Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
CloudWatch structure de log pour Transfer Family
Cette rubrique décrit les champs qui sont renseignés dans les journaux Transfer Family : à la fois pour les entrées de journal structurées JSON et pour les anciennes entrées de journal.
Journaux structurés JSON pour Transfer Family
Le tableau suivant contient des informations détaillées sur les champs de saisie du journal pour Transfer Family SFTP/FTP/FTPS actions, dans le nouveau format de journal structuré JSON.
| Champ | Description | Exemple d’entrée |
|---|---|---|
| type d'activité | L'action de l'utilisateur | Les types d'activités disponibles sont les suivants : |
| octets | Nombre d'octets chargés par l'utilisateur | 29238420042 |
| octets sortants | Nombre d'octets téléchargés par l'utilisateur | 23094032490328 |
| ciphers | Spécifie le chiffrement SSH négocié pour la connexion (les chiffrements disponibles sont répertoriés dans Algorithmes cryptographiques) | aes256-gcm@openssh.com |
| client | Le logiciel client de l'utilisateur | SSH-2.0-OpenSSH_7,4 |
| répertoire d'accueil | Le répertoire dans lequel l'utilisateur final accède lorsqu'il se connecte au terminal si son type de répertoire d'accueil est PATH: s'ils ont un répertoire personnel logique, cette valeur est toujours / |
/accueil-utilisateur-bucket/test |
| kex | Spécifie l'échange de clés SSH négocié (KEX) pour la connexion (les KEX disponibles sont répertoriés dans Algorithmes cryptographiques) | diffie-hellman-group14-sha256 |
| message | Fournit plus d'informations relatives à l'erreur | <string> |
| méthode | La méthode d'authentification | publickey |
| mode | Spécifie la manière dont un client ouvre un fichier | CRÉER | TRONQUER | ÉCRIRE |
| fonctionnement | L'opération du client sur un fichier | OUVRIR | FERMER |
| path | Le chemin de fichier réel est affecté | /amzn-s3-démo-bucket/test-file-1.pdf |
| en-tête proxy-protocol-v2 | Présent uniquement lorsque la connexion comprenait un en-tête du protocole PROXY v2 (PPv2). La valeur est ignored quand le serveur SftpMode est NONE, et applied quand SftpMode est PROXY_PROTOCOL_V2_ENFORCED et le serveur a respecté l'en-tête. Pour plus d’informations, consultez Utilisation des équilibreurs de charge réseau. |
ignoré |
| clé publique ssh | Le corps de la clé publique pour l'utilisateur qui se connecte | AAAAC3NzaC1lZDI1NTE5AAAAIA9OY0qV6XYVHaaOiWAcj2spDJVbgjrqDPY4pxd6GnHl |
| empreinte digitale de clé publique SSH | L'empreinte de la clé publique, telle qu'elle apparaît dans la console pour les utilisateurs gérés par les services lors de la liste de leurs clés utilisateur. NoteDans la console, l'empreinte digitale est affichée avec les caractères de remplissage (le cas échéant) : de 0 à 3 signes égaux (=) à la fin. Dans l'entrée du journal, ce remplissage est supprimé de la sortie. |
SHA256:BY3gNMHwTfjd4n2VuT4pTyLOk82zWZj4KEYEu7y4r/0 |
| type de clé publique ssh | Type de clé publique : Transfer Family prend en charge les protocoles RSA, ECDSA et ED25519-formatted clés | ssh-ed25519 |
| fil de ressources | Un identifiant unique attribué par le système pour une ressource spécifique (par exemple, un serveur) |
arn:aws : transfer : ap-northeast- 1:12346789012 :server/s-1234567890akeu2js2 |
| rôle | Le rôle IAM de l'utilisateur |
arn:aws:iam : :0293883675 :role/testuser-rôle |
| session-id | Un identifiant unique attribué par le système pour une seule session |
9ca9a0e1cec6ad9d |
| adresse IP de la source | Adresses IP client | 18,323,0.129 |
| user | Le nom d'utilisateur de l'utilisateur final | mon nom 192 |
| politique de l'utilisateur | Les autorisations spécifiées pour l'utilisateur final : ce champ est renseigné si la politique de l'utilisateur est une politique de session. | Le code JSON de la politique de session utilisée |
Journaux hérités pour Transfer Family
Le tableau suivant contient des informations détaillées sur les entrées de journal relatives aux différentes actions de Transfer Family.
Note
Ces entrées ne figurent pas dans le nouveau format de journal structuré JSON.
Le tableau suivant contient des informations détaillées sur les entrées de journal pour les différentes actions de Transfer Family, dans le nouveau format de journal structuré JSON.
| Action | Journaux correspondants dans Amazon CloudWatch Journaux |
|---|---|
| Authentication failures (Échecs d’authentification) |
ERREURS AUTH_FAILURE METHOD=PublicKey User=LHR Message="RSA SHA256:Lfz3R2nmLY4raK+b7Rb1rSvUIbAE+A+HxG0C7L1JIZ0 » Adresse IP source = 3.8.172.211 |
| COPY/TAG/DELETE/DECRYPT flux de travail |
{« tapez » : »StepStarted«, « details » : {"input » : {"fileLocation » : {"BackingStore » :"EFS », « FileSystemId » :"fs-12345678", « path » : »/lhr/regex.py "}}, « StepType » :"TAG », « StepName » :"successful_tag_step "}, « WorkflowId » :"w-1111aaaa2222bbbb3", « ID d'exécution » :"81234abcd-1234-efgh-5678-ijklmnopqr90", « Détails du transfert » : {"ServerID » :"s-1234abcd5656" 78efghi », « username » :"lhr », « ID de session » :"1234567890abcdef0"}} |
| Flux de travail par étapes personnalisé |
{« tapez » : »CustomStepInvoked«, « details » : {"output » : {"token » : »MzM4Mjg5YWUtYTEzMy00YjIzLWI3OGMtYzU4OGI2ZjQyMzE5«}, « StepType » :"PERSONNALISÉ », « StepName » :"efs-s3_copy_2"}, « WorkflowId » :"w-9283e49d33297c3f7", « ID d'exécution » :"1234abcd-1234-efgh-5678-ijklmnopqr90", « Détails du transfert » : {"ServerID » :"s-zzzz111111" aaaa22223", « nom d'utilisateur » :"lhr », « ID de session » :"1234567890abcdef0"}} |
| Suppressions |
lhr.33a8fb495ffb383b SUPPRIMER LE CHEMIN=/bucket/user/123.jpg |
| Téléchargements |
lhr.33a8fb495ffb383b CHEMIN OUVERT =/bucket/usermode /123.jpg = Lire llhr.33a8fb495ffb383b FERMER LE CHEMIN=/bucket/user/123.jpg BytesOut= 3618546 |
| Logins/Logouts |
user.914984e553bcddb6 SOURCE CONNECTÉE IP=1.22.111.222 Utilisateur=LHR HomeDir=Client LOGIQUE=SSH-2.0-OpenSSH_7.4 role=ARN:AWS : :iam : :123456789012 :role/sftp-accès S3 ProxyProtocolV2Header= ignoré user.914984e553bcddb6 DÉCONNECTÉ Le |
| Renomme |
lhr.33a8fb495ffb383b RENOMMER Path=/bucket/user/lambo.png NewPath=/bucket/user/ferrari.png |
| Exemple de journal des erreurs de flux de travail |
{« tapez » : »StepErrored«, « details » : {"errorType » :"BAD_REQUEST », « ErrorMessage » :"Impossible de baliser le fichier Efs », « stepType » :"TAG », « stepName » :"successful_tag_step "}, « workflowId » :"w-1234abcd5678efghi », « ExecutionId » :"81234abcd-1234-efgh-5678-ij/ klmnopqr90", « Détails du transfert » : {"ID du serveur » :"s-1234abcd5678efghi », « username » :"lhr », « ID de session » :"1234567890abcdef0"}} |
| Liens symboliques |
lhr.eb49cf7b8651e6d5 CREATE_SYMLINK LinkPath=/f-12345678/lhr/pqr.jpg TargetPath=abc.jpg |
| Chargements |
lhr.33a8fb495ffb383b CHEMIN OUVERT =/bucket/user/123.jpg mode=Créer|Tronquer|Écrire lhr.33a8fb495ffb383b FERMER LE CHEMIN=/bucket/user/123.jpg BytesIn= 3618546 |
| Flux de travail |
{« tapez » : »ExecutionStarted«, « details » : {"input » : {"initialFileLocation« : {" BackingStore » :"EFS », « FileSystemId » :"fs-12345678", « path » : »/lhr/regex.py "}}, « workflowId » :"w-1111aaaa22bbbb3", « ExecutionId » :"1234abcd-1234-efgh-5678-ijklmnopqr90", « Détails du transfert » : {"ServerId » :"s-zzzz1111aaaa22223", « username » :"lhr », « ID de session » :"12345656223" 7890 abcdef0"}} {« tapez » : »StepStarted«, « details » : {"input » : {"fileLocation » : {"BackingStore » :"EFS », « FileSystemId » :"fs-12345678", « path » : »/lhr/regex.py "}}, « StepType » :"PERSONNALISÉ », « StepName » :"efs-s3_copy_2"}, « WorkflowId » :"w-9283e49d33297c3f7", « ID d'exécution » :"1234abcd-1234-efgh-5678-ijklmnopqr90", « Détails du transfert » : {"ServerID » :"s-183e49d33297c3f7" ca49dce5d842e0b », « nom d'utilisateur » :"lhr », « ID de session » :"1234567890abcdef0"}} |
