CloudTrail registra i contenuti per gli eventi Insights per gli archivi di dati degli eventi - AWS CloudTrail

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

CloudTrail registra i contenuti per gli eventi Insights per gli archivi di dati degli eventi

AWS CloudTrail I record degli eventi Insights per gli archivi di dati di eventi includono campi diversi dagli altri CloudTrail eventi nella loro struttura JSON, a volte denominati payload. Un record di eventi CloudTrail Insights per un data store di eventi include i seguenti campi:

Nota

I baselineAverage campi insightValueinsightAverage,baselineValue, e all'interno del attributions campo di insightContext inizieranno a essere obsoleti il 23 giugno 2025.

  • eventVersion— La versione del formato di registro degli eventi.

    Optional: False

  • eventCategory— La categoria dell'evento. Il valore è sempre relativo Insight agli eventi Insights.

    Optional: False

  • eventType— Il tipo di evento. Il valore è sempre AwsCloudTrailInsight per gli eventi Insights.

    Optional: False

  • eventID— GUID generato da CloudTrail per identificare in modo univoco ogni evento. Puoi utilizzare questo valore per identificare un singolo evento. Ad esempio, puoi utilizzare l'ID come chiave primaria per recuperare i dati di log da un database ricercabile.

    Optional: False

  • eventTime— L'ora in cui l'evento Insights è iniziato o interrotto, in tempo universale coordinato (UTC).

    Optional: False

  • awsRegion— Il Regione AWS luogo in cui si è verificato l'evento Insights, ad esempious-east-2.

    Optional: False

  • recipientAccountId— Rappresenta l'ID dell'account che ha ricevuto questo evento.

    Optional: True

  • sharedEventID— Un GUID generato da CloudTrail Insights per identificare in modo univoco un evento Insights. sharedEventIDè comune tra l'inizio e la fine degli eventi Insights e aiuta a collegare entrambi gli eventi per identificare in modo univoco le attività insolite. Puoi considerare lo sharedEventID come l'ID evento generale di Insights.

    Optional: False

  • addendum— Se la consegna di un evento è stata ritardata o informazioni aggiuntive su un evento esistente diventano disponibili dopo la registrazione dell'evento, un campo addendum mostra informazioni sul motivo per cui l'evento è stato ritardato. Se mancavano informazioni da un evento esistente, il campo addendum include le informazioni mancanti e un motivo per cui mancavano. Consulta anche addendum in CloudTrail registrare contenuti per eventi di gestione, dati e attività di rete.

    Optional: True

  • insightSource— L'archivio dati degli eventi di origine che ha raccolto gli eventi di gestione analizzati.

    Optional: False

  • insightState— Se l'evento è l'evento Insights iniziale o finale. Il valore può essere Start o End.

    Optional: False

  • insightEventSource— Servizio AWS Quella era la fonte dell'attività insolita, ad esempioec2.amazonaws.com.

    Optional: False

  • insightEventName— Il nome dell'evento Insights, in genere il nome dell'API all'origine dell'attività insolita.

    Optional: False

  • insightErrorCode— Il codice di errore dell'attività insolita. Consulta anche errorCode in CloudTrail registrare contenuti per eventi di gestione, dati e attività di rete.

    Optional: True

  • insightType— Il tipo di evento Insights. Questo valore può essere ApiCallRateInsight o ApiErrorRateInsight.

    Optional: False

  • insightContext— Contiene informazioni sul fattore scatenante alla base di un evento Insights, come l'identità dell'utente, lo user agent, la media o la baseline storica e la durata e la media di Insights.

    Optional: False

    • baselineAverage— Il numero medio di chiamate o errori API al minuto durante la durata di base dell'API oggetto dell'evento Insights per l'account, calcolato nei sette giorni precedenti l'inizio dell'evento Insights.

      Optional: False

    • insightAverage— Per un evento Insights iniziale, questo valore è il numero medio di chiamate o errori API al minuto durante l'inizio dell'attività insolita. Per un evento Insights di fine, questo valore è il numero medio di chiamate o erriri API al minuto per la durata dell'attività insolita.

      Optional: False

    • baselineDuration— La durata, in minuti, del periodo di riferimento (il periodo di tempo in cui viene misurata la normale attività sull'API in questione). baselineDurationè almeno i sette giorni (10080 minuti) che precedono un evento Insights. Questo campo è presente sia negli eventi Insights di inizio che di fine. L'ora di fine di baselineDuration è sempre l'inizio di un evento Insights.

      Optional: False

    • insightDuration— La durata, in minuti, di un evento Insights (il periodo di tempo compreso tra l'inizio e la fine di un'attività insolita sull'API in oggetto). insightDurationsi verifica sia all'inizio che alla fine degli eventi Insights.

      Optional: False

    • attributions— Include informazioni sull'identità dell'utente, sullo user agent o sul codice di errore correlati ad attività insolite e di base.

      Optional: True

      Nota

      I baselineAverage campi insightValueinsightAverage,baselineValue, e all'interno del attributions campo di insightContext inizieranno a essere obsoleti il 23 giugno 2025.

      • attribute— Contiene il tipo di attributo. Il valore può essere userIdentityArn, userAgent o errorCode. Se presenti, questi valori verranno visualizzati una sola volta in un singolo attributo. Valori di attributo diversi possono avere errorCode valori userIdentityArnuserAgent, o diversi, ma ogni istanza di attributo conterrà solo un valore per userIdentityArnuserAgent, oerrorCode.

        Optional: False

      • insightValue— Il valore principale dell'attributo che si è verificato nelle chiamate API o negli errori commessi durante il periodo di attività insolito.

        Optional: False

      • insightAverage— Il numero di chiamate o errori API al minuto durante il periodo di attività insolito per l'attributo nel insightValue campo.

        Optional: False

      • baselineValue— Il valore principale dell'attributo che ha contribuito alle chiamate o agli errori API registrati durante il normale periodo di attività.

        Optional: False

      • baselineAverage— La media storica delle chiamate o degli errori API al minuto nei sette giorni precedenti l'ora di inizio dell'attività di Insights per l'attributo nel campo. baselineValue

        Optional: False

      • insight— I primi cinque valori degli attributi che hanno contribuito alle chiamate API o agli errori commessi durante il periodo di attività insolito. Mostra anche il numero medio di chiamate API o di errori commessi dall'attributo durante il periodo di attività insolito.

        Optional: False

        • value— L'attributo che ha contribuito alle chiamate API o agli errori commessi durante il periodo di attività insolito.

          Optional: False

        • average— Il numero medio di chiamate o errori API al minuto durante il periodo di attività insolito per l'attributo nel value campo.

          Optional: False

      • baseline— I primi cinque valori degli attributi che hanno contribuito maggiormente alle chiamate o agli errori dell'API durante il normale periodo di attività. Mostra anche il numero medio di chiamate o errori API registrati dal valore dell'attributo durante il normale periodo di attività.

        Optional: False

        • value— L'attributo che ha contribuito alle chiamate o agli errori dell'API durante il normale periodo di attività.

          Optional: False

        • average— La media storica delle chiamate o degli errori API al minuto nei sette giorni precedenti l'ora di inizio dell'attività di Insights per l'attributo nel value campo.

          Optional: False