View a markdown version of this page

CloudTrail concetti - AWS CloudTrail
CloudTrail eventiCronologia degli eventiTrailPercorsi organizzativiCloudTrail Archivi di dati su laghi ed eventiCloudTrail ApprofondimentiTagServizio di token di sicurezza AWS e CloudTrailEventi dei servizi globali

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

CloudTrail concetti

Questa sezione riassume i concetti di base relativi a CloudTrail.

CloudTrail eventi

Un evento in CloudTrail è la registrazione di un'attività in un AWS account. Questa attività può essere un'azione intrapresa da un'identità IAM o da un servizio monitorabile da CloudTrail. CloudTrailgli eventi forniscono una cronologia delle attività degli account API e non API effettuate tramite AWS SDK Console di gestione AWS, strumenti a riga di comando e altri servizi. AWS

CloudTrail i file di registro non sono una traccia ordinata dello stack delle chiamate API pubbliche, quindi gli eventi non vengono visualizzati in un ordine specifico.

CloudTrail registra quattro tipi di eventi:

Tutti i tipi di eventi utilizzano un formato di registro CloudTrail JSON.

Per impostazione predefinita, i percorsi e i datastore di eventi registrano gli eventi di gestione, ma non gli eventi di dati o gli eventi Insights.

Per informazioni su come effettuare l' Servizi AWS integrazione con CloudTrail, consultaAWS argomenti di servizio per CloudTrail.

Eventi di gestione

Gli eventi di gestione forniscono informazioni sulle operazioni di gestione eseguite sulle risorse AWS dell'account. Queste operazioni sono definite anche operazioni del piano di controllo.

Gli eventi di gestione di esempio includono:

  • Configurazione della sicurezza (ad esempio, operazioni AWS Identity and Access Management AttachRolePolicy API).

  • Registrazione di dispositivi (ad esempio, operazioni API Amazon EC2 CreateDefaultVpc)

  • Configurazione di regole per il routing dei dati (ad esempio, operazioni API Amazon EC2 CreateSubnet)

  • Configurazione della registrazione (ad esempio, operazioni AWS CloudTrail CreateTrail API).

Gli eventi di gestione possono includere anche eventi non API che si verificano nel tuo account. Ad esempio, quando un utente accede al tuo account, CloudTrail registra l'ConsoleLoginevento. Per ulteriori informazioni, consulta Eventi non API acquisiti da CloudTrail.

Per impostazione predefinita, CloudTrail trails and CloudTrail Lake Event Data archivia gli eventi di gestione dei registri. Per ulteriori informazioni sulla gestione della registrazione degli eventi, vedereRegistrazione degli eventi di gestione.

Eventi di dati

Gli eventi di dati forniscono informazioni sulle operazioni eseguite in una risorsa o al suo interno. Queste operazioni sono definite anche operazioni del piano dei dati. Gli eventi di dati sono spesso attività che interessano volumi elevati di dati.

Gli eventi di dati di esempio includono:

La tabella seguente mostra i tipi di risorse disponibili per i percorsi e gli archivi di dati di eventi. La colonna Tipo di risorsa (console) mostra la selezione appropriata nella console. La colonna del valore resources.type mostra il resources.type valore da specificare per includere eventi di dati di quel tipo nel tuo trail o event data store utilizzando le API o. AWS CLI CloudTrail

Per i trail, puoi utilizzare selettori di eventi di base o avanzati per registrare gli eventi di dati per oggetti Amazon S3 in bucket generici, funzioni Lambda e tabelle DynamoDB (mostrate nelle prime tre righe della tabella). Puoi utilizzare solo selettori di eventi avanzati per registrare i tipi di risorse mostrati nelle righe rimanenti.

Per i datastore di eventi, per includere gli eventi di dati è possibile utilizzare solo i selettori di eventi avanzati.

Eventi di dati supportati da AWS CloudTrail

Servizio AWS Description Tipo di risorsa (console) Valore resources.type

OMWDeviceCommunicationService

Attività delle API sulle AWS::Account::ControlledDomain risorse.

 AWS: :Account:: ControlledDomain

AWS::Account::ControlledDomain

WorkSpaces Applicazioni Amazon

Agenti che accedono agli eventi dello strumento WorkSpaces Applications MCP

 Agent Access MCP Tools

AWS::AgentAccessMCP::Tools

AWS Registro degli agenti

Attività delle API sulle AWS::AgentRegistry::Registry risorse.

 AWS Registro degli agenti

AWS::AgentRegistry::Registry

Amazon AIDevOps

AIDevOps Attività delle API negli spazi degli agenti.

 Spazio per agenti

AWS::AIDevOps::AgentSpace

Amazon AIDevOps

AIDevOps Attività delle API sulle associazioni.

 AIDevOps associazione

AWS::AIDevOps::Association

Amazon AIDevOps

AIDevOps Attività delle API sui team delle app degli operatori.

 AIDevOps operatore, team dell'app.

AWS::AIDevOps::OperatorAppTeam

Amazon AIDevOps

AIDevOps Attività delle API sui metadati della pipeline.

 AIDevOps Metadati delle pipeline

AWS::AIDevOps::PipelineMetadata

Amazon AIDevOps

AIDevOps Attività delle API sui servizi.

 AIDevOps service

AWS::AIDevOps::Service

Amazon Q Developer

Attività dell'API Amazon Q Developer sulle indagini operative. Per ulteriori informazioni, consulta Amazon Q Developer.

 Gruppo investigativo AIOps

AWS::AIOps::InvestigationGroup

Amazon OpenSearch Serverless

Attività delle API sulle AWS::AOSS::Collection risorse.

 AWS: :AOSS: :Collezione

AWS::AOSS::Collection

AWS AppConfig

AWS AppConfig Attività dell'API per operazioni di configurazione come chiamate a e. StartConfigurationSession GetLatestConfiguration Per ulteriori informazioni, consulta AWS AppConfig.

 AWS AppConfig

AWS::AppConfig::Configuration

CloudWatch Segnali applicativi

Attività delle API sulle AWS::ApplicationSignals::InstrumentationConfig risorse.

 AWS::ApplicationSignals::InstrumentationConfig

AWS::ApplicationSignals::InstrumentationConfig

AWS AppSync

AWS AppSync Attività delle API sulle API AppSync GraphQL. Per ulteriori informazioni, consulta AWS AppSync.

 AppSync GraphQL

AWS::AppSync::GraphQLApi

Spazio di lavoro antropico esterno

Attività delle API sulle risorse. AWS::AWSExternalAnthropic::Workspace

 Spazio di lavoro antropico esterno

AWS::AWSExternalAnthropic::Workspace

AWS Scambio di dati B2B

Attività dell'API B2B Data Interchange per operazioni Transformer come chiamate verso e. GetTransformerJob StartTransformerJob

 Scambio di dati B2B

AWS::B2BI::Transformer

AWS Punto di accesso di backup

Attività delle API sulle AWS::Backup::BackupAccessPoint risorse.

 AWS Punto di accesso di backup

AWS::Backup::BackupAccessPoint

AWS Backup

AWS Backup dell'attività dell'API Search Data sui lavori di ricerca.

 AWS API di backup dei dati di ricerca

AWS::Backup::SearchJob

Amazon Bedrock

Attività dell'API di base su processi rapidi di ottimizzazione avanzata.

 AdvancedOptimizePromptJob

AWS::Bedrock::AdvancedOptimizePromptJob

Amazon Bedrock

Attività dell'API Amazon Bedrock sull'alias di un agente. Per maggiori informazioni, consulta Amazon Bedrock.

 Alias dell'agente Bedrock

AWS::Bedrock::AgentAlias

Amazon Bedrock

Attività dell'API Amazon Bedrock sulle chiamate asincrone.

 Richiamo asincrono Bedrock

AWS::Bedrock::AsyncInvoke

Amazon Bedrock

Attività dell'API Amazon Bedrock su una politica di ragionamento automatico.

 Politica di ragionamento automatizzato di Bedrock

AWS::Bedrock::AutomatedReasoningPolicy

Amazon Bedrock

Attività dell'API Amazon Bedrock su una versione di policy di ragionamento automatico.

 Versione della politica di ragionamento automatico di Bedrock

AWS::Bedrock::AutomatedReasoningPolicyVersion

Amazon Bedrock

Attività dell'API del blueprint di Amazon Bedrock.

 Progetto Bedrock

AWS::Bedrock::Blueprint

Amazon Bedrock

Attività fondamentale dell'API di invocazione dell'automazione dei dati.

 Invocazione di Bedrock Data Automation

AWS::Bedrock::DataAutomationInvocation

Amazon Bedrock

Attività dell'API del profilo di automazione dei dati di Amazon Bedrock.

 Profilo Bedrock Data Automation

AWS::Bedrock::DataAutomationProfile

Amazon Bedrock

Attività dell'API del progetto di automazione dei dati Amazon Bedrock.

 Progetto Bedrock Data Automation

AWS::Bedrock::DataAutomationProject

Amazon Bedrock

Attività dell'API Amazon Bedrock su un alias di flusso.

 Alias di flusso Bedrock

AWS::Bedrock::FlowAlias

Amazon Bedrock

Attività dell'API Amazon Bedrock sulle esecuzioni dei flussi.

 Esecuzione del flusso

AWS::Bedrock::FlowExecution

Amazon Bedrock

Attività dell'API Amazon Bedrock sui guardrail.

 Parapetto Bedrock

AWS::Bedrock::Guardrail

Amazon Bedrock

Attività dell'API Amazon Bedrock sugli agenti in linea.

 Bedrock Invoke Inline-Agent

AWS::Bedrock::InlineAgent

Amazon Bedrock

Attività dell'API Amazon Bedrock su una knowledge base. Per maggiori informazioni, consulta Amazon Bedrock.

 Knowledge base Bedrock

AWS::Bedrock::KnowledgeBase

Amazon Bedrock

Attività dell'API Amazon Bedrock sui modelli.

 Modello Bedrock

AWS::Bedrock::Model

Amazon Bedrock

Attività dell'API Amazon Bedrock sui prompt.

 Richiesta Bedrock

AWS::Bedrock::PromptVersion

Amazon Bedrock

Attività dell'API Amazon Bedrock nelle sessioni.

 Sessione Bedrock

AWS::Bedrock::Session

Amazon Bedrock

Attività dell'API Amazon Bedrock Tool.

 Strumento Bedrock

AWS::Bedrock::Tool

Bedrock-AgentCore Test AB

Attività delle API sulle AWS::BedrockAgentCore::ABTest risorse.

 Bedrock-AgentCore ABTest

AWS::BedrockAgentCore::ABTest

Amazon Bedrock

Attività dell' CredentialProvider API Amazon Bedrock ApiKey.

 Bedrock-AgentCore API Key CredentialProvider

AWS::BedrockAgentCore::APIKeyCredentialProvider

BedrockAgentCore valutazione in batch

attività delle API sulle AWS::BedrockAgentCore::BatchEvaluate risorse.

 BedrockAgentCore valutazione in batch

AWS::BedrockAgentCore::BatchEvaluate

Amazon Bedrock

Attività dell'API del browser Amazon Bedrock.

 Bedrock-AgentCore Browser

AWS::BedrockAgentCore::Browser

Amazon Bedrock

Attività dell' Browser-Custom API Amazon Bedrock.

 Bedrock-AgentCore Browser-Custom

AWS::BedrockAgentCore::BrowserCustom

Bedrock-AgentCore Profilo del browser

Attività delle API sulle AWS::BedrockAgentCore::BrowserProfile risorse.

 Bedrock-AgentCore Profilo del browser

AWS::BedrockAgentCore::BrowserProfile

BedrockAgentCore CapacityProvider

Attività delle API sulle AWS::BedrockAgentCore::CapacityProvider risorse.

 BedrockAgentCore CapacityProvider

AWS::BedrockAgentCore::CapacityProvider

Amazon Bedrock

Attività dell' Code-Interpreter API Amazon Bedrock.

 Bedrock-AgentCore Code-Interpreter

AWS::BedrockAgentCore::CodeInterpreter

Amazon Bedrock

Attività dell' Code-Interpreter-Custom API Amazon Bedrock.

 Bedrock-AgentCore Code-Interpreter-Custom

AWS::BedrockAgentCore::CodeInterpreterCustom

Amazon Bedrock AgentCore

Attività delle AgentCore API di base sui valutatori.

 Bedrock-AgentCore Valutatore

AWS::BedrockAgentCore::Evaluator

Amazon Bedrock

Attività dell'API Amazon Bedrock Gateway.

 Bedrock-AgentCore Gateway

AWS::BedrockAgentCore::Gateway

Amazon Bedrock

Attività dell'API Amazon Bedrock Memory.

 Bedrock-AgentCore Memoria

AWS::BedrockAgentCore::Memory

Amazon Bedrock

Attività dell'API Amazon Bedrock Oauth2 CredentialProvider .

 Bedrock-AgentCore Oauth2 CredentialProvider

AWS::BedrockAgentCore::OAuth2CredentialProvider

Bedrock-AgentCore pagamenti

attività delle API sulle AWS::BedrockAgentCore::Payments risorse.

 Bedrock-AgentCore pagamenti

AWS::BedrockAgentCore::Payments

Bedrock-AgentCore politica

attività delle API sulle AWS::BedrockAgentCore::Policy risorse.

 Bedrock-AgentCore policy

AWS::BedrockAgentCore::Policy

Bedrock-AgentCore motore di policy

attività delle API sulle AWS::BedrockAgentCore::PolicyEngine risorse.

 Bedrock-AgentCore motore di policy

AWS::BedrockAgentCore::PolicyEngine

Bedrock-AgentCore raccomandazione

Attività delle API sulle AWS::BedrockAgentCore::Recommendation risorse.

 Bedrock-AgentCore Raccomandazione

AWS::BedrockAgentCore::Recommendation

Bedrock-AgentCore Registro

Attività delle API sulle AWS::BedrockAgentCore::Registry risorse.

 Bedrock-AgentCore Registry

AWS::BedrockAgentCore::Registry

Amazon Bedrock

Attività dell'API Amazon Bedrock Runtime.

 Bedrock-AgentCore Runtime

AWS::BedrockAgentCore::Runtime

Amazon Bedrock

Attività dell' Runtime-Endpoint API Amazon Bedrock.

 Bedrock-AgentCore Runtime-Endpoint

AWS::BedrockAgentCore::RuntimeEndpoint

Amazon Bedrock

Attività dell'API Amazon Bedrock Token Vault.

 Bedrock-AgentCore Token Vault

AWS::BedrockAgentCore::TokenVault

Amazon Bedrock

Attività dell'API Amazon Bedrock Workload Identity.

 Bedrock-AgentCore Identità del carico di lavoro

AWS::BedrockAgentCore::WorkloadIdentity

Amazon Bedrock

Attività dell'API Amazon Bedrock Workload Identity Directory.

 Bedrock-AgentCore Workload Identity Directory

AWS::BedrockAgentCore::WorkloadIdentityDirectory

Progetto Bedrock Mantle

Attività delle API sulle risorse. AWS::BedrockMantle::Project

 Progetto Bedrock Mantle

AWS::BedrockMantle::Project

Strumento di ricerca Web Bedrock

Attività delle API sulle AWS::BedrockWebSearch::Tool risorse.

 Strumento di ricerca Web Bedrock

AWS::BedrockWebSearch::Tool

Amazon Keyspaces (per Apache Cassandra)

Attività dell'API Amazon Keyspaces (per Apache Cassandra) sugli stream Cassandra CDC.

 Stream Cassandra CDC

AWS::Cassandra::Stream

Amazon Keyspaces (per Apache Cassandra)

Attività dell'API Amazon Keyspaces su una tabella. Per ulteriori informazioni, consulta Amazon Keyspaces (per Apache Cassandra).

 Tavolo Cassandra

AWS::Cassandra::Table

Certificate Manager

Attività delle API sulle AWS::CertificateManager::AcmeEndpoint risorse.

 AWS::CertificateManager::AcmeEndpoint

AWS::CertificateManager::AcmeEndpoint

Elenco di codici Clinical Trials Tech

Attività delle API sulle risorse. AWS::ClinicalTrialsTech::Codelist

 Elenco dei codici di Clinical Trials Tech

AWS::ClinicalTrialsTech::Codelist

Set di dati Clinical Trials Tech

Attività delle API sulle AWS::ClinicalTrialsTech::Dataset risorse.

 Set di dati Clinical Trials Tech

AWS::ClinicalTrialsTech::Dataset

esecuzione di Clinical Trials Tech

Attività delle API sulle AWS::ClinicalTrialsTech::Execution risorse.

 Esecuzione di studi clinici Tech

AWS::ClinicalTrialsTech::Execution

Istanza Clinical Trials Tech

Attività delle API sulle AWS::ClinicalTrialsTech::Instance risorse.

 Istanza Clinical Trials Tech

AWS::ClinicalTrialsTech::Instance

Mappatura di Clinical Trials Tech

Attività delle API sulle AWS::ClinicalTrialsTech::Mapping risorse.

 Mappatura tecnica delle sperimentazioni cliniche

AWS::ClinicalTrialsTech::Mapping

Programma tecnico degli studi clinici

Attività delle API sulle AWS::ClinicalTrialsTech::Schedule risorse.

 Programma tecnico delle sperimentazioni cliniche

AWS::ClinicalTrialsTech::Schedule

Studio Clinical Trials Tech

Attività delle API sulle AWS::ClinicalTrialsTech::Study risorse.

 Studio Clinical Trials Tech

AWS::ClinicalTrialsTech::Study

Amazon CloudFront

CloudFront Attività delle API su un KeyValueStore. Per ulteriori informazioni, consulta Amazon CloudFront.

 CloudFront KeyValueStore

AWS::CloudFront::KeyValueStore

Ottimizzazione dei costi di Amazon

CloudOptimization Attività delle API sui profili.

 AWS::CloudOptimization: :Profilo

AWS::CloudOptimization::Profile

Ottimizzazione dei costi di Amazon

CloudOptimization Attività delle API in base ai consigli.

 AWS::CloudOptimization: :Raccomandazione

AWS::CloudOptimization::Recommendation

AWS CloudTrail

CloudTrail PutAuditEvents attività su un canale CloudTrail lacustre che viene utilizzato per registrare eventi dall'esterno AWS. Per ulteriori informazioni, consulta AWS CloudTrail.

 CloudTrail canale

AWS::CloudTrail::Channel

CloudWatch set di dati

attività delle API sulle AWS::CloudWatch::Dataset risorse.

 CloudWatch set di dati

AWS::CloudWatch::Dataset

Endpoint di ingestione di osservabilità

Attività delle API sulle risorse. AWS::CloudWatch::IngestionEndpoint

 Endpoint di acquisizione dell'osservabilità

AWS::CloudWatch::IngestionEndpoint

Amazon CloudWatch

Attività dell' CloudWatch API Amazon sulle metriche. Per ulteriori informazioni, consulta Amazon CloudWatch.

 CloudWatch parametro

AWS::CloudWatch::Metric

Amazon CodeGuru Profiler

CodeGuru Attività dell'API Profiler sui gruppi di profilazione.

 CodeGuru Gruppo di profilazione Profiler

AWS::CodeGuruProfiler::ProfilingGroup

Amazon CodeWhisperer

Attività dell' CodeWhisperer API Amazon su una personalizzazione.

 CodeWhisperer personalizzazione

AWS::CodeWhisperer::Customization

Amazon CodeWhisperer

Attività dell' CodeWhisperer API Amazon su un profilo.

 CodeWhisperer

AWS::CodeWhisperer::Profile

Amazon Cognito

Attività dell'API Amazon Cognito sui pool di identità di Amazon Cognito. Per ulteriori informazioni, consulta Amazon Cognito.

 Pool di identità di Cognito

AWS::Cognito::IdentityPool

AWS Data Exchange

AWS Attività dell'API Data Exchange sugli asset.

 Risorsa Data Exchange

AWS::DataExchange::Asset

AWS Deadline Cloud

Attività dell'API Deadline Cloud sulle flotte. Per ulteriori informazioni, consulta AWS Deadline Cloud.

 Flotta Deadline Cloud

AWS::Deadline::Fleet

AWS Deadline Cloud

Attività dell'API Deadline Cloud sui lavori. Per ulteriori informazioni, consulta AWS Deadline Cloud.

 Offerta Deadline Cloud

AWS::Deadline::Job

AWS Deadline Cloud

Attività dell'API Deadline Cloud in coda. Per ulteriori informazioni, consulta AWS Deadline Cloud.

 Coda Deadline Cloud

AWS::Deadline::Queue

AWS Deadline Cloud

Attività dell'API Deadline Cloud sui lavoratori. Per ulteriori informazioni, consulta AWS Deadline Cloud.

 Addetto al cloud di Deadline

AWS::Deadline::Worker

Diode Alerting, avviso collegato

Attività delle API sulle risorse. AWS::DiodeAlerting::LinkedAlert

 Diode Alerting, avviso collegato.

AWS::DiodeAlerting::LinkedAlert

Amazon Aurora DSQL

Attività dell'API SQL di Amazon Aurora sulle risorse del cluster.

 Amazon Aurora DSQL

AWS::DSQL::Cluster

Amazon DynamoDB

Attività dell'API Amazon DynamoDB sui flussi Per ulteriori informazioni, consulta Amazon DynamoDB.

 DynamoDB Streams

AWS::DynamoDB::Stream

Amazon DynamoDB

Attività delle API a livello di elemento di Amazon DynamoDB sulle tabelle (ad esempio PutItem, DeleteItem e operazioni API). UpdateItem Per le tabelle con stream abilitati, il campo resources nell'evento data contiene sia AWS: DynamoDB: :Stream che: :DynamoDB: :Table. AWS Se si specifica AWS: :DynamoDB: :Table per resources.type, per impostazione predefinita verranno registrati sia gli eventi della tabella DynamoDB che quelli dei flussi DynamoDB. Per escludere gli eventi Streams, aggiungi un filtro nel campo EventName. Per ulteriori informazioni, consulta Amazon DynamoDB.

 DynamoDB

AWS::DynamoDB::Table

Amazon Elastic Compute Cloud

L'attività delle API degli endpoint di connessione delle istanze Amazon EC2.

 Endpoint di connessione dell'istanza EC2

AWS::EC2::InstanceConnectEndpoint

Amazon Elastic Block Store

Le API dirette di Amazon Elastic Block Store (EBS) PutSnapshotBlock, come GetSnapshotBlock e sugli ListChangedBlocks snapshot di Amazon EBS. Per ulteriori informazioni, consulta Amazon Elastic Block Store.

 API dirette EBS

AWS::EC2::Snapshot

Amazon Elastic Container Service

Attività dell'API Amazon Elastic Container Service su un'istanza di contenitore.

 Istanza del contenitore ECS

AWS::ECS::ContainerInstance

Amazon Elastic Kubernetes Service

Attività dell'API Amazon Elastic Kubernetes Service sulle dashboard.

 Dashboard EKS

AWS::EKS::Dashboard

Amazon EMR

Attività dell'API Amazon EMR su un workspace di registrazione write-ahead. Per ulteriori informazioni, consulta Amazon EMR.

 Workspace di registrazione write-ahead EMR

AWS::EMRWAL::Workspace

messaggistica per l'utente finale

attività delle API sulle risorse. AWS::EndUserMessaging::NotifyCodeVerification

 AWS::EndUserMessaging::NotifyCodeVerification

AWS::EndUserMessaging::NotifyCodeVerification

EventBridge endpoint

Attività delle API sulle AWS::Events::Endpoint risorse.

 EventBridge endpoint

AWS::Events::Endpoint

EventBridge Bus per eventi personalizzato: classico

Attività delle API sulle AWS::Events::EventBus risorse.

 EventBridge Bus per eventi personalizzato: classico

AWS::Events::EventBus

EventBridge fonte di eventi partner

attività delle API sulle AWS::Events::EventSource risorse.

 EventBridge fonte dell'evento partner

AWS::Events::EventSource

EventBridge regola

attività delle API sulle AWS::Events::Rule risorse.

 EventBridge regola

AWS::Events::Rule

EventBridge Bus per eventi personalizzato

Attività delle API sulle AWS::EventsV2::EventBus risorse.

 EventBridge Bus di eventi personalizzato

AWS::EventsV2::EventBus

EventBridge Fonte di eventi personalizzata del bus di eventi

Attività delle API sulle AWS::EventsV2::EventSource risorse.

 EventBridge Fonte di eventi personalizzata del bus di eventi

AWS::EventsV2::EventSource

Amazon FinSpace

Attività FinSpace delle API Amazon sugli ambienti. Per ulteriori informazioni, consulta Amazon FinSpace.

 FinSpace

AWS::FinSpace::Environment

Amazon FSx

Attività dell'API Amazon FSx sui volumi.

 Volume FSx

AWS::FSx::Volume

Amazon GameLift Stream

L'attività delle API di streaming di Amazon GameLift Streams sulle applicazioni. Per ulteriori informazioni, consulta Amazon GameLift Streams.

 GameLift Applicazione Streams

AWS::GameLiftStreams::Application

Amazon GameLift Stream

Attività dell'API di streaming di Amazon GameLift Streams sui gruppi di stream. Per ulteriori informazioni, consulta Amazon GameLift Streams.

 GameLift Gruppo di stream Streams

AWS::GameLiftStreams::StreamGroup

Mappe di localizzazione Amazon

Attività dell'API Amazon Location Maps.

 Mappe geografiche

AWS::GeoMaps::Provider

Luoghi di Amazon Location

Attività dell'API Amazon Location Places.

 Luoghi geografici

AWS::GeoPlaces::Provider

Route di Amazon Location

Attività dell'API Amazon Location Routes.

 Percorsi geografici

AWS::GeoRoutes::Provider

AWS Glue

AWS L'attività dell'API Glue sulle tabelle create da Lake Formation.

 Lake Formation

AWS::Glue::Table

AWS IoT Greengrass versione 2

Attività dell'API Greengrass da un dispositivo principale Greengrass su una versione componente. Greengrass non registra gli eventi di accesso negato. Per ulteriori informazioni, consulta AWS IoT Greengrass versione 2.

 Versione componente IoT Greengrass

AWS::GreengrassV2::ComponentVersion

AWS IoT Greengrass versione 2

Attività dell'API Greengrass da un dispositivo principale Greengrass in una distribuzione. Greengrass non registra gli eventi di accesso negato. Per ulteriori informazioni, consulta AWS IoT Greengrass versione 2.

 Implementazione di IoT Greengrass

AWS::GreengrassV2::Deployment

Amazon GuardDuty

Attività dell' GuardDuty API Amazon per un rilevatore. Per ulteriori informazioni, consulta Amazon GuardDuty.

 GuardDuty rilevatore

AWS::GuardDuty::Detector

Amazon GuardDuty

GuardDuty Attività delle API sulle scansioni di malware.

 GuardDuty scansione antimalware

AWS::GuardDuty::MalwareScan

Dominio Health Agent

Attività delle API sulle AWS::HealthAgent::Domain risorse.

 Dominio Health Agent

AWS::HealthAgent::Domain

Amazon Connect Health

Attività delle API sulle AWS::HealthAgent::Integration risorse.

 AWS::HealthAgent: :Integrazione

AWS::HealthAgent::Integration

Amazon Connect Health

Attività delle API sulle AWS::HealthAgent::PatientInsightsJob risorse.

 health-agent.amazonaws.com

AWS::HealthAgent::PatientInsightsJob

Amazon Connect Health

Attività delle API sulle AWS::HealthAgent::Session risorse.

 AWS::HealthAgent: :Sessione

AWS::HealthAgent::Session

Abbonamento Health Agent

Attività delle API sulle AWS::HealthAgent::Subscription risorse.

 Abbonamento Health Agent

AWS::HealthAgent::Subscription

Profilo di trasformazione dei dati di Health Lake

Attività delle API sulle AWS::HealthLake::DataTransformationProfile risorse.

 Profilo di trasformazione dei dati di Health Lake

AWS::HealthLake::DataTransformationProfile

AWS IoT

AWS Attività dell'API IoT sui certificati. Per ulteriori informazioni, consulta AWS IoT.

 Certificato IoT

AWS::IoT::Certificate

AWS IoT

AWS Attività dell'API IoT sulle cose. Per ulteriori informazioni, consulta AWS IoT.

 Cosa IoT

AWS::IoT::Thing

AWS Tunnel IoT

Attività delle API sulle AWS::IoT::Tunnel risorse.

 AWS Tunnel IoT

AWS::IoT::Tunnel

AWS IoT SiteWise

Attività dell' SiteWise API IoT sugli asset. Per ulteriori informazioni, consulta AWS IoT SiteWise.

 SiteWise Risorsa IoT

AWS::IoTSiteWise::Asset

Set di SiteWise dati IoT

Attività delle API sulle AWS::IoTSiteWise::Dataset risorse.

 Set di SiteWise dati IoT

AWS::IoTSiteWise::Dataset

SiteWise Pipeline IoT

Attività delle API sulle AWS::IoTSiteWise::Pipeline risorse.

 SiteWise Pipeline IoT

AWS::IoTSiteWise::Pipeline

AWS IoT SiteWise

Attività dell' SiteWise API IoT su serie temporali. Per ulteriori informazioni, consulta AWS IoT SiteWise.

 Serie SiteWise temporali IoT

AWS::IoTSiteWise::TimeSeries

Spazio di SiteWise lavoro IoT

Attività delle API sulle AWS::IoTSiteWise::Workspace risorse.

 Spazio di SiteWise lavoro IoT

AWS::IoTSiteWise::Workspace

AWS IoT TwinMaker

Attività dell' TwinMaker API IoT su un'entità. Per ulteriori informazioni, consulta AWS IoT TwinMaker.

 TwinMaker Entità IoT

AWS::IoTTwinMaker::Entity

AWS IoT TwinMaker

Attività dell' TwinMaker API IoT su un'area di lavoro. Per ulteriori informazioni, consulta AWS IoT TwinMaker.

 Spazio di TwinMaker lavoro IoT

AWS::IoTTwinMaker::Workspace

Classificazione intelligente di Amazon Kendra

Attività dell'API Amazon Kendra Intelligent Ranking sui piani di esecuzione di rescore. Per ulteriori informazioni, consulta Amazon Kendra Intelligent Ranking.

 Classificazione Kendra

AWS::KendraRanking::ExecutionPlan

Flusso di dati Amazon Kinesis

Attività dell'API Kinesis Data Streams sugli stream. Per ulteriori informazioni, consulta Amazon Kinesis Data Streams.

 Stream Kinesis

AWS::Kinesis::Stream

Flusso di dati Amazon Kinesis

Attività dell'API Kinesis Data Streams sui consumatori di streaming. Per ulteriori informazioni, consulta Amazon Kinesis Data Streams.

 Kinesis Stream Consumer

AWS::Kinesis::StreamConsumer

Amazon Data Firehose

Attività dell'API del flusso di distribuzione di Amazon Data Firehose.

 Amazon Data Firehose

AWS::KinesisFirehose::DeliveryStream

Amazon Kinesis Video Streams

Attività dell'API del canale di segnalazione video di Kinesis Video Streams.

 Canale di segnalazione video Kinesis

AWS::KinesisVideo::SignalingChannel

Amazon Kinesis Video Streams

Attività dell'API Kinesis Video Streams sui flussi video, ad esempio chiamate verso e. GetMedia PutMedia

 Flusso video Kinesis

AWS::KinesisVideo::Stream

AWS Lambda

AWS Attività di esecuzione della funzione Lambda (l'API Invoke).

 Lambda

AWS::Lambda::Function

Immagine microvm Lambda

Attività delle API sulle risorse. AWS::Lambda::MicrovmImage

 Immagine microvm Lambda

AWS::Lambda::MicrovmImage

Funzione Web Lambda

Attività delle API sulle AWS::Lambda::WebFunction risorse.

 Lambda WebFunction

AWS::Lambda::WebFunction

Bot Lex

Attività delle API sulle AWS::Lex::Bot risorse.

 Bot Lex

AWS::Lex::Bot

AWS Alias Lex Bot

Attività delle API sulle AWS::Lex::BotAlias risorse.

 AWS Pseudonimo di Lex Bot

AWS::Lex::BotAlias

CloudWatch Registra l'autorizzazione del gruppo di log

Attività delle API sulle AWS::Logs::LogGroupAuthorization risorse.

 CloudWatch Registra l'autorizzazione del gruppo di log

AWS::Logs::LogGroupAuthorization

Registri ScheduledQuery

Attività delle API sulle AWS::Logs::ScheduledQuery risorse.

 Log ScheduledQuery

AWS::Logs::ScheduledQuery

Amazon Machine Learning

Attività dell'API di Machine Learning sui modelli ML.

 Machine Learning MlModel

AWS::MachineLearning::MlModel

Blockchain gestita da Amazon

Attività dell'API Blockchain gestita da Amazon su una rete.

 Rete Blockchain gestita

AWS::ManagedBlockchain::Network

Blockchain gestita da Amazon

Amazon Managed Blockchain JSON-RPC chiama i nodi Ethereum, come ETH_GetBalance o eth_get. BlockByNumber Per ulteriori informazioni, consulta Amazon Managed Blockchain.

 Blockchain gestita

AWS::ManagedBlockchain::Node

Query su Blockchain gestita da Amazon

Attività dell'API Amazon Managed Blockchain Query.

 Query Blockchain gestita

AWS::ManagedBlockchainQuery::QueryAPI

AWS HealthImaging

AWS HealthImaging Attività delle API sugli archivi dati.

 MedicalImaging archivio dati

AWS::MedicalImaging::Datastore

AWS HealthImaging

AWS HealthImaging attività dell'API del set di immagini.

 MedicalImaging set di immagini

AWS::MedicalImaging::Imageset

Amazon Managed Workflows for Apache Airflow

Attività dell'API Amazon MWAA negli ambienti.

 Apache Airflow gestito

AWS::MWAA::Environment

Grafo Amazon Neptune

Attività dell'API dati, ad esempio query, algoritmi o ricerca vettoriale, su un grafo Neptune.

 Grafo Neptune

AWS::NeptuneGraph::Graph

Monitoraggio del flusso di CloudWatch rete Amazon

Attività dell'API Amazon CloudWatch Network Flow Monitor sui monitor.

 Monitor di Network Flow Monitor

AWS::NetworkFlowMonitor::Monitor

Monitoraggio del flusso di CloudWatch rete Amazon

Attività dell'API Amazon CloudWatch Network Flow Monitor sugli ambiti.

 Ambito di Network Flow Monitor

AWS::NetworkFlowMonitor::Scope

Amazon NovaAct

Attività dell' NovaAct API Amazon sulle definizioni dei flussi di lavoro.

 Definizione del workflow

AWS::NovaAct::WorkflowDefinition

Amazon NovaAct

L'attività dell' NovaAct API Amanzon sul flusso di lavoro viene eseguita.

 Esecuzione del workflow

AWS::NovaAct::WorkflowRun

Amazon One Enterprise

Attività dell'API Amazon One Enterprise su un uKey.

 Amazon One uKey

AWS::One::UKey

Amazon One Enterprise

Attività dell'API Amazon One Enterprise sugli utenti.

 Utente Amazon One

AWS::One::User

AWS Crittografia dei pagamenti

AWS Attività dell'API di crittografia dei pagamenti sugli alias.

 Alias di crittografia dei pagamenti

AWS::PaymentCryptography::Alias

AWS Crittografia dei pagamenti

AWS Attività dell'API di crittografia dei pagamenti sulle chiavi.

 Chiave di crittografia dei pagamenti

AWS::PaymentCryptography::Key

AWS CA privata

AWS Connettore CA privato per l'attività dell'API di Active Directory.

 Connettore CA privato per Active Directory

AWS::PCAConnectorAD::Connector

AWS CA privata

AWS Connettore CA privato per l'attività dell'API SCEP.

 Connettore CA privato per SCEP

AWS::PCAConnectorSCEP::Connector

Amazon Pinpoint

Attività dell'API Amazon Pinpoint su applicazioni di targeting per dispositivi mobili.

 Applicazione di targeting mobile

AWS::Pinpoint::App

Amazon Q Apps

Attività delle API di dati su Amazon Q Apps. Per ulteriori informazioni, consulta Amazon Q Apps.

 App Amazon Q

AWS::QApps::QApp

Amazon Q Apps

Attività delle API di dati nelle sessioni di Amazon Q App.

 Sessione dell'app Amazon Q

AWS::QApps::QAppSession

Amazon Q Business

Attività dell'API Amazon Q Business su un'applicazione. Per ulteriori informazioni, consulta Amazon Q Business.

 Applicazione Amazon Q Business

AWS::QBusiness::Application

Amazon Q Business

Attività dell'API Amazon Q Business su un'origine dati. Per ulteriori informazioni, consulta Amazon Q Business.

 Origine dati Amazon Q Business

AWS::QBusiness::DataSource

Amazon Q Business

Attività dell'API Amazon Q Business su un indice. Per ulteriori informazioni, consulta Amazon Q Business.

 Indice Amazon Q Business

AWS::QBusiness::Index

Amazon Q Business

Attività dell'API di integrazione di Amazon Q Business.

 Integrazione con Amazon Q Business

AWS::QBusiness::Integration

Amazon Q Business

Attività dell'API Amazon Q Business su un'esperienza Web. Per ulteriori informazioni, consulta Amazon Q Business.

 Esperienza Web Amazon Q Business

AWS::QBusiness::WebExperience

Amazon Q Developer

Attività dell'API Amazon Q Developer su un'integrazione.

 Integrazione con Q Developer

AWS::QDeveloper::Integration

Amazon Quick

Attività dell'API Amazon Quick su un connettore di azione.

 AWS QuickSuite Azioni

AWS::Quicksight::ActionConnector

QuickSight App Amazon

Attività delle API sulle AWS::QuickSight::App risorse.

 QuickSight App Amazon

AWS::QuickSight::App

Automazione di QuickSight

Attività delle API sulle AWS::QuickSight::Automation risorse.

 QuickSight automazione

AWS::QuickSight::Automation

QuickSight lavoro di automazione

attività delle API sulle AWS::QuickSight::AutomationJob risorse.

 QuickSight lavoro di automazione

AWS::QuickSight::AutomationJob

AWS QuickSight Estensione

Attività delle API sulle AWS::QuickSight::Extension risorse.

 AWS QuickSight Estensione

AWS::QuickSight::Extension

AWS QuickSight Accesso all'estensione

Attività delle API sulle AWS::QuickSight::ExtensionAccess risorse.

 AWS QuickSight Accesso all'estensione

AWS::QuickSight::ExtensionAccess

Amazon Quick

Attività dell'API Amazon Quick Flow.

 AWS QuickSight flusso

AWS::QuickSight::Flow

Amazon Quick

Attività dell' FlowSession API Amazon Quick.

 AWS QuickSight sessione di flusso

AWS::QuickSight::FlowSession

QuickSight Pagina Amazon

Attività delle API sulle AWS::QuickSight::Page risorse.

 QuickSight Pagina Amazon

AWS::QuickSight::Page

QuickSight Attività

Attività delle API sulle AWS::QuickSight::Task risorse.

 QuickSight Attività

AWS::QuickSight::Task

Amazon RDS

Attività dell'API Amazon RDS su un cluster DB. Per ulteriori informazioni, consulta Amazon RDS.

 RDS Data API - DB Cluster

AWS::RDS::DBCluster

Amazon Redshift

Attività dell'API Redshift sui cluster.

 Cluster Redshift

AWS::Redshift::Cluster

AWS Visualizzazione gestita di Resource Explorer

Attività delle API sulle risorse. AWS::ResourceExplorer2::ManagedView

 AWS Visualizzazione gestita di Resource Explorer

AWS::ResourceExplorer2::ManagedView

AWS Visualizzazione Resource Explorer

Attività delle API sulle AWS::ResourceExplorer2::View risorse.

 AWS Visualizzazione Resource Explorer

AWS::ResourceExplorer2::View

Amazon CloudWatch RUM

Attività dell'API Amazon CloudWatch RUM sui monitor delle app.

 Monitoraggio delle app RUM

AWS::RUM::AppMonitor

Simple Storage Service (Amazon S3)

Attività dell'API di Amazon S3 sui punti di accesso Per ulteriori dettagli, vedi Amazon S3.

 Punto di accesso S3

AWS::S3::AccessPoint

Simple Storage Service (Amazon S3)

Attività delle API a livello di oggetto di Amazon S3 (ad esempio GetObject DeleteObject, e operazioni PutObject API) su oggetti in bucket generici. Per ulteriori dettagli, vedi Amazon S3.

 S3

AWS::S3::Object

Punto di accesso S3 Express

Attività delle API sulle AWS::S3Express::AccessPoint risorse.

 Punto di accesso S3 Express

AWS::S3Express::AccessPoint

Simple Storage Service (Amazon S3)

Attività delle API a livello di oggetto di Amazon S3 (ad esempio GetObject DeleteObject, e operazioni PutObject API) sugli oggetti nei bucket di directory. Per ulteriori dettagli, vedi Amazon S3.

 S3 Express

AWS::S3Express::Object

Simple Storage Service (Amazon S3)

Attività delle API dei punti di accesso Amazon S3 Object Lambda, ad esempio chiamate a e. CompleteMultipartUpload GetObject Per ulteriori dettagli, vedi Amazon S3.

 S3 Object Lambda

AWS::S3ObjectLambda::AccessPoint

Amazon S3 su Outposts

Attività dell'API a livello di oggetto di Amazon S3 su Outposts. Per ulteriori informazioni, consultare Amazon S3 su Outposts.

 S3 Outposts

AWS::S3Outposts::Object

Tabelle di Amazon S3

Attività dell'API Amazon S3 sulle tabelle. Per ulteriori informazioni, consulta Amazon S3 Tables.

 Tabella S3

AWS::S3Tables::Table

Tabelle di Amazon S3

Attività dell'API Amazon S3 su bucket da tabella. Per ulteriori informazioni, consulta Amazon S3 Tables.

 Secchio da tavolo S3

AWS::S3Tables::TableBucket

Amazon S3 Vectors

Attività dell'API Amazon S3 sugli indici vettoriali. Per ulteriori informazioni, consulta Amazon S3 Vectors.

 Indice vettoriale S3

AWS::S3Vectors::Index

Amazon S3 Vectors

Attività dell'API Amazon S3 su bucket vettoriali. Per ulteriori informazioni, consulta Amazon S3 Vectors.

 Bucket vettoriale S3

AWS::S3Vectors::VectorBucket

Amazon SageMaker AI

InvokeEndpointWithResponseStream Attività di Amazon SageMaker AI sugli endpoint. Per ulteriori informazioni, consulta Amazon SageMaker AI.

 SageMaker endpoint

AWS::SageMaker::Endpoint

Amazon SageMaker AI

Attività dell'API Amazon SageMaker AI sui componenti di prova sperimentali. Per ulteriori informazioni, consulta Amazon SageMaker AI.

 SageMaker metrics, esperimento, componente di prova

AWS::SageMaker::ExperimentTrialComponent

Amazon SageMaker AI

Attività dell'API Amazon SageMaker AI sui feature store.

 SageMaker Feature Store

AWS::SageMaker::FeatureGroup

SageMaker hub

attività delle API sulle AWS::SageMaker::Hub risorse.

 SageMaker hub

AWS::SageMaker::Hub

SageMaker lavori

attività delle API sulle AWS::SageMaker::Job risorse.

 SageMaker lavori

AWS::SageMaker::Job

AWS SageMaker MlflowApp

attività delle API sulle AWS::SageMaker::MlflowApp risorse.

 AWS SageMaker MlflowApp

AWS::SageMaker::MlflowApp

Amazon SageMaker AI

Attività dell'API Amazon SageMaker AI MLFlow.

 SageMaker MLFlow

AWS::SageMaker::MlflowTrackingServer

SageMaker sessione di allenamento

attività delle API sulle AWS::SageMaker::TrainingSession risorse.

 SageMaker sessione di formazione

AWS::SageMaker::TrainingSession

AWS Catena di approvvigionamento

Attività delle API sulle AWS::SCN::BusinessRule risorse.

 AWS: :SCN:: BusinessRule

AWS::SCN::BusinessRule

AWS Catena di fornitura

Attività delle API sulle AWS::SCN::DataLakeException risorse.

 AWS: :SCN:: DataLakeException

AWS::SCN::DataLakeException

AWS Catena di fornitura

Attività delle API sulle AWS::SCN::ExceptionInvestigation risorse.

 AWS: :SCN:: ExceptionInvestigation

AWS::SCN::ExceptionInvestigation

AWS Catena di fornitura

Attività delle API sulle AWS::SCN::ExceptionRule risorse.

 AWS: :SCN:: ExceptionRule

AWS::SCN::ExceptionRule

AWS Catena di fornitura

Attività dell'API Supply Chain su un'istanza.

 Decisioni su Amazon Connect

AWS::SCN::Instance

AWS Catena di fornitura

Attività delle API sulle AWS::SCN::Metric risorse.

 AWS: :SCN: :Metric

AWS::SCN::Metric

AWS Catena di fornitura

Attività delle API sulle AWS::SCN::MetricEvaluation risorse.

 AWS: :SCN:: MetricEvaluation

AWS::SCN::MetricEvaluation

AWS Catena di fornitura

Attività delle API sulle AWS::SCN::Outcome risorse.

 AWS: :SCN: :Risultato

AWS::SCN::Outcome

AWS Catena di approvvigionamento

Attività delle API sulle AWS::SCN::OutcomeTemplate risorse.

 AWS: :SCN:: OutcomeTemplate

AWS::SCN::OutcomeTemplate

Amazon SimpleDB

Attività dell'API Amazon SimpleDB sui domini.

 Dominio SimpleDB

AWS::SDB::Domain

AWS Mappa Cloud

AWS Attività dell'API Cloud Map su un namespace. Per ulteriori informazioni, consulta AWS Cloud Map.

 AWS Spazio dei nomi Cloud Map

AWS::ServiceDiscovery::Namespace

AWS Mappa Cloud

AWS Attività dell'API Cloud Map su un servizio. Per ulteriori informazioni, consulta AWS Cloud Map.

 AWS Servizio Cloud Map

AWS::ServiceDiscovery::Service

Amazon Simple Email Service

Attività dell'API Amazon Simple Email Service (Amazon SES) sui set di configurazione.

 Set di configurazione SES

AWS::SES::ConfigurationSet

Amazon Simple Email Service

Attività dell'API Amazon Simple Email Service (Amazon SES) sulle identità e-mail.

 Identità SES

AWS::SES::EmailIdentity

Amazon Simple Email Service

Attività dell'API Amazon Simple Email Service (Amazon SES) sui modelli.

 Modello SES

AWS::SES::Template

AWS Firmatario

Attività dell'API Signer sulla firma dei lavori.

 Firmatario che firma un lavoro

AWS::Signer::SigningJob

AWS Firmatario

Attività dell'API Signer sui profili di firma.

 Profilo di firma del firmatario

AWS::Signer::SigningProfile

AWS SiteWise Assistente IoT

Attività dell'API Sitewise Assistant sulle conversazioni.

 Conversazione con Sitewise Assistant

AWS::SitewiseAssistant::Conversation

Ricerca dell'operatore

Attività delle API sulle AWS::SMSVoice::CarrierLookup risorse.

 Ricerca dell'operatore

AWS::SMSVoice::CarrierLookup

Set di configurazione

Attività delle API sulle AWS::SMSVoice::ConfigurationSet risorse.

 Set di configurazione

AWS::SMSVoice::ConfigurationSet

AWS SMS di messaggistica per l'utente finale

AWS Attività dell'API SMS di messaggistica per l'utente finale sui messaggi. Per ulteriori informazioni, consulta AWS End User Messaging SMS.

 Messaggio vocale SMS

AWS::SMSVoice::Message

Notifica la configurazione

Attività delle API sulle AWS::SMSVoice::NotifyConfiguration risorse.

 Notifica la configurazione

AWS::SMSVoice::NotifyConfiguration

AWS SMS di messaggistica per l'utente finale

AWS Attività dell'API SMS di messaggistica per l'utente finale sulle identità di origine. Per ulteriori informazioni, consulta AWS End User Messaging SMS.

 Identità di origine tramite SMS Voice

AWS::SMSVoice::OriginationIdentity

Amazon SNS

Operazioni dell'API Amazon SNS Publish sugli endpoint della piattaforma. Per ulteriori dettagli, consulta la pagina Amazon SNS.

 Endpoint della piattaforma SNS

AWS::SNS::PlatformEndpoint

Amazon SNS

Amazon SNS Publish e operazioni PublishBatch API su argomenti. Per ulteriori dettagli, consulta la pagina Amazon SNS.

 Argomento SNS

AWS::SNS::Topic

AWS Messaggistica sociale per utenti finali

AWS Attività della End User Messaging Social API sugli ID dei numeri di telefono. Per ulteriori informazioni, consulta AWS End User Messaging Social.

 Social-Messaging ID del numero di telefono

AWS::SocialMessaging::PhoneNumberId

AWS Social di messaggistica per utenti finali

AWS Attività dell'API End User Messaging Social sugli ID Waba.

 Social-Messaging ID Waba

AWS::SocialMessaging::WabaId

Amazon SQS

Attività dell'API Amazon SQS sui messaggi. Per ulteriori informazioni, consulta Amazon SQS.

 SQS

AWS::SQS::Queue

AWS Systems Manager

Attività dell'API Systems Manager sulle valutazioni dell'impatto.

 Valutazione dell'impatto SSM

AWS::SSM::ExecutionPreview

AWS Systems Manager

Attività dell'API Systems Manager sui nodi gestiti. Per ulteriori informazioni, vedere AWS Systems Manager.

 Nodo gestito da Systems Manager

AWS::SSM::ManagedNode

AWS Systems Manager

Attività dell'API Systems Manager sui canali di controllo. Per ulteriori informazioni, vedere AWS Systems Manager.

 Systems Manager

AWS::SSMMessages::ControlChannel

AWS Step Functions

Attività dell'API Step Functions sulle attività. Per ulteriori informazioni, consulta AWS Step Functions.

 Attività Step Functions

AWS::StepFunctions::Activity

AWS Step Functions

Attività dell'API Step Functions su macchine a stati. Per ulteriori informazioni, consulta AWS Step Functions.

 Macchina a stati di Step Functions

AWS::StepFunctions::StateMachine

Supporto Amazon

SupportAccess Attività delle API sui tenant.

 SupportAccess inquilino

AWS::SupportAccess::Tenant

Supporto Amazon

SupportAccess attività delle API sugli account affidabili.

 SupportAccess account affidabile

AWS::SupportAccess::TrustingAccount

Supporto Amazon

SupportAccess attività dell'API sui ruoli affidabili.

 SupportAccess ruolo di fiducia

AWS::SupportAccess::TrustingRole

Amazon SWF

Attività dell'API Amazon SWF sui domini. Per ulteriori informazioni, consulta Amazon SWF.

 Dominio SWF

AWS::SWF::Domain

Amazon WorkSpaces Thin Client

WorkSpaces Attività dell'API Thin Client su un dispositivo.

 Dispositivo Thin client

AWS::ThinClient::Device

Amazon WorkSpaces Thin Client

WorkSpaces Attività dell'API Thin Client in un ambiente.

 Ambiente Thin client

AWS::ThinClient::Environment

Token timestamp

Attività delle API sulle risorse. AWS::Timestamp::TimestampToken

 Token timestamp

AWS::Timestamp::TimestampToken

Amazon Timestream

Attività dell'API Amazon Timestream Query sui database. Per ulteriori informazioni, consulta Amazon Timestream.

 Database Timestream

AWS::Timestream::Database

Amazon Timestream

Attività dell'API Amazon Timestream sugli endpoint regionali.

 Endpoint regionale Timestream

AWS::Timestream::RegionalEndpoint

Amazon Timestream

Attività dell'API Amazon Timestream Query sulle tabelle. Per ulteriori informazioni, consulta Amazon Timestream.

 Tabella Timestream

AWS::Timestream::Table

Amazon Transform

Trasforma l'attività delle API sulle istanze degli agenti.

 Trasforma l'istanza dell'agente

AWS::Transform::AgentInstance

Amazon Q Transform, noto anche come AWS Transform

Attività delle API sulle AWS::Transform::Profile risorse.

 trasformare

AWS::Transform::Profile

Amazon Transform personalizzato

Trasforma l'attività delle API personalizzate nelle campagne.

 Transform-Custom campaign

AWS::TransformCustom::Campaign

Amazon Transform personalizzato

Trasforma l'attività delle API personalizzate nelle conversazioni.

 Transform-Custom conversazione

AWS::TransformCustom::Conversation

Amazon Transform personalizzato

Trasforma l'attività delle API personalizzate in elementi di conoscenza.

 Transform-Custom elemento di conoscenza

AWS::TransformCustom::KnowledgeItem

Amazon Transform personalizzato

Trasforma l'attività delle API personalizzate sui pacchetti.

 Transform-Custom pacchetto

AWS::TransformCustom::Package

personalizzazione dell'account UXC

Attività delle API sulle risorse. AWS::UXC::AccountCustomization

 Personalizzazione dell'account UXC

AWS::UXC::AccountCustomization

Autorizzazioni verificate da Amazon

Attività dell'API Autorizzazioni verificate da Amazon su un archivio di policy.

 Autorizzazioni verificate da Amazon

AWS::VerifiedPermissions::PolicyStore

Well-Architected raccomandazione dell'agente

attività delle API sulle AWS::WellArchitected::AgentRecommendation risorse.

 Well-Architected raccomandazione dell'agente

AWS::WellArchitected::AgentRecommendation

AWS X-Ray

X-Ray attività dell'API sulle tracce. Per ulteriori informazioni, consulta AWS X-Ray.

 X-Ray traccia

AWS::XRay::Trace

Quando si crea un percorso o un datastore di eventi, gli eventi di dati non vengono registrati per impostazione predefinita. Per registrare gli eventi CloudTrail relativi ai dati, è necessario aggiungere in modo esplicito ogni tipo di risorsa per cui si desidera raccogliere attività. Per ulteriori informazioni sulla registrazione degli eventi di dati, consulta Registrazione degli eventi di dati.

Per la registrazione degli eventi di dati sono previsti costi aggiuntivi. Per CloudTrail i prezzi, consulta AWS CloudTrail Prezzi.

Eventi relativi alle attività di rete

CloudTrail gli eventi di attività di rete consentono ai proprietari di endpoint VPC di registrare le chiamate AWS API effettuate utilizzando i propri endpoint VPC da un VPC privato a. Servizio AWS Gli eventi di attività di rete forniscono visibilità sulle operazioni sulle risorse eseguite all'interno di un VPC.

È possibile registrare gli eventi di attività di rete per i seguenti servizi:

  • Amazon Aurora DSQL

  • Amazon Bedrock

  • Amazon Connect Voice ID

  • Amazon EventBridge Scheduler

  • Amazon Fraud Detector

  • Amazon HealthLake

  • Amazon Lookout per le apparecchiature

  • Amazon Lookout per Vision

  • Abbonamenti Amazon Q

  • Amazon QuickSight

  • Amazon Rekognition

  • Amazon SageMaker

  • Amazon Textract

  • Servizio di streaming Amazon Transcribe

  • Autorizzazioni verificate da Amazon

  • Amazon WorkMail

  • Piattaforma per sviluppatori Anthropic Claude su AWS

  • Athena

  • AWS Registro degli agenti

  • AWS AppConfig

  • Assurance

  • AWS Scambio di dati B2B

  • AWS Calcolatore dei prezzi BCM

  • AWS Fatturazione

  • AWS Mappa Cloud

  • AWS Avviso con diodi

  • AWS Glue

  • AWS IdentityStore Servizio

  • AWS Fatturazione

  • AWS IoT FleetWise

  • AWS Tunneling sicuro IoT

  • AWS IoT SiteWise

  • AWS License Manager

  • AWS Misurazione delle entrate di Partner Central

  • AWS Secrets Manager

  • AWS SSO

  • AWS Step Functions

  • AWS Transfer Family

  • AWS Trasformazione

  • AWSBillingAndCostManagementDataExports

  • AWSLakeFormation

  • Backup Gateway

  • Bedrock Agent Core

  • Cloud Control API

  • CloudFormation

  • CloudHSM

  • CloudTrail

  • CodeDeploy

  • Comprehend medico

  • Automazione Compute Optimizer

  • DynamoDB

  • Dimensionamento automatico di EC2

  • Elastic Compute Cloud (EC2)

  • Elastic File System (EFS)

  • messaggistica per l'utente finale

  • IoT

  • Servizio di gestione delle chiavi (KMS)

  • Lambda

  • Piano di controllo principale del Relational Database Service (RDS)

  • DNS pubblico Route 53

  • S3 Vectors

  • Servizio token di sicurezza (STS)

  • Sign-In Portale

  • Simple Email Service (SES)

  • Simple Notification Service (SNS)

  • Simple Queue Service (SQS)

  • Simple Storage Service (S3)

  • Servizio di flusso di lavoro semplice (SWF)

  • Contatti SSM

  • Storage Gateway

Per impostazione predefinita, gli eventi relativi alle attività di rete non vengono registrati quando si crea un archivio dati di percorsi o eventi. Per registrare gli eventi CloudTrail di attività di rete, è necessario impostare in modo esplicito l'origine dell'evento per cui si desidera raccogliere l'attività. Per ulteriori informazioni, consulta Registrazione degli eventi di attività di rete.

Si applicano costi aggiuntivi per la registrazione degli eventi di attività di rete. Per CloudTrail informazioni sui prezzi, consulta la sezione AWS CloudTrail Prezzi.

Eventi Insights

CloudTrail Gli eventi Insights rilevano attività insolite relative alla frequenza delle chiamate API o al tasso di errore nel tuo AWS account analizzando l'attività di CloudTrail gestione. Gli eventi Insights forniscono informazioni importanti, come l'API associata, codice di errore, l'ora dell'incidente e le statistiche, che ti permettono di comprendere l'attività insolita e intervenire. A differenza di altri tipi di eventi acquisiti in un archivio dati di CloudTrail trail o event, gli eventi di Insights vengono registrati solo quando CloudTrail rilevano cambiamenti nell'utilizzo dell'API dell'account o nella registrazione del tasso di errore che differiscono significativamente dai modelli di utilizzo tipici dell'account. Per ulteriori informazioni, consulta Lavorare con CloudTrail Insights.

Alcuni esempi di attività che potrebbero generare eventi Insights:

  • L'account in genere registra non più di 20 chiamate API deleteBucket Amazon S3 al minuto, ma l'account inizia a registrare una media di 100 chiamate API deleteBucket al minuto. Un evento Insights viene registrato all'inizio dell'attività insolita e un altro evento Insights viene registrato per contrassegnare la fine dell'attività insolita.

  • L'account in genere registra 20 chiamate al minuto all'API AuthorizeSecurityGroupIngress Amazon EC2, ma l'account inizia a registrare zero chiamate a AuthorizeSecurityGroupIngress. Un evento Insights viene registrato all'inizio dell'attività insolita; dieci minuti dopo, al termine dell'attività insolita, viene registrato un altro evento Insights per contrassegnare la fine dell'attività insolita.

  • In genere, il tuo account registra meno di un errore AccessDeniedException in un periodo di sette giorni su API AWS Identity and Access Management , DeleteInstanceProfile. Il tuo account inizia a registrare una media di 12 errori AccessDeniedException al minuto nella chiamata API DeleteInstanceProfile. Un evento Insights viene registrato all'inizio dell'attività di tasso di errore insolita e un altro evento Insights viene registrato per contrassegnare la fine dell'attività insolita.

Questi esempi sono solo a scopo illustrativo. I risultati potrebbero variare a seconda del caso d'uso.

Per registrare gli eventi di CloudTrail Insights, è necessario abilitare in modo esplicito gli eventi di Insights su un archivio dati di trail o eventi nuovo o esistente. Per ulteriori informazioni sulla creazione di un trail, consulta Creare un percorso con la CloudTrail console. Per ulteriori informazioni sulla creazione di un datastore di eventi, consulta Crea un archivio dati per gli eventi Insights con la console.

Per gli eventi Insights vengono applicati costi aggiuntivi. Ti verrà addebitato separatamente se abiliti Insights sia per i percorsi che per i datastore di eventi. Per ulteriori informazioni, consulta AWS CloudTrail Prezzi.

Cronologia degli eventi

CloudTrail la cronologia degli eventi fornisce un record visualizzabile, ricercabile, scaricabile e immutabile degli ultimi 90 giorni di eventi di gestione in un. CloudTrail Regione AWS Puoi utilizzare questa cronologia per ottenere visibilità sulle azioni intraprese nel tuo AWS account negli AWS SDK Console di gestione AWS, negli strumenti da riga di comando e in altri servizi. AWS Puoi personalizzare la visualizzazione della cronologia degli eventi nella CloudTrail console selezionando le colonne da visualizzare. Per ulteriori informazioni, consulta Lavorare con la cronologia CloudTrail degli eventi.

Trail

Un trail è una configurazione che consente l'invio di CloudTrail eventi a un bucket S3, con consegna opzionale a CloudWatch Logs e Amazon. EventBridge Puoi utilizzare un percorso per scegliere gli CloudTrail eventi da inviare, crittografare i file di registro degli CloudTrail eventi con una AWS KMS chiave e configurare le notifiche di Amazon SNS per la consegna dei file di registro. Per ulteriori informazioni su come creare e gestire un trail, consulta Creare un percorso per il tuo Account AWS.

Multi-Region e percorsi per una singola regione

Puoi creare percorsi multiregione e percorsi a regione singola per i tuoi. Account AWS

Multi-Region sentieri

Quando crei un percorso multiregionale, CloudTrail registra gli eventi in tutto ciò Regioni AWS che è abilitato nel tuo Account AWS e invia i file di registro degli CloudTrail eventi a un bucket S3 da te specificato. Come best practice, consigliamo di creare un percorso multiregionale perché registra l'attività in tutte le regioni abilitate. Tutti i percorsi creati utilizzando la CloudTrail console sono percorsi multiregionali. È possibile convertire un percorso a regione singola in un percorso multiregionale utilizzando. AWS CLI Per ulteriori informazioni, consultare Comprendere i percorsi multiregionali e le regioni opt-in, Creazione di un percorso con la console e Conversione di un percorso a regione singola in un percorso multiregionale.

Single-Region sentieri

Quando si crea un percorso a regione singola, CloudTrail registra solo gli eventi in quella regione. Quindi invia i file di registro CloudTrail degli eventi a un bucket Amazon S3 specificato dall'utente. Puoi creare un percorso basato su una singola Regione solo utilizzando la AWS CLI. Se crei percorsi singoli aggiuntivi, puoi fare in modo che questi percorsi consegnino i file di registro CloudTrail degli eventi nello stesso bucket S3 o in bucket separati. Questa è l'opzione predefinita quando crei un trail utilizzando AWS CLI o l'API. CloudTrail Per ulteriori informazioni, consulta Creazione, aggiornamento e gestione dei percorsi con AWS CLI.

Nota

Per entrambi i tipi di percorsi, puoi specificare un bucket Amazon S3 di qualsiasi Regione.

Un percorso multiregionale presenta i seguenti vantaggi:

  • Le impostazioni di configurazione per il percorso si applicano in modo coerente a tutti gli utenti abilitati Regioni AWS.

  • Ricevi CloudTrail eventi da tutti gli utenti abilitati Regioni AWS in un singolo bucket Amazon S3 e, facoltativamente, in un CloudWatch gruppo di log Logs.

  • Puoi gestire le configurazioni dei trail per tutti i dispositivi abilitati da un'unica posizione. Regioni AWS

La creazione di un percorso multiregionale ha i seguenti effetti:

  • CloudTrail invia i file di log per l'attività dell'account da tutti gli account abilitati Regioni AWS al singolo bucket Amazon S3 specificato e, facoltativamente, a un CloudWatch gruppo di log Logs.

  • Se hai configurato un argomento Amazon SNS per il percorso, le notifiche SNS sulle consegne di file di log in all enabled Regioni AWS vengono inviate a quel singolo argomento SNS.

  • Puoi vedere il percorso multiregionale in tutte le versioni abilitate Regioni AWS, ma puoi modificare solo il percorso nella regione di origine in cui è stato creato.

Indipendentemente dal fatto che un percorso sia multiregionale o monoregionale, gli eventi inviati ad Amazon EventBridge vengono ricevuti nel bus eventi di ciascuna regione, anziché in un unico bus di eventi.

Più percorsi per regione

In presenza di gruppi di utenti diversi ma correlati tra loro, ad esempio sviluppatori, personale della sicurezza e revisori IT, puoi creare più trail per regione. Ciò consente a ciascun gruppo di ricevere la propria copia dei file di log.

CloudTrail supporta cinque percorsi per regione. Un percorso multiregionale conta come un percorso per regione.

Di seguito è riportato un esempio di regione con cinque sentieri:

  • Crei due percorsi nella regione Stati Uniti occidentali (California settentrionale), ciascuno dei quali è valido solo per questa regione.

  • Si creano altri due percorsi multiregione nella regione Stati Uniti occidentali (California settentrionale).

  • Si crea un altro percorso multiregionale nella regione Asia Pacifico (Sydney). Questo percorso esiste anche come percorso nella regione Stati Uniti occidentali (California settentrionale).

È possibile visualizzare un elenco di percorsi Regione AWS in una pagina Percorsi della CloudTrail console. Per ulteriori informazioni, consulta Aggiornamento di un percorso con la CloudTrail console. Per CloudTrail i prezzi, vedi AWS CloudTrail Prezzi.

Percorsi organizzativi

Un percorso organizzativo è una configurazione che consente la distribuzione di CloudTrail eventi nell'account di gestione e in tutti gli account dei membri di un' AWS Organizations organizzazione nello stesso bucket Amazon S3 CloudWatch , Logs e Amazon. EventBridge La creazione di un percorso dell'organizzazione ti consente di definire una strategia di registrazione degli eventi coerente per la tua organizzazione.

Tutti gli itinerari organizzativi creati utilizzando la console sono percorsi organizzativi multiregionali che registrano gli eventi dagli account abilitati Regioni AWS in ogni account membro dell'organizzazione. Per registrare gli eventi in tutte le AWS partizioni dell'organizzazione, crea un itinerario organizzativo multiregionale in ogni partizione. È possibile creare un itinerario organizzativo a regione singola o multiarea utilizzando. AWS CLI Se si crea un itinerario a regione singola, si registra l'attività solo nel percorso Regione AWS (noto anche come regione principale).

Sebbene la Regioni AWS maggior parte sia abilitata di default per la tua Account AWS, devi abilitare manualmente alcune regioni (chiamate anche regioni opzionali). Per informazioni sulle regioni abilitate per impostazione predefinita, consulta Considerazioni prima di abilitare e disabilitare le regioni nella Gestione dell'account AWS Guida di riferimento. Per l'elenco delle regioni CloudTrail supportate, vedere. CloudTrail Regioni supportate

Quando crei un percorso organizzativo, una copia del percorso con il nome che gli hai assegnato viene creata negli account dei membri che appartengono alla tua organizzazione.

  • Se l'organigramma riguarda una singola regione e la regione di origine del percorso non è una regione che ha aderito, viene creata una copia del percorso nella regione di origine dell'organigramma in ogni account membro.

  • Se l'organizzazione trail è per una regione singola e la regione di origine del percorso è una regione che ha aderito, una copia del percorso viene creata nella regione di origine dell'organizzazione negli account dei membri che hanno abilitato tale regione.

  • Se il percorso organizzativo è multiregionale e la regione di origine del percorso non è una regione che accetta l'iscrizione, viene creata una copia del percorso in ogni account membro abilitato Regione AWS . Quando un account membro abilita una regione con iscrizione, una volta completata l'attivazione di tale regione, viene creata una copia del percorso multiregionale nella regione appena attivata per l'account membro.

  • Se il percorso organizzativo è multiregionale e la regione di origine è una regione con attivazione, gli account dei membri non invieranno attività al percorso organizzativo a meno che non scelgano il luogo in Regione AWS cui è stato creato il percorso multiregionale. Ad esempio, se crei un percorso multiregionale e scegli la regione Europa (Spagna) come regione di origine del percorso, solo gli account dei membri che hanno abilitato la regione Europa (Spagna) per il proprio account invieranno l'attività dell'account all'organigramma.

Nota

CloudTrail crea gli itinerari organizzativi negli account dei membri anche se la convalida di una risorsa fallisce. Alcuni esempi di errori di convalida includono:

  • una policy sui bucket Amazon S3 errata

  • una politica tematica di Amazon SNS errata

  • impossibilità di effettuare consegne a un gruppo di CloudWatch log di Logs

  • autorizzazione insufficiente per crittografare utilizzando una chiave KMS

Un account membro con CloudTrail autorizzazioni può visualizzare eventuali errori di convalida di un percorso organizzativo visualizzando la pagina dei dettagli del percorso sulla CloudTrail console o eseguendo il comando. AWS CLI get-trail-status

Gli utenti con CloudTrail autorizzazioni negli account dei membri saranno in grado di visualizzare gli itinerari dell'organizzazione (incluso l'ARN del percorso) quando accedono CloudTrail alla console dai AWS propri account o quando AWS CLI eseguono comandi describe-trails come (sebbene gli account membro debbano utilizzare l'ARN per l'itinerario dell'organizzazione e non il nome, quando utilizzano il). AWS CLI Tuttavia, gli utenti degli account membro non disporranno delle autorizzazioni sufficienti per eliminare gli itinerari organizzativi, attivare o disattivare la connessione, modificare i tipi di eventi registrati o modificare in altro modo gli itinerari organizzativi. Per ulteriori informazioni su AWS Organizations, consulta Concetti e terminologia di Organizations. Per ulteriori informazioni sulla creazione e sull'utilizzo di trail dell'organizzazione, consulta Creazione di un percorso per un'organizzazione.

CloudTrail Archivi di dati su laghi ed eventi

CloudTrail Lake ti consente di eseguire SQL-based query dettagliate sui tuoi eventi e di registrarli da fonti esterne AWS, incluse le tue applicazioni, e dai partner con cui sono integrate. CloudTrail Non è necessario che nel tuo account sia configurato un percorso per utilizzare Lake. CloudTrail

Gli eventi vengono aggregati in archivi di dati degli eventi, che sono raccolte di eventi immutabili in base ai criteri selezionati applicando i selettori di eventi avanzati. Puoi conservare i dati degli eventi in un data store degli eventi per un massimo di 3.653 giorni (circa 10 anni) se scegli l'opzione di prezzo di conservazione One-year estendibile o fino a 2.557 giorni (circa 7 anni) se scegli l'opzione di prezzo di conservazione. Seven-year Puoi salvare le query Lake per l'utilizzo futuro e visualizzarne i risultati per un massimo di sette giorni. Puoi anche salvare i risultati delle query in un bucket S3. CloudTrail Lake può anche archiviare eventi di un'organizzazione AWS Organizations in un data store di eventi o eventi provenienti da più regioni e account. CloudTrail Lake fa parte di una soluzione di controllo che consente di eseguire indagini di sicurezza e risoluzione dei problemi. Per ulteriori informazioni, consulta Lavorare con AWS CloudTrail Lago e CloudTrail Concetti e terminologia del lago.

CloudTrail Approfondimenti

CloudTrail Gli approfondimenti aiutano AWS gli utenti a identificare e rispondere a volumi insoliti di chiamate API o errori registrati nelle chiamate API analizzando continuamente gli eventi di CloudTrail gestione. Un evento Insights è un registro di livelli insoliti di attività API di gestione write o livelli insoliti di errori restituiti nell'attività dell'API di gestione. Per impostazione predefinita, i percorsi e gli archivi dati degli eventi non registrano gli eventi di CloudTrail Insights. Nella console puoi scegliere di registrare gli eventi Insights quando crei o aggiorni un percorso o un datastore di eventi. Quando utilizzi l' CloudTrail API, puoi registrare gli eventi di Insights modificando le impostazioni di un trail o di un data store di eventi esistente con l'PutInsightSelectorsAPI. Si applicano costi aggiuntivi per la registrazione degli eventi di CloudTrail Insights. Ti verrà addebitato separatamente se abiliti Insights sia per i percorsi che per i datastore di eventi. Per ulteriori informazioni, consulta Lavorare con CloudTrail Insights e Prezzi di AWS CloudTrail.

Tag

Un tag è una chiave definita dal cliente e un valore opzionale che può essere assegnato a AWS risorse come CloudTrail percorsi, archivi di dati di eventi e canali, bucket S3 utilizzati per archiviare file di CloudTrail registro, AWS Organizations organizzazioni e unità organizzative e molto altro. Aggiungendo gli stessi tag ai percorsi e ai bucket S3 utilizzati per archiviare i file di registro dei percorsi, puoi semplificare la gestione, la ricerca e il filtraggio di queste risorse. AWS Resource Groups È possibile implementare strategie di utilizzo dei tag per aiutarti in maniera regolare, efficace e semplice a trovare e gestire le risorse. Per ulteriori informazioni, consulta Best Practices for AWS Tagging Resources.

Servizio di token di sicurezza AWS e CloudTrail

Servizio di token di sicurezza AWS (AWS STS) è un servizio che dispone di un endpoint globale e supporta anche gli Region-specific endpoint. Un endpoint è un URL che rappresenta il punto di partenza per le richieste di un servizio Web. Ad esempio, https://cloudtrail.us-west-2.amazonaws.com è il punto di ingresso regionale del servizio negli Stati Uniti occidentali (Oregon). AWS CloudTrail Gli endpoint regionali consentono di ridurre la latenza nelle applicazioni.

Quando si utilizza un AWS STS Region-specific endpoint, il percorso in quella regione riporta solo gli AWS STS eventi che si verificano in quella regione. Ad esempio, se utilizzi l'endpoint sts.us-west-2.amazonaws.com, il trail nella regione us-west-2 distribuisce solo gli eventi AWS STS che hanno origine nella regione us-west-2. Per ulteriori informazioni sugli endpoint AWS STS regionali, consulta Attivazione e disattivazione AWS STS in una AWS regione nella Guida per l'utente IAM.

Per un elenco completo degli endpoint AWS regionali, consulta AWS Regioni ed endpoint nel. Riferimenti generali di AWS Per ulteriori informazioni sugli eventi che hanno origine dall'endpoint AWS STS globale, consulta Eventi dei servizi globali.

Eventi dei servizi globali

Importante

A partire dal 22 novembre 2021, è AWS CloudTrail cambiato il modo in cui i trail registrano gli eventi di servizio globale. Ora, gli eventi creati da Amazon CloudFront AWS STS vengono registrati nella regione in cui sono stati creati, la regione Stati Uniti orientali (Virginia settentrionale), us-east-1. AWS Identity and Access Management In questo modo il modo in cui vengono CloudTrail trattati questi servizi è coerente con quello di altri servizi globali. AWS Per continuare a ricevere eventi di assistenza globale al di fuori della regione Stati Uniti orientali (Virginia settentrionale), assicurati di convertire i percorsi a Regione singola che utilizzano eventi di assistenza globale al di fuori di Stati Uniti orientali (Virginia settentrionale) in percorsi multi-regione. Per ulteriori informazioni sull'acquisizione di eventi di assistenza globale, consulta Abilitazione e disabilitazione della registrazione degli eventi di assistenza globale più avanti in questa sezione.

Al contrario, la cronologia degli eventi nella CloudTrail console e il aws cloudtrail lookup-events comando mostreranno questi eventi nel luogo in Regione AWS cui si sono verificati.

Per la maggior parte dei servizi, gli eventi vengono registrati nella regione in cui si è verificata l'operazione. Per i servizi globali come AWS Identity and Access Management (IAM) e Amazon AWS STS CloudFront, gli eventi vengono distribuiti su qualsiasi percorso che includa servizi globali.

Per la maggior parte dei servizi globali, gli eventi sono registrati come se si verificassero nella Regione Stati Uniti orientali (Virginia settentrionale), ma alcuni eventi dei servizi globali sono registrati come se si verificassero in altre Regioni, come Stati Uniti orientali (Ohio) o Stati Uniti occidentali (Oregon).

Per evitare la ricezione di eventi di servizi globali duplicati, considerare quanto segue:

  • Gli eventi di servizio globali vengono forniti per impostazione predefinita ai percorsi creati utilizzando la CloudTrail console. Gli eventi vengono distribuiti nel bucket associato al trail.

  • In presenza di più percorsi validi per una singola Regione, valuta l'ipotesi di configurare i percorsi in modo che gli eventi di servizi globali vengano distribuiti solo in uno dei percorsi. Per ulteriori informazioni, consulta Abilitazione e disabilitazione della registrazione degli eventi di assistenza globale.

  • When IncludeGlobalServiceEvents istrue, CloudTrail offre eventi di servizio globali solo ai percorsi di una singola regione negli Stati Uniti orientali (Virginia settentrionale). Per i percorsi multiregionali, IncludeGlobalServiceEvents deve esserlo. true

    Per ulteriori informazioni sulla modifica della registrazione degli eventi dei servizi globali per un trail, consulta Abilitazione e disabilitazione della registrazione degli eventi di assistenza globale.

Esempio:

  1. Si crea un percorso nella CloudTrail console. Per impostazione di default, questo trail registra gli eventi dei servizi globali.

  2. Disponi di più percorsi validi per una singola Regione.

  3. Non è necessario includere i servizi globali per i percorsi di una singola Regione. Gli eventi dei servizi globali vengono distribuiti al primo trail. Per ulteriori informazioni, consulta Creazione, aggiornamento e gestione dei percorsi con AWS CLI.

Nota

Quando crei o aggiorni un percorso con gli AWS CLI AWS SDK o l' CloudTrail API, puoi specificare se includere o escludere gli eventi di servizio globale per i percorsi. Non è possibile configurare la registrazione degli eventi di servizio globale dalla CloudTrail console.