande afficheront ces événements Région AWS là où ils se sont produits.

Pour la plupart des services, les événements sont enregistrés dans la région où l’action s’est produite. Pour les services internationaux tels que Gestion des identités et des accès AWS (IAM) et Amazon AWS STS CloudFront, les événements sont organisés sur tous les parcours qui incluent des services mondiaux.

Pour la plupart des services mondiaux, les événements sont journalisés comme s'ils se produisaient dans la région USA Est (Virginie du Nord), mais certains événements de service mondiaux sont journalisés comme s'ils se produisaient dans d'autres régions, comme la région USA Est (Ohio) ou la région USA Ouest (Oregon).

Pour éviter de recevoir des doublons d'événements de services globaux, n'oubliez pas les points suivants :

  • Les événements de service globaux sont transmis par défaut aux pistes créées à l'aide de la CloudTrail console. Les événements sont livrés au compartiment pour le journal de suivi.

  • Si vous avez plusieurs journaux de suivi sur une seule région, pensez à configurer vos journaux de suivi de manière à ce que les événements de services mondiaux soient diffusés dans un seul des journaux de suivi. Pour plus d’informations, consultez Activation et désactivation de la journalisation des événements de services mondiaux.

  • When IncludeGlobalServiceEvents istrue, organise CloudTrail des événements de service mondiaux uniquement sur les sentiers d'une seule région de l'est des États-Unis (Virginie du Nord). Pour les sentiers multirégionaux, cela IncludeGlobalServiceEvents doit être true le cas.

    Pour plus d'informations sur la modification de la journalisation des événements de services mondiaux pour un journal de suivi, consultez Activation et désactivation de la journalisation des événements de services mondiaux.

Exemple :

  1. Vous créez un parcours dans la CloudTrail console. Par défaut, ce journal de suivi consigne les événements de services mondiaux.

  2. Vous avez plusieurs journaux de suivi à région unique.

  3. Vous n'avez pas besoin d'inclure les services globaux pour les suivis à une région unique. Les événements de services mondiaux sont fournis pour le premier journal de suivi. Pour plus d’informations, consultez Création, mise à jour et gestion de sentiers à l'aide du AWS CLI.

Note

Lorsque vous créez ou mettez à jour un parcours à l' AWS CLI aide AWS des SDK ou de l' CloudTrail API, vous pouvez spécifier s'il convient d'inclure ou d'exclure les événements de service globaux pour les sentiers. Vous ne pouvez pas configurer la journalisation globale des événements de service depuis la CloudTrail console.