Eventi di dati Read-only e eventi di sola scrittura Registrazione degli eventi relativi ai dati con il Console di gestione AWS Registrazione degli eventi relativi ai dati con il AWS Command Line Interface Registrazione degli eventi relativi ai dati per AWS Config Conformità Registrazione degli eventi relativi ai dati con AWS SDK

Registrazione degli eventi di dati

Questa sezione descrive come registrare gli eventi relativi ai dati utilizzando la CloudTrail console e AWS CLI.

Per impostazione predefinita, i percorsi e i datastore di eventi non registrano gli eventi di dati. Per gli eventi di dati sono previsti costi aggiuntivi. Per ulteriori informazioni, consulta AWS CloudTrail Prezzi.

Gli eventi di dati forniscono informazioni sulle operazioni eseguite in una risorsa o al suo interno. Queste operazioni sono definite anche operazioni del piano dei dati. Gli eventi di dati sono spesso attività che interessano volumi elevati di dati.

Gli eventi di dati di esempio includono:

Attività delle API a livello di oggetto di Amazon S3 (ad esempio GetObjectDeleteObject, e operazioni PutObject API) sugli oggetti nei bucket S3.
AWS Lambda attività di esecuzione della funzione (l'API). Invoke
CloudTrail PutAuditEventsattività su un canale CloudTrail Lake che viene utilizzata per registrare eventi dall'esterno AWS.
Operazioni API Publish e PublishBatch di Amazon SNS sugli argomenti.

Puoi utilizzare selettori di eventi avanzati per creare selettori dettagliati, che ti aiutano a controllare i costi registrando solo gli eventi specifici di interesse per i tuoi casi d'uso. Ad esempio, puoi utilizzare selettori di eventi avanzati per registrare chiamate API specifiche aggiungendo un filtro sul campo. eventName Per ulteriori informazioni, consulta Filtraggio degli eventi relativi ai dati utilizzando selettori di eventi avanzati.

Nota

Gli eventi registrati dai tuoi percorsi sono disponibili su Amazon EventBridge. Ad esempio, se decidi di registrare gli eventi di dati per gli oggetti S3 ma non gli eventi di gestione, il percorso elabora e registra solo gli eventi di dati per gli oggetti S3 specificati. Gli eventi relativi ai dati per questi oggetti S3 sono disponibili in Amazon EventBridge. Per ulteriori informazioni, consulta gli eventi di AWS servizio forniti CloudTrail nella Amazon EventBridge User Guide e nell'AWS Events Reference.

Indice

Eventi di dati

La tabella seguente mostra i tipi di risorse disponibili per i percorsi e gli archivi di dati di eventi. La colonna Tipo di risorsa (console) mostra la selezione appropriata nella console. La colonna del valore resources.type mostra il resources.type valore da specificare per includere eventi di dati di quel tipo nel tuo trail o event data store utilizzando le API o. AWS CLI CloudTrail

Per i trail, puoi utilizzare selettori di eventi di base o avanzati per registrare gli eventi di dati per oggetti Amazon S3 in bucket generici, funzioni Lambda e tabelle DynamoDB (mostrate nelle prime tre righe della tabella). Puoi utilizzare solo selettori di eventi avanzati per registrare i tipi di risorse mostrati nelle righe rimanenti.

Per i datastore di eventi, per includere gli eventi di dati è possibile utilizzare solo i selettori di eventi avanzati.

Eventi di dati supportati da AWS CloudTrail

Servizio AWS	Description	Tipo di risorsa (console)	Valore resources.type
OMWDeviceCommunicationService	Attività delle API sulle `AWS::Account::ControlledDomain` risorse.	AWS: :Account:: ControlledDomain	`AWS::Account::ControlledDomain`
WorkSpaces Applicazioni Amazon	Agenti che accedono agli eventi dello strumento WorkSpaces Applications MCP	Agent Access MCP Tools	`AWS::AgentAccessMCP::Tools`
AWS Registro degli agenti	Attività delle API sulle `AWS::AgentRegistry::Registry` risorse.	AWS Registro degli agenti	`AWS::AgentRegistry::Registry`
Amazon AIDevOps	AIDevOps Attività delle API negli spazi degli agenti.	Spazio per agenti	`AWS::AIDevOps::AgentSpace`
Amazon AIDevOps	AIDevOps Attività delle API sulle associazioni.	AIDevOps associazione	`AWS::AIDevOps::Association`
Amazon AIDevOps	AIDevOps Attività delle API sui team delle app degli operatori.	AIDevOps operatore, team dell'app.	`AWS::AIDevOps::OperatorAppTeam`
Amazon AIDevOps	AIDevOps Attività delle API sui metadati della pipeline.	AIDevOps Metadati delle pipeline	`AWS::AIDevOps::PipelineMetadata`
Amazon AIDevOps	AIDevOps Attività delle API sui servizi.	AIDevOps service	`AWS::AIDevOps::Service`
Amazon Q Developer	Attività dell'API Amazon Q Developer sulle indagini operative. Per ulteriori informazioni, consulta Amazon Q Developer.	Gruppo investigativo AIOps	`AWS::AIOps::InvestigationGroup`
Amazon OpenSearch Serverless	Attività delle API sulle `AWS::AOSS::Collection` risorse.	AWS: :AOSS: :Collezione	`AWS::AOSS::Collection`
AWS AppConfig	AWS AppConfig Attività dell'API per operazioni di configurazione come chiamate a e. StartConfigurationSession GetLatestConfiguration Per ulteriori informazioni, consulta AWS AppConfig.	AWS AppConfig	`AWS::AppConfig::Configuration`
CloudWatch Segnali applicativi	Attività delle API sulle `AWS::ApplicationSignals::InstrumentationConfig` risorse.	AWS::ApplicationSignals::InstrumentationConfig	`AWS::ApplicationSignals::InstrumentationConfig`
AWS AppSync	AWS AppSync Attività delle API sulle API AppSync GraphQL. Per ulteriori informazioni, consulta AWS AppSync.	AppSync GraphQL	`AWS::AppSync::GraphQLApi`
Spazio di lavoro antropico esterno	Attività delle API sulle risorse. `AWS::AWSExternalAnthropic::Workspace`	Spazio di lavoro antropico esterno	`AWS::AWSExternalAnthropic::Workspace`
AWS Scambio di dati B2B	Attività dell'API B2B Data Interchange per operazioni Transformer come chiamate verso e. GetTransformerJob StartTransformerJob	Scambio di dati B2B	`AWS::B2BI::Transformer`
AWS Punto di accesso di backup	Attività delle API sulle `AWS::Backup::BackupAccessPoint` risorse.	AWS Punto di accesso di backup	`AWS::Backup::BackupAccessPoint`
AWS Backup	AWS Backup dell'attività dell'API Search Data sui lavori di ricerca.	AWS API di backup dei dati di ricerca	`AWS::Backup::SearchJob`
Amazon Bedrock	Attività dell'API di base su processi rapidi di ottimizzazione avanzata.	AdvancedOptimizePromptJob	`AWS::Bedrock::AdvancedOptimizePromptJob`
Amazon Bedrock	Attività dell'API Amazon Bedrock sull'alias di un agente. Per maggiori informazioni, consulta Amazon Bedrock.	Alias dell'agente Bedrock	`AWS::Bedrock::AgentAlias`
Amazon Bedrock	Attività dell'API Amazon Bedrock sulle chiamate asincrone.	Richiamo asincrono Bedrock	`AWS::Bedrock::AsyncInvoke`
Amazon Bedrock	Attività dell'API Amazon Bedrock su una politica di ragionamento automatico.	Politica di ragionamento automatizzato di Bedrock	`AWS::Bedrock::AutomatedReasoningPolicy`
Amazon Bedrock	Attività dell'API Amazon Bedrock su una versione di policy di ragionamento automatico.	Versione della politica di ragionamento automatico di Bedrock	`AWS::Bedrock::AutomatedReasoningPolicyVersion`
Amazon Bedrock	Attività dell'API del blueprint di Amazon Bedrock.	Progetto Bedrock	`AWS::Bedrock::Blueprint`
Amazon Bedrock	Attività fondamentale dell'API di invocazione dell'automazione dei dati.	Invocazione di Bedrock Data Automation	`AWS::Bedrock::DataAutomationInvocation`
Amazon Bedrock	Attività dell'API del profilo di automazione dei dati di Amazon Bedrock.	Profilo Bedrock Data Automation	`AWS::Bedrock::DataAutomationProfile`
Amazon Bedrock	Attività dell'API del progetto di automazione dei dati Amazon Bedrock.	Progetto Bedrock Data Automation	`AWS::Bedrock::DataAutomationProject`
Amazon Bedrock	Attività dell'API Amazon Bedrock su un alias di flusso.	Alias di flusso Bedrock	`AWS::Bedrock::FlowAlias`
Amazon Bedrock	Attività dell'API Amazon Bedrock sulle esecuzioni dei flussi.	Esecuzione del flusso	`AWS::Bedrock::FlowExecution`
Amazon Bedrock	Attività dell'API Amazon Bedrock sui guardrail.	Parapetto Bedrock	`AWS::Bedrock::Guardrail`
Amazon Bedrock	Attività dell'API Amazon Bedrock sugli agenti in linea.	Bedrock Invoke Inline-Agent	`AWS::Bedrock::InlineAgent`
Amazon Bedrock	Attività dell'API Amazon Bedrock su una knowledge base. Per maggiori informazioni, consulta Amazon Bedrock.	Knowledge base Bedrock	`AWS::Bedrock::KnowledgeBase`
Amazon Bedrock	Attività dell'API Amazon Bedrock sui modelli.	Modello Bedrock	`AWS::Bedrock::Model`
Amazon Bedrock	Attività dell'API Amazon Bedrock sui prompt.	Richiesta Bedrock	`AWS::Bedrock::PromptVersion`
Amazon Bedrock	Attività dell'API Amazon Bedrock nelle sessioni.	Sessione Bedrock	`AWS::Bedrock::Session`
Amazon Bedrock	Attività dell'API Amazon Bedrock Tool.	Strumento Bedrock	`AWS::Bedrock::Tool`
Bedrock-AgentCore Test AB	Attività delle API sulle `AWS::BedrockAgentCore::ABTest` risorse.	Bedrock-AgentCore ABTest	`AWS::BedrockAgentCore::ABTest`
Amazon Bedrock	Attività dell' CredentialProvider API Amazon Bedrock ApiKey.	Bedrock-AgentCore API Key CredentialProvider	`AWS::BedrockAgentCore::APIKeyCredentialProvider`
BedrockAgentCore valutazione in batch	attività delle API sulle `AWS::BedrockAgentCore::BatchEvaluate` risorse.	BedrockAgentCore valutazione in batch	`AWS::BedrockAgentCore::BatchEvaluate`
Amazon Bedrock	Attività dell'API del browser Amazon Bedrock.	Bedrock-AgentCore Browser	`AWS::BedrockAgentCore::Browser`
Amazon Bedrock	Attività dell' Browser-Custom API Amazon Bedrock.	Bedrock-AgentCore Browser-Custom	`AWS::BedrockAgentCore::BrowserCustom`
Bedrock-AgentCore Profilo del browser	Attività delle API sulle `AWS::BedrockAgentCore::BrowserProfile` risorse.	Bedrock-AgentCore Profilo del browser	`AWS::BedrockAgentCore::BrowserProfile`
BedrockAgentCore CapacityProvider	Attività delle API sulle `AWS::BedrockAgentCore::CapacityProvider` risorse.	BedrockAgentCore CapacityProvider	`AWS::BedrockAgentCore::CapacityProvider`
Amazon Bedrock	Attività dell' Code-Interpreter API Amazon Bedrock.	Bedrock-AgentCore Code-Interpreter	`AWS::BedrockAgentCore::CodeInterpreter`
Amazon Bedrock	Attività dell' Code-Interpreter-Custom API Amazon Bedrock.	Bedrock-AgentCore Code-Interpreter-Custom	`AWS::BedrockAgentCore::CodeInterpreterCustom`
Amazon Bedrock AgentCore	Attività delle AgentCore API di base sui valutatori.	Bedrock-AgentCore Valutatore	`AWS::BedrockAgentCore::Evaluator`
Amazon Bedrock	Attività dell'API Amazon Bedrock Gateway.	Bedrock-AgentCore Gateway	`AWS::BedrockAgentCore::Gateway`
Amazon Bedrock	Attività dell'API Amazon Bedrock Memory.	Bedrock-AgentCore Memoria	`AWS::BedrockAgentCore::Memory`
Amazon Bedrock	Attività dell'API Amazon Bedrock Oauth2 CredentialProvider .	Bedrock-AgentCore Oauth2 CredentialProvider	`AWS::BedrockAgentCore::OAuth2CredentialProvider`
Bedrock-AgentCore pagamenti	attività delle API sulle `AWS::BedrockAgentCore::Payments` risorse.	Bedrock-AgentCore pagamenti	`AWS::BedrockAgentCore::Payments`
Bedrock-AgentCore politica	attività delle API sulle `AWS::BedrockAgentCore::Policy` risorse.	Bedrock-AgentCore policy	`AWS::BedrockAgentCore::Policy`
Bedrock-AgentCore motore di policy	attività delle API sulle `AWS::BedrockAgentCore::PolicyEngine` risorse.	Bedrock-AgentCore motore di policy	`AWS::BedrockAgentCore::PolicyEngine`
Bedrock-AgentCore raccomandazione	Attività delle API sulle `AWS::BedrockAgentCore::Recommendation` risorse.	Bedrock-AgentCore Raccomandazione	`AWS::BedrockAgentCore::Recommendation`
Bedrock-AgentCore Registro	Attività delle API sulle `AWS::BedrockAgentCore::Registry` risorse.	Bedrock-AgentCore Registry	`AWS::BedrockAgentCore::Registry`
Amazon Bedrock	Attività dell'API Amazon Bedrock Runtime.	Bedrock-AgentCore Runtime	`AWS::BedrockAgentCore::Runtime`
Amazon Bedrock	Attività dell' Runtime-Endpoint API Amazon Bedrock.	Bedrock-AgentCore Runtime-Endpoint	`AWS::BedrockAgentCore::RuntimeEndpoint`
Amazon Bedrock	Attività dell'API Amazon Bedrock Token Vault.	Bedrock-AgentCore Token Vault	`AWS::BedrockAgentCore::TokenVault`
Amazon Bedrock	Attività dell'API Amazon Bedrock Workload Identity.	Bedrock-AgentCore Identità del carico di lavoro	`AWS::BedrockAgentCore::WorkloadIdentity`
Amazon Bedrock	Attività dell'API Amazon Bedrock Workload Identity Directory.	Bedrock-AgentCore Workload Identity Directory	`AWS::BedrockAgentCore::WorkloadIdentityDirectory`
Progetto Bedrock Mantle	Attività delle API sulle risorse. `AWS::BedrockMantle::Project`	Progetto Bedrock Mantle	`AWS::BedrockMantle::Project`
Strumento di ricerca Web Bedrock	Attività delle API sulle `AWS::BedrockWebSearch::Tool` risorse.	Strumento di ricerca Web Bedrock	`AWS::BedrockWebSearch::Tool`
Amazon Keyspaces (per Apache Cassandra)	Attività dell'API Amazon Keyspaces (per Apache Cassandra) sugli stream Cassandra CDC.	Stream Cassandra CDC	`AWS::Cassandra::Stream`
Amazon Keyspaces (per Apache Cassandra)	Attività dell'API Amazon Keyspaces su una tabella. Per ulteriori informazioni, consulta Amazon Keyspaces (per Apache Cassandra).	Tavolo Cassandra	`AWS::Cassandra::Table`
Certificate Manager	Attività delle API sulle `AWS::CertificateManager::AcmeEndpoint` risorse.	AWS::CertificateManager::AcmeEndpoint	`AWS::CertificateManager::AcmeEndpoint`
Elenco di codici Clinical Trials Tech	Attività delle API sulle risorse. `AWS::ClinicalTrialsTech::Codelist`	Elenco dei codici di Clinical Trials Tech	`AWS::ClinicalTrialsTech::Codelist`
Set di dati Clinical Trials Tech	Attività delle API sulle `AWS::ClinicalTrialsTech::Dataset` risorse.	Set di dati Clinical Trials Tech	`AWS::ClinicalTrialsTech::Dataset`
esecuzione di Clinical Trials Tech	Attività delle API sulle `AWS::ClinicalTrialsTech::Execution` risorse.	Esecuzione di studi clinici Tech	`AWS::ClinicalTrialsTech::Execution`
Istanza Clinical Trials Tech	Attività delle API sulle `AWS::ClinicalTrialsTech::Instance` risorse.	Istanza Clinical Trials Tech	`AWS::ClinicalTrialsTech::Instance`
Mappatura di Clinical Trials Tech	Attività delle API sulle `AWS::ClinicalTrialsTech::Mapping` risorse.	Mappatura tecnica delle sperimentazioni cliniche	`AWS::ClinicalTrialsTech::Mapping`
Programma tecnico degli studi clinici	Attività delle API sulle `AWS::ClinicalTrialsTech::Schedule` risorse.	Programma tecnico delle sperimentazioni cliniche	`AWS::ClinicalTrialsTech::Schedule`
Studio Clinical Trials Tech	Attività delle API sulle `AWS::ClinicalTrialsTech::Study` risorse.	Studio Clinical Trials Tech	`AWS::ClinicalTrialsTech::Study`
Amazon CloudFront	CloudFront Attività delle API su un KeyValueStore. Per ulteriori informazioni, consulta Amazon CloudFront.	CloudFront KeyValueStore	`AWS::CloudFront::KeyValueStore`
Ottimizzazione dei costi di Amazon	CloudOptimization Attività delle API sui profili.	AWS::CloudOptimization: :Profilo	`AWS::CloudOptimization::Profile`
Ottimizzazione dei costi di Amazon	CloudOptimization Attività delle API in base ai consigli.	AWS::CloudOptimization: :Raccomandazione	`AWS::CloudOptimization::Recommendation`
AWS CloudTrail	CloudTrail PutAuditEvents attività su un canale CloudTrail lacustre che viene utilizzato per registrare eventi dall'esterno AWS. Per ulteriori informazioni, consulta AWS CloudTrail.	CloudTrail canale	`AWS::CloudTrail::Channel`
CloudWatch set di dati	attività delle API sulle `AWS::CloudWatch::Dataset` risorse.	CloudWatch set di dati	`AWS::CloudWatch::Dataset`
Endpoint di ingestione di osservabilità	Attività delle API sulle risorse. `AWS::CloudWatch::IngestionEndpoint`	Endpoint di acquisizione dell'osservabilità	`AWS::CloudWatch::IngestionEndpoint`
Amazon CloudWatch	Attività dell' CloudWatch API Amazon sulle metriche. Per ulteriori informazioni, consulta Amazon CloudWatch.	CloudWatch parametro	`AWS::CloudWatch::Metric`
Amazon CodeGuru Profiler	CodeGuru Attività dell'API Profiler sui gruppi di profilazione.	CodeGuru Gruppo di profilazione Profiler	`AWS::CodeGuruProfiler::ProfilingGroup`
Amazon CodeWhisperer	Attività dell' CodeWhisperer API Amazon su una personalizzazione.	CodeWhisperer personalizzazione	`AWS::CodeWhisperer::Customization`
Amazon CodeWhisperer	Attività dell' CodeWhisperer API Amazon su un profilo.	CodeWhisperer	`AWS::CodeWhisperer::Profile`
Amazon Cognito	Attività dell'API Amazon Cognito sui pool di identità di Amazon Cognito. Per ulteriori informazioni, consulta Amazon Cognito.	Pool di identità di Cognito	`AWS::Cognito::IdentityPool`
AWS Data Exchange	AWS Attività dell'API Data Exchange sugli asset.	Risorsa Data Exchange	`AWS::DataExchange::Asset`
AWS Deadline Cloud	Attività dell'API Deadline Cloud sulle flotte. Per ulteriori informazioni, consulta AWS Deadline Cloud.	Flotta Deadline Cloud	`AWS::Deadline::Fleet`
AWS Deadline Cloud	Attività dell'API Deadline Cloud sulle offerte di lavoro. Per ulteriori informazioni, consulta AWS Deadline Cloud.	Offerta Deadline Cloud	`AWS::Deadline::Job`
AWS Deadline Cloud	Attività dell'API Deadline Cloud in coda. Per ulteriori informazioni, consulta AWS Deadline Cloud.	Coda Deadline Cloud	`AWS::Deadline::Queue`
AWS Deadline Cloud	Attività dell'API Deadline Cloud sui lavoratori. Per ulteriori informazioni, consulta AWS Deadline Cloud.	Addetto al cloud di Deadline	`AWS::Deadline::Worker`
Diode Alerting, avviso collegato	Attività delle API sulle risorse. `AWS::DiodeAlerting::LinkedAlert`	Diode Alerting, avviso collegato.	`AWS::DiodeAlerting::LinkedAlert`
Amazon Aurora DSQL	Attività dell'API SQL di Amazon Aurora sulle risorse del cluster.	Amazon Aurora DSQL	`AWS::DSQL::Cluster`
Amazon DynamoDB	Attività dell'API Amazon DynamoDB sui flussi Per ulteriori informazioni, consulta Amazon DynamoDB.	DynamoDB Streams	`AWS::DynamoDB::Stream`
Amazon DynamoDB	Attività delle API a livello di elemento di Amazon DynamoDB sulle tabelle (ad esempio PutItem, DeleteItem e operazioni API). UpdateItem Per le tabelle con stream abilitati, il campo resources nell'evento data contiene sia AWS: DynamoDB: :Stream che: :DynamoDB: :Table. AWS Se si specifica AWS: :DynamoDB: :Table per resources.type, per impostazione predefinita verranno registrati sia gli eventi della tabella DynamoDB che quelli dei flussi DynamoDB. Per escludere gli eventi Streams, aggiungi un filtro nel campo EventName. Per ulteriori informazioni, consulta Amazon DynamoDB.	DynamoDB	`AWS::DynamoDB::Table`
Amazon Elastic Compute Cloud	L'attività delle API degli endpoint di connessione delle istanze Amazon EC2.	Endpoint di connessione dell'istanza EC2	`AWS::EC2::InstanceConnectEndpoint`
Amazon Elastic Block Store	Le API dirette di Amazon Elastic Block Store (EBS) PutSnapshotBlock, come GetSnapshotBlock e sugli ListChangedBlocks snapshot di Amazon EBS. Per ulteriori informazioni, consulta Amazon Elastic Block Store.	API dirette EBS	`AWS::EC2::Snapshot`
Amazon Elastic Container Service	Attività dell'API Amazon Elastic Container Service su un'istanza di contenitore.	Istanza del contenitore ECS	`AWS::ECS::ContainerInstance`
Amazon Elastic Kubernetes Service	Attività dell'API Amazon Elastic Kubernetes Service sulle dashboard.	Dashboard EKS	`AWS::EKS::Dashboard`
Amazon EMR	Attività dell'API Amazon EMR su un workspace di registrazione write-ahead. Per ulteriori informazioni, consulta Amazon EMR.	Workspace di registrazione write-ahead EMR	`AWS::EMRWAL::Workspace`
messaggistica per l'utente finale	attività delle API sulle risorse. `AWS::EndUserMessaging::NotifyCodeVerification`	AWS::EndUserMessaging::NotifyCodeVerification	`AWS::EndUserMessaging::NotifyCodeVerification`
EventBridge endpoint	Attività delle API sulle `AWS::Events::Endpoint` risorse.	EventBridge endpoint	`AWS::Events::Endpoint`
EventBridge Bus per eventi personalizzato: classico	Attività delle API sulle `AWS::Events::EventBus` risorse.	EventBridge Bus per eventi personalizzato: classico	`AWS::Events::EventBus`
EventBridge fonte di eventi partner	attività delle API sulle `AWS::Events::EventSource` risorse.	EventBridge fonte dell'evento partner	`AWS::Events::EventSource`
EventBridge regola	attività delle API sulle `AWS::Events::Rule` risorse.	EventBridge regola	`AWS::Events::Rule`
EventBridge Bus per eventi personalizzato	Attività delle API sulle `AWS::EventsV2::EventBus` risorse.	EventBridge Bus di eventi personalizzato	`AWS::EventsV2::EventBus`
EventBridge Fonte di eventi personalizzata del bus di eventi	Attività delle API sulle `AWS::EventsV2::EventSource` risorse.	EventBridge Fonte di eventi personalizzata del bus di eventi	`AWS::EventsV2::EventSource`
Amazon FinSpace	Attività FinSpace delle API Amazon sugli ambienti. Per ulteriori informazioni, consulta Amazon FinSpace.	FinSpace	`AWS::FinSpace::Environment`
Amazon FSx	Attività dell'API Amazon FSx sui volumi.	Volume FSx	`AWS::FSx::Volume`
Amazon GameLift Stream	L'attività delle API di streaming di Amazon GameLift Streams sulle applicazioni. Per ulteriori informazioni, consulta Amazon GameLift Streams.	GameLift Applicazione Streams	`AWS::GameLiftStreams::Application`
Amazon GameLift Stream	Attività dell'API di streaming di Amazon GameLift Streams sui gruppi di stream. Per ulteriori informazioni, consulta Amazon GameLift Streams.	GameLift Gruppo di stream Streams	`AWS::GameLiftStreams::StreamGroup`
Mappe di localizzazione di Amazon	Attività dell'API Amazon Location Maps.	Mappe geografiche	`AWS::GeoMaps::Provider`
Luoghi di Amazon Location	Attività dell'API Amazon Location Places.	Luoghi geografici	`AWS::GeoPlaces::Provider`
Route di Amazon Location	Attività dell'API Amazon Location Routes.	Percorsi geografici	`AWS::GeoRoutes::Provider`
AWS Glue	AWS L'attività dell'API Glue sulle tabelle create da Lake Formation.	Lake Formation	`AWS::Glue::Table`
AWS IoT Greengrass versione 2	Attività dell'API Greengrass da un dispositivo principale Greengrass su una versione componente. Greengrass non registra gli eventi di accesso negato. Per ulteriori informazioni, consulta AWS IoT Greengrass versione 2.	Versione componente IoT Greengrass	`AWS::GreengrassV2::ComponentVersion`
AWS IoT Greengrass versione 2	Attività dell'API Greengrass da un dispositivo principale Greengrass in una distribuzione. Greengrass non registra gli eventi di accesso negato. Per ulteriori informazioni, consulta AWS IoT Greengrass versione 2.	Implementazione di IoT Greengrass	`AWS::GreengrassV2::Deployment`
Amazon GuardDuty	Attività dell' GuardDuty API Amazon per un rilevatore. Per ulteriori informazioni, consulta Amazon GuardDuty.	GuardDuty rilevatore	`AWS::GuardDuty::Detector`
Amazon GuardDuty	GuardDuty Attività delle API sulle scansioni di malware.	GuardDuty scansione antimalware	`AWS::GuardDuty::MalwareScan`
Dominio Health Agent	Attività delle API sulle `AWS::HealthAgent::Domain` risorse.	Dominio Health Agent	`AWS::HealthAgent::Domain`
Amazon Connect Health	Attività delle API sulle `AWS::HealthAgent::Integration` risorse.	AWS::HealthAgent: :Integrazione	`AWS::HealthAgent::Integration`
Amazon Connect Health	Attività delle API sulle `AWS::HealthAgent::PatientInsightsJob` risorse.	health-agent.amazonaws.com	`AWS::HealthAgent::PatientInsightsJob`
Amazon Connect Health	Attività delle API sulle `AWS::HealthAgent::Session` risorse.	AWS::HealthAgent: :Sessione	`AWS::HealthAgent::Session`
Abbonamento Health Agent	Attività delle API sulle `AWS::HealthAgent::Subscription` risorse.	Abbonamento Health Agent	`AWS::HealthAgent::Subscription`
Profilo di trasformazione dei dati di Health Lake	Attività delle API sulle `AWS::HealthLake::DataTransformationProfile` risorse.	Profilo di trasformazione dei dati di Health Lake	`AWS::HealthLake::DataTransformationProfile`
AWS IoT	AWS Attività dell'API IoT sui certificati. Per ulteriori informazioni, consulta AWS IoT.	Certificato IoT	`AWS::IoT::Certificate`
AWS IoT	AWS Attività dell'API IoT sugli oggetti. Per ulteriori informazioni, consulta AWS IoT.	Cosa IoT	`AWS::IoT::Thing`
AWS Tunnel IoT	Attività delle API sulle `AWS::IoT::Tunnel` risorse.	AWS Tunnel IoT	`AWS::IoT::Tunnel`
AWS IoT SiteWise	Attività dell' SiteWise API IoT sugli asset. Per ulteriori informazioni, consulta AWS IoT SiteWise.	SiteWise Risorse IoT	`AWS::IoTSiteWise::Asset`
Set di SiteWise dati IoT	Attività delle API sulle `AWS::IoTSiteWise::Dataset` risorse.	Set di SiteWise dati IoT	`AWS::IoTSiteWise::Dataset`
SiteWise Pipeline IoT	Attività delle API sulle `AWS::IoTSiteWise::Pipeline` risorse.	SiteWise Pipeline IoT	`AWS::IoTSiteWise::Pipeline`
AWS IoT SiteWise	Attività dell' SiteWise API IoT su serie temporali. Per ulteriori informazioni, consulta AWS IoT SiteWise.	Serie SiteWise temporali IoT	`AWS::IoTSiteWise::TimeSeries`
Spazio di SiteWise lavoro IoT	Attività delle API sulle `AWS::IoTSiteWise::Workspace` risorse.	Spazio di SiteWise lavoro IoT	`AWS::IoTSiteWise::Workspace`
AWS IoT TwinMaker	Attività dell' TwinMaker API IoT su un'entità. Per ulteriori informazioni, consulta AWS IoT TwinMaker.	TwinMaker Entità IoT	`AWS::IoTTwinMaker::Entity`
AWS IoT TwinMaker	Attività dell' TwinMaker API IoT su un'area di lavoro. Per ulteriori informazioni, consulta AWS IoT TwinMaker.	Spazio di TwinMaker lavoro IoT	`AWS::IoTTwinMaker::Workspace`
Classificazione intelligente di Amazon Kendra	Attività dell'API Amazon Kendra Intelligent Ranking sui piani di esecuzione di rescore. Per ulteriori informazioni, consulta Amazon Kendra Intelligent Ranking.	Classificazione Kendra	`AWS::KendraRanking::ExecutionPlan`
Flusso di dati Amazon Kinesis	Attività dell'API Kinesis Data Streams sugli stream. Per ulteriori informazioni, consulta Amazon Kinesis Data Streams.	Stream Kinesis	`AWS::Kinesis::Stream`
Flusso di dati Amazon Kinesis	Attività dell'API Kinesis Data Streams sui consumatori di streaming. Per ulteriori informazioni, consulta Amazon Kinesis Data Streams.	Kinesis Stream Consumer	`AWS::Kinesis::StreamConsumer`
Amazon Data Firehose	Attività dell'API del flusso di distribuzione di Amazon Data Firehose.	Amazon Data Firehose	`AWS::KinesisFirehose::DeliveryStream`
Amazon Kinesis Video Streams	Attività dell'API del canale di segnalazione video di Kinesis Video Streams.	Canale di segnalazione video Kinesis	`AWS::KinesisVideo::SignalingChannel`
Amazon Kinesis Video Streams	Attività dell'API Kinesis Video Streams sui flussi video, ad esempio chiamate verso e. GetMedia PutMedia	Flusso video Kinesis	`AWS::KinesisVideo::Stream`
AWS Lambda	AWS Attività di esecuzione della funzione Lambda (l'API Invoke).	Lambda	`AWS::Lambda::Function`
Immagine microvm Lambda	Attività delle API sulle risorse. `AWS::Lambda::MicrovmImage`	Immagine microvm Lambda	`AWS::Lambda::MicrovmImage`
Funzione Web Lambda	Attività delle API sulle `AWS::Lambda::WebFunction` risorse.	Lambda WebFunction	`AWS::Lambda::WebFunction`
Bot Lex	Attività delle API sulle `AWS::Lex::Bot` risorse.	Bot Lex	`AWS::Lex::Bot`
AWS Pseudonimo di Lex Bot	Attività delle API sulle `AWS::Lex::BotAlias` risorse.	AWS Alias Lex Bot	`AWS::Lex::BotAlias`
CloudWatch Registra l'autorizzazione del gruppo di log	Attività delle API sulle `AWS::Logs::LogGroupAuthorization` risorse.	CloudWatch Registra l'autorizzazione del gruppo di log	`AWS::Logs::LogGroupAuthorization`
Registri ScheduledQuery	Attività delle API sulle `AWS::Logs::ScheduledQuery` risorse.	Log ScheduledQuery	`AWS::Logs::ScheduledQuery`
Amazon Machine Learning	Attività dell'API di Machine Learning sui modelli ML.	Machine Learning MlModel	`AWS::MachineLearning::MlModel`
Blockchain gestita da Amazon	Attività dell'API Blockchain gestita da Amazon su una rete.	Rete Blockchain gestita	`AWS::ManagedBlockchain::Network`
Blockchain gestita da Amazon	Amazon Managed Blockchain JSON-RPC chiama i nodi Ethereum, come ETH_GetBalance o eth_get. BlockByNumber Per ulteriori informazioni, consulta Amazon Managed Blockchain.	Blockchain gestita	`AWS::ManagedBlockchain::Node`
Query su Blockchain gestita da Amazon	Attività dell'API Amazon Managed Blockchain Query.	Query Blockchain gestita	`AWS::ManagedBlockchainQuery::QueryAPI`
AWS HealthImaging	AWS HealthImaging Attività delle API sugli archivi dati.	MedicalImaging archivio dati	`AWS::MedicalImaging::Datastore`
AWS HealthImaging	AWS HealthImaging attività dell'API del set di immagini.	MedicalImaging set di immagini	`AWS::MedicalImaging::Imageset`
Amazon Managed Workflows for Apache Airflow	Attività dell'API Amazon MWAA negli ambienti.	Apache Airflow gestito	`AWS::MWAA::Environment`
Grafo Amazon Neptune	Attività dell'API dati, ad esempio query, algoritmi o ricerca vettoriale, su un grafo Neptune.	Grafo Neptune	`AWS::NeptuneGraph::Graph`
Monitoraggio del flusso di CloudWatch rete Amazon	Attività dell'API Amazon CloudWatch Network Flow Monitor sui monitor.	Monitor di Network Flow Monitor	`AWS::NetworkFlowMonitor::Monitor`
Monitoraggio del flusso di CloudWatch rete Amazon	Attività dell'API Amazon CloudWatch Network Flow Monitor sugli ambiti.	Ambito di Network Flow Monitor	`AWS::NetworkFlowMonitor::Scope`
Amazon NovaAct	Attività dell' NovaAct API Amazon sulle definizioni dei flussi di lavoro.	Definizione del workflow	`AWS::NovaAct::WorkflowDefinition`
Amazon NovaAct	L'attività dell' NovaAct API Amanzon sul flusso di lavoro viene eseguita.	Esecuzione del workflow	`AWS::NovaAct::WorkflowRun`
Amazon One Enterprise	Attività dell'API Amazon One Enterprise su un uKey.	Amazon One uKey	`AWS::One::UKey`
Amazon One Enterprise	Attività dell'API Amazon One Enterprise sugli utenti.	Utente Amazon One	`AWS::One::User`
AWS Crittografia dei pagamenti	AWS Attività dell'API di crittografia dei pagamenti sugli alias.	Alias di crittografia dei pagamenti	`AWS::PaymentCryptography::Alias`
AWS Crittografia dei pagamenti	AWS Attività dell'API di crittografia dei pagamenti sulle chiavi.	Chiave di crittografia dei pagamenti	`AWS::PaymentCryptography::Key`
AWS CA privata	AWS Connettore CA privato per l'attività dell'API di Active Directory.	Connettore CA privato per Active Directory	`AWS::PCAConnectorAD::Connector`
AWS CA privata	AWS Connettore CA privato per l'attività dell'API SCEP.	Connettore CA privato per SCEP	`AWS::PCAConnectorSCEP::Connector`
Amazon Pinpoint	Attività dell'API Amazon Pinpoint su applicazioni di targeting per dispositivi mobili.	Applicazione di targeting mobile	`AWS::Pinpoint::App`
Amazon Q Apps	Attività delle API di dati su Amazon Q Apps. Per ulteriori informazioni, consulta Amazon Q Apps.	App Amazon Q	`AWS::QApps::QApp`
Amazon Q Apps	Attività delle API di dati nelle sessioni di Amazon Q App.	Sessione dell'app Amazon Q	`AWS::QApps::QAppSession`
Amazon Q Business	Attività dell'API Amazon Q Business su un'applicazione. Per ulteriori informazioni, consulta Amazon Q Business.	Applicazione Amazon Q Business	`AWS::QBusiness::Application`
Amazon Q Business	Attività dell'API Amazon Q Business su un'origine dati. Per ulteriori informazioni, consulta Amazon Q Business.	Origine dati Amazon Q Business	`AWS::QBusiness::DataSource`
Amazon Q Business	Attività dell'API Amazon Q Business su un indice. Per ulteriori informazioni, consulta Amazon Q Business.	Indice Amazon Q Business	`AWS::QBusiness::Index`
Amazon Q Business	Attività dell'API di integrazione di Amazon Q Business.	Integrazione con Amazon Q Business	`AWS::QBusiness::Integration`
Amazon Q Business	Attività dell'API Amazon Q Business su un'esperienza Web. Per ulteriori informazioni, consulta Amazon Q Business.	Esperienza Web Amazon Q Business	`AWS::QBusiness::WebExperience`
Amazon Q Developer	Attività dell'API Amazon Q Developer su un'integrazione.	Integrazione con Q Developer	`AWS::QDeveloper::Integration`
Amazon Quick	Attività dell'API Amazon Quick su un connettore di azione.	AWS QuickSuite Azioni	`AWS::Quicksight::ActionConnector`
QuickSight App Amazon	Attività delle API sulle `AWS::QuickSight::App` risorse.	QuickSight App Amazon	`AWS::QuickSight::App`
Automazione di QuickSight	Attività delle API sulle `AWS::QuickSight::Automation` risorse.	QuickSight automazione	`AWS::QuickSight::Automation`
QuickSight lavoro di automazione	attività delle API sulle `AWS::QuickSight::AutomationJob` risorse.	QuickSight lavoro di automazione	`AWS::QuickSight::AutomationJob`
AWS QuickSight Estensione	Attività delle API sulle `AWS::QuickSight::Extension` risorse.	AWS QuickSight Estensione	`AWS::QuickSight::Extension`
AWS QuickSight Accesso all'estensione	Attività delle API sulle `AWS::QuickSight::ExtensionAccess` risorse.	AWS QuickSight Accesso all'estensione	`AWS::QuickSight::ExtensionAccess`
Amazon Quick	Attività dell'API Amazon Quick Flow.	AWS QuickSight flusso	`AWS::QuickSight::Flow`
Amazon Quick	Attività dell' FlowSession API Amazon Quick.	AWS QuickSight sessione di flusso	`AWS::QuickSight::FlowSession`
QuickSight Pagina Amazon	Attività delle API sulle `AWS::QuickSight::Page` risorse.	QuickSight Pagina Amazon	`AWS::QuickSight::Page`
QuickSight Attività	Attività delle API sulle `AWS::QuickSight::Task` risorse.	QuickSight Attività	`AWS::QuickSight::Task`
Amazon RDS	Attività dell'API Amazon RDS su un cluster DB. Per ulteriori informazioni, consulta Amazon RDS.	RDS Data API - DB Cluster	`AWS::RDS::DBCluster`
Amazon Redshift	Attività dell'API Redshift sui cluster.	Cluster Redshift	`AWS::Redshift::Cluster`
AWS Visualizzazione gestita di Resource Explorer	Attività delle API sulle risorse. `AWS::ResourceExplorer2::ManagedView`	AWS Visualizzazione gestita di Resource Explorer	`AWS::ResourceExplorer2::ManagedView`
AWS Visualizzazione Resource Explorer	Attività delle API sulle `AWS::ResourceExplorer2::View` risorse.	AWS Visualizzazione Resource Explorer	`AWS::ResourceExplorer2::View`
Amazon CloudWatch RUM	Attività dell'API Amazon CloudWatch RUM sui monitor delle app.	Monitoraggio delle app RUM	`AWS::RUM::AppMonitor`
Simple Storage Service (Amazon S3)	Attività dell'API di Amazon S3 sui punti di accesso Per ulteriori dettagli, vedi Amazon S3.	Punto di accesso S3	`AWS::S3::AccessPoint`
Simple Storage Service (Amazon S3)	Attività delle API a livello di oggetto di Amazon S3 (ad esempio GetObject DeleteObject, e operazioni PutObject API) su oggetti in bucket generici. Per ulteriori dettagli, vedi Amazon S3.	S3	`AWS::S3::Object`
Punto di accesso S3 Express	Attività delle API sulle `AWS::S3Express::AccessPoint` risorse.	Punto di accesso S3 Express	`AWS::S3Express::AccessPoint`
Simple Storage Service (Amazon S3)	Attività delle API a livello di oggetto di Amazon S3 (ad esempio GetObject DeleteObject, e operazioni PutObject API) sugli oggetti nei bucket di directory. Per ulteriori dettagli, vedi Amazon S3.	S3 Express	`AWS::S3Express::Object`
Simple Storage Service (Amazon S3)	Attività delle API dei punti di accesso Amazon S3 Object Lambda, ad esempio chiamate a e. CompleteMultipartUpload GetObject Per ulteriori dettagli, vedi Amazon S3.	S3 Object Lambda	`AWS::S3ObjectLambda::AccessPoint`
Amazon S3 su Outposts	Attività dell'API a livello di oggetto di Amazon S3 su Outposts. Per ulteriori informazioni, consultare Amazon S3 su Outposts.	S3 Outposts	`AWS::S3Outposts::Object`
Tabelle di Amazon S3	Attività dell'API Amazon S3 sulle tabelle. Per ulteriori informazioni, consulta Amazon S3 Tables.	Tabella S3	`AWS::S3Tables::Table`
Tabelle di Amazon S3	Attività dell'API Amazon S3 su bucket da tabella. Per ulteriori informazioni, consulta Amazon S3 Tables.	Secchio da tavolo S3	`AWS::S3Tables::TableBucket`
Amazon S3 Vectors	Attività dell'API Amazon S3 sugli indici vettoriali. Per ulteriori informazioni, consulta Amazon S3 Vectors.	Indice vettoriale S3	`AWS::S3Vectors::Index`
Amazon S3 Vectors	Attività dell'API Amazon S3 su bucket vettoriali. Per ulteriori informazioni, consulta Amazon S3 Vectors.	Bucket vettoriale S3	`AWS::S3Vectors::VectorBucket`
Amazon SageMaker AI	InvokeEndpointWithResponseStream Attività di SageMaker intelligenza artificiale di Amazon sugli endpoint. Per ulteriori informazioni, consulta Amazon SageMaker AI.	SageMaker endpoint	`AWS::SageMaker::Endpoint`
Amazon SageMaker AI	Attività dell'API Amazon SageMaker AI sui componenti di prova sperimentali. Per ulteriori informazioni, consulta Amazon SageMaker AI.	SageMaker metrics, esperimento, componente di prova.	`AWS::SageMaker::ExperimentTrialComponent`
Amazon SageMaker AI	Attività dell'API Amazon SageMaker AI sui feature store.	SageMaker Feature Store	`AWS::SageMaker::FeatureGroup`
SageMaker hub	attività delle API sulle `AWS::SageMaker::Hub` risorse.	SageMaker hub	`AWS::SageMaker::Hub`
SageMaker lavori	attività delle API sulle `AWS::SageMaker::Job` risorse.	SageMaker lavori	`AWS::SageMaker::Job`
AWS SageMaker MlflowApp	attività delle API sulle `AWS::SageMaker::MlflowApp` risorse.	AWS SageMaker MlflowApp	`AWS::SageMaker::MlflowApp`
Amazon SageMaker AI	Attività dell'API Amazon SageMaker AI MLFlow.	SageMaker MLFlow	`AWS::SageMaker::MlflowTrackingServer`
SageMaker sessione di allenamento	attività delle API sulle `AWS::SageMaker::TrainingSession` risorse.	SageMaker sessione di formazione	`AWS::SageMaker::TrainingSession`
AWS Catena di approvvigionamento	Attività delle API sulle `AWS::SCN::BusinessRule` risorse.	AWS: :SCN:: BusinessRule	`AWS::SCN::BusinessRule`
AWS Catena di fornitura	Attività delle API sulle `AWS::SCN::DataLakeException` risorse.	AWS: :SCN:: DataLakeException	`AWS::SCN::DataLakeException`
AWS Catena di fornitura	Attività delle API sulle `AWS::SCN::ExceptionInvestigation` risorse.	AWS: :SCN:: ExceptionInvestigation	`AWS::SCN::ExceptionInvestigation`
AWS Catena di fornitura	Attività delle API sulle `AWS::SCN::ExceptionRule` risorse.	AWS: :SCN:: ExceptionRule	`AWS::SCN::ExceptionRule`
AWS Catena di fornitura	Attività dell'API Supply Chain su un'istanza.	Decisioni su Amazon Connect	`AWS::SCN::Instance`
AWS Catena di fornitura	Attività delle API sulle `AWS::SCN::Metric` risorse.	AWS: :SCN: :Metric	`AWS::SCN::Metric`
AWS Catena di fornitura	Attività delle API sulle `AWS::SCN::MetricEvaluation` risorse.	AWS: :SCN:: MetricEvaluation	`AWS::SCN::MetricEvaluation`
AWS Catena di fornitura	Attività delle API sulle `AWS::SCN::Outcome` risorse.	AWS: :SCN: :Risultato	`AWS::SCN::Outcome`
AWS Catena di approvvigionamento	Attività delle API sulle `AWS::SCN::OutcomeTemplate` risorse.	AWS: :SCN:: OutcomeTemplate	`AWS::SCN::OutcomeTemplate`
Amazon SimpleDB	Attività dell'API Amazon SimpleDB sui domini.	Dominio SimpleDB	`AWS::SDB::Domain`
AWS Mappa Cloud	AWS Attività dell'API Cloud Map su un namespace. Per ulteriori informazioni, consulta AWS Cloud Map.	AWS Spazio dei nomi Cloud Map	`AWS::ServiceDiscovery::Namespace`
AWS Mappa Cloud	AWS Attività dell'API Cloud Map su un servizio. Per ulteriori informazioni, consulta AWS Cloud Map.	AWS Servizio Cloud Map	`AWS::ServiceDiscovery::Service`
Amazon Simple Email Service	Attività dell'API Amazon Simple Email Service (Amazon SES) sui set di configurazione.	Set di configurazione SES	`AWS::SES::ConfigurationSet`
Amazon Simple Email Service	Attività dell'API Amazon Simple Email Service (Amazon SES) sulle identità e-mail.	Identità SES	`AWS::SES::EmailIdentity`
Amazon Simple Email Service	Attività dell'API Amazon Simple Email Service (Amazon SES) sui modelli.	Modello SES	`AWS::SES::Template`
AWS Firmatario	Attività dell'API Signer sulla firma dei lavori.	Firmatario che firma un lavoro	`AWS::Signer::SigningJob`
AWS Firmatario	Attività dell'API Signer sui profili di firma.	Profilo di firma del firmatario	`AWS::Signer::SigningProfile`
AWS SiteWise Assistente IoT	Attività dell'API Sitewise Assistant sulle conversazioni.	Conversazione con Sitewise Assistant	`AWS::SitewiseAssistant::Conversation`
Ricerca dell'operatore	Attività delle API sulle `AWS::SMSVoice::CarrierLookup` risorse.	Ricerca dell'operatore	`AWS::SMSVoice::CarrierLookup`
Set di configurazione	Attività delle API sulle `AWS::SMSVoice::ConfigurationSet` risorse.	Set di configurazione	`AWS::SMSVoice::ConfigurationSet`
AWS SMS di messaggistica per l'utente finale	AWS Attività dell'API SMS di messaggistica per l'utente finale sui messaggi. Per ulteriori informazioni, consulta AWS End User Messaging SMS.	Messaggio vocale SMS	`AWS::SMSVoice::Message`
Notifica la configurazione	Attività delle API sulle `AWS::SMSVoice::NotifyConfiguration` risorse.	Notifica la configurazione	`AWS::SMSVoice::NotifyConfiguration`
AWS SMS di messaggistica per l'utente finale	AWS Attività dell'API SMS di messaggistica per l'utente finale sulle identità di origine. Per ulteriori informazioni, consulta AWS End User Messaging SMS.	Identità di origine tramite SMS Voice	`AWS::SMSVoice::OriginationIdentity`
Amazon SNS	Operazioni dell'API Amazon SNS Publish sugli endpoint della piattaforma. Per ulteriori dettagli, consulta la pagina Amazon SNS.	Endpoint della piattaforma SNS	`AWS::SNS::PlatformEndpoint`
Amazon SNS	Amazon SNS Publish e operazioni PublishBatch API su argomenti. Per ulteriori dettagli, consulta la pagina Amazon SNS.	Argomento SNS	`AWS::SNS::Topic`
AWS Messaggistica sociale per utenti finali	AWS Attività della End User Messaging Social API sugli ID dei numeri di telefono. Per ulteriori informazioni, consulta AWS End User Messaging Social.	Social-Messaging ID del numero di telefono	`AWS::SocialMessaging::PhoneNumberId`
AWS Social di messaggistica per utenti finali	AWS Attività dell'API End User Messaging Social sugli ID Waba.	Social-Messaging ID Waba	`AWS::SocialMessaging::WabaId`
Amazon SQS	Attività dell'API Amazon SQS sui messaggi. Per ulteriori informazioni, consulta Amazon SQS.	SQS	`AWS::SQS::Queue`
AWS Systems Manager	Attività dell'API Systems Manager sulle valutazioni dell'impatto.	Valutazione dell'impatto SSM	`AWS::SSM::ExecutionPreview`
AWS Systems Manager	Attività dell'API Systems Manager sui nodi gestiti. Per ulteriori informazioni, vedere AWS Systems Manager.	Nodo gestito da Systems Manager	`AWS::SSM::ManagedNode`
AWS Systems Manager	Attività dell'API Systems Manager sui canali di controllo. Per ulteriori informazioni, vedere AWS Systems Manager.	Systems Manager	`AWS::SSMMessages::ControlChannel`
AWS Step Functions	Attività dell'API Step Functions sulle attività. Per ulteriori informazioni, consulta AWS Step Functions.	Attività Step Functions	`AWS::StepFunctions::Activity`
AWS Step Functions	Attività dell'API Step Functions su macchine a stati. Per ulteriori informazioni, consulta AWS Step Functions.	Macchina a stati di Step Functions	`AWS::StepFunctions::StateMachine`
Supporto Amazon	SupportAccess Attività delle API sui tenant.	SupportAccess inquilino	`AWS::SupportAccess::Tenant`
Supporto Amazon	SupportAccess attività delle API sugli account affidabili.	SupportAccess account affidabile	`AWS::SupportAccess::TrustingAccount`
Supporto Amazon	SupportAccess attività dell'API sui ruoli affidabili.	SupportAccess ruolo di fiducia	`AWS::SupportAccess::TrustingRole`
Amazon SWF	Attività dell'API Amazon SWF sui domini. Per ulteriori informazioni, consulta Amazon SWF.	Dominio SWF	`AWS::SWF::Domain`
Amazon WorkSpaces Thin Client	WorkSpaces Attività dell'API Thin Client su un dispositivo.	Dispositivo Thin client	`AWS::ThinClient::Device`
Amazon WorkSpaces Thin Client	WorkSpaces Attività dell'API Thin Client in un ambiente.	Ambiente Thin client	`AWS::ThinClient::Environment`
Token timestamp	Attività delle API sulle risorse. `AWS::Timestamp::TimestampToken`	Token timestamp	`AWS::Timestamp::TimestampToken`
Amazon Timestream	Attività dell'API Amazon Timestream Query sui database. Per ulteriori informazioni, consulta Amazon Timestream.	Database Timestream	`AWS::Timestream::Database`
Amazon Timestream	Attività dell'API Amazon Timestream sugli endpoint regionali.	Endpoint regionale Timestream	`AWS::Timestream::RegionalEndpoint`
Amazon Timestream	Attività dell'API Amazon Timestream Query sulle tabelle. Per ulteriori informazioni, consulta Amazon Timestream.	Tabella Timestream	`AWS::Timestream::Table`
Amazon Transform	Trasforma l'attività delle API sulle istanze degli agenti.	Trasforma l'istanza dell'agente	`AWS::Transform::AgentInstance`
Amazon Q Transform, noto anche come AWS Transform	Attività delle API sulle `AWS::Transform::Profile` risorse.	trasformare	`AWS::Transform::Profile`
Amazon Transform personalizzato	Trasforma l'attività delle API personalizzate nelle campagne.	Transform-Custom campaign	`AWS::TransformCustom::Campaign`
Amazon Transform personalizzato	Trasforma l'attività delle API personalizzate nelle conversazioni.	Transform-Custom conversazione	`AWS::TransformCustom::Conversation`
Amazon Transform personalizzato	Trasforma l'attività delle API personalizzate in elementi di conoscenza.	Transform-Custom elemento di conoscenza	`AWS::TransformCustom::KnowledgeItem`
Amazon Transform personalizzato	Trasforma l'attività delle API personalizzate sui pacchetti.	Transform-Custom pacchetto	`AWS::TransformCustom::Package`
personalizzazione dell'account UXC	Attività delle API sulle risorse. `AWS::UXC::AccountCustomization`	Personalizzazione dell'account UXC	`AWS::UXC::AccountCustomization`
Autorizzazioni verificate da Amazon	Attività dell'API Autorizzazioni verificate da Amazon su un archivio di policy.	Autorizzazioni verificate da Amazon	`AWS::VerifiedPermissions::PolicyStore`
Well-Architected raccomandazione dell'agente	attività delle API sulle `AWS::WellArchitected::AgentRecommendation` risorse.	Well-Architected raccomandazione dell'agente	`AWS::WellArchitected::AgentRecommendation`
AWS X-Ray	X-Ray attività dell'API sulle tracce. Per ulteriori informazioni, consulta AWS X-Ray.	X-Ray traccia	`AWS::XRay::Trace`

Per registrare gli eventi CloudTrail relativi ai dati, è necessario aggiungere in modo esplicito ogni tipo di risorsa per cui si desidera raccogliere attività. Per ulteriori informazioni, consulta Creare un percorso con la CloudTrail console e Crea un archivio dati per CloudTrail gli eventi con la console.

In un percorso o un datastore di eventi a singola Regione, puoi registrare gli eventi di dati solo per le risorse a cui è possibile accedere in tale Regione. Sebbene i bucket S3 siano globali, le AWS Lambda funzioni e le tabelle DynamoDB sono regionali.

Per la registrazione degli eventi di dati sono previsti costi aggiuntivi. Per i CloudTrail prezzi, consulta Prezzi.AWS CloudTrail

Esempi: registrazione di eventi di dati per oggetti Amazon S3

Registrazione di eventi di dati per tutti gli oggetti S3 in un bucket S3

L'esempio seguente mostra il funzionamento della registrazione quando si configura la registrazione di tutti gli eventi di dati per un bucket S3 denominato amzn-s3-demo-bucket. In questo esempio, l' CloudTrail utente ha specificato un prefisso vuoto e l'opzione per registrare sia gli eventi di lettura che quelli di scrittura dei dati.

Un utente carica un oggetto in amzn-s3-demo-bucket.
L'operazione API PutObject è un'API a livello di oggetti di Amazon S3. Viene registrato come evento di dati in CloudTrail. Poiché l' CloudTrail utente ha specificato un bucket S3 con un prefisso vuoto, gli eventi che si verificano su qualsiasi oggetto in quel bucket vengono registrati. Il percorso o il datastore di eventi elabora e registra l'evento.
Un altro utente carica un oggetto in amzn-s3-demo-bucket2.
L'operazione API PutObject si è verificata in un oggetto in un bucket S3 che non è stato specificato per il percorso o il datastore di eventi. Il percorso o il datastore di eventi non registra l'evento.

Registrazione di eventi di dati per oggetti S3 specifici

L'esempio seguente mostra il funzionamento della registrazione quando si configura un percorso o un datastore di eventi per la registrazione degli eventi per oggetti S3 specifici. In questo esempio, l' CloudTrail utente ha specificato un bucket S3 denominatoamzn-s3-demo-bucket3, con il prefisso e l'opzione per registrare solo gli eventi di my-images scrittura dei dati.

Un utente elimina un oggetto che inizia con il prefisso my-images nel bucket, ad esempio arn:aws:s3:::amzn-s3-demo-bucket3/my-images/example.jpg.
L'operazione API DeleteObject è un'API a livello di oggetti di Amazon S3. Viene registrato come evento Write data in. CloudTrail L'evento si è verificato su un oggetto corrispondente al bucket S3 e al prefisso specificati nel percorso o nel datastore di eventi. Il percorso o il datastore di eventi elabora e registra l'evento.
Un altro utente elimina un oggetto che inizia con un prefisso diverso nel bucket S3, ad esempio arn:aws:s3:::amzn-s3-demo-bucket3/my-videos/example.avi.
L'evento si è verificato su un oggetto che non corrisponde al prefisso specificato nel percorso o nel datastore di eventi. Il percorso o il datastore di eventi non registra l'evento.
Un utente chiama l'operazione API GetObject per l'oggetto arn:aws:s3:::amzn-s3-demo-bucket3/my-images/example.jpg.
L'evento si è verificato su un bucket e sul prefisso specificati nel percorso o nel datastore di eventi, ma GetObject è un'API a livello di oggetto Amazon S3 di tipo di sola lettura. Viene registrato come evento Read data in CloudTrail e il trail o event data store non è configurato per registrare gli eventi di lettura. Il percorso o il datastore di eventi non registra l'evento.

Nota

Per i percorsi, in caso di registrazione di eventi di dati per bucket Amazon S3 specifici, è consigliabile non utilizzare un bucket Amazon S3 per il quale è attiva la registrazione degli eventi di dati per la ricezione dei file di log specificati nella sezione relativa agli eventi di dati. L'utilizzo dello stesso bucket Amazon S3 fa sì che il percorso registri un evento di dati ogni volta che i file di log vengono distribuiti nel bucket Amazon S3. I fil di log sono eventi aggregati distribuiti a intervalli (non in un rapporto uno a uno). L'evento viene registrato nel successivo file di log. Ad esempio, quando CloudTrail consegna i log, l'PutObjectevento si verifica nel bucket S3. Se il bucket S3 viene specificato anche nella sezione degli eventi di dati, il trail elabora e registra l'evento PutObject come un evento di dati. Questa azione è un altro evento PutObject e il trail elabora e registra di nuovo l'evento.

Per evitare di registrare gli eventi relativi ai dati per il bucket Amazon S3 in cui ricevi i file di registro, se configuri un percorso per registrare tutti gli eventi relativi ai dati di Amazon S3 nel AWS tuo account, considera una delle seguenti opzioni:

Imposta false su on the trail RecursiveLogging per sopprimere gli eventi generati dalle operazioni di consegna. CloudTrail Per ulteriori informazioni, consulta Soppressione degli eventi ricorsivi con registrazione ricorsiva.
Configura la consegna dei file di log a un bucket Amazon S3 che appartiene a un altro account. AWS Per ulteriori informazioni, consulta Ricezione di file di CloudTrail registro da più account.

Registrazione degli eventi relativi ai dati per oggetti S3 in altri AWS account

Quando configuri il tuo trail per registrare gli eventi relativi ai dati, puoi anche specificare oggetti S3 che appartengono ad altri account. AWS Quando si verifica un evento in un oggetto specifico, CloudTrail valuta se l'evento corrisponde a qualsiasi trail in ciascun account. Se l'evento corrisponde alle impostazioni di un trail, il trail elabora e registra l'evento per tale account. In genere, sia gli intermediari API che i proprietari di risorse possono ricevere eventi.

Se disponi di un oggetto S3 e lo specifichi nel trail, il trail registra gli eventi che si verificano nell'oggetto nel tuo account. Poiché sei il proprietario dell'oggetto, il trail registra anche gli eventi quando altri account chiamano l'oggetto.

Se specifichi un oggetto S3 nel trail e un altro account è proprietario dell'oggetto, il trail registra solo gli eventi che si verificano in tale oggetto nel tuo account. Il trail non registra gli eventi che si verificano in altri account.

Esempio: registrazione degli eventi relativi ai dati per un oggetto Amazon S3 per due AWS account

L'esempio seguente mostra come due AWS account si configurano CloudTrail per registrare eventi per lo stesso oggetto S3.

Nel tuo account vuoi che il trail registri gli eventi di dati per tutti gli oggetti nel bucket S3 denominato amzn-s3-demo-bucket. Puoi configurare le tracce specificando il bucket S3 con un prefisso di oggetto vuoto.
Bob dispone di un account distinto che dispone dell'accesso al bucket S3. Bob vuole inoltre registrare gli eventi di dati per tutti gli oggetti nello stesso bucket S3. Durante la configurazione del suo trail specifica lo stesso bucket S3 con un prefisso di oggetto vuoto.
Bob carica un oggetto nel bucket S3 con l'operazione API PutObject.
Questo evento si verifica nel suo account e corrisponde alle impostazioni del suo trail. Il trail di Bob elabora e registra l'evento.
Poiché sei il proprietario del bucket S3 e l'evento corrisponde alle impostazioni del tuo trail, anche il tuo trail elabora e registra lo stesso evento. Poiché ora ci sono due copie dell'evento (una registrata nel percorso di Bob e una nella tua), vengono CloudTrail addebitate due copie dell'evento relativo ai dati.
Carichi un oggetto nel bucket S3.
Questo evento si verifica nel tuo account e corrisponde alle impostazioni del tuo trail. Il tuo trail elabora e registra l'evento.
Poiché l'evento non si è verificato nell'account di Bob e lui non possiede il bucket S3, il percorso di Bob non registra l'evento. CloudTrail addebita solo una copia di questo evento relativo ai dati.

Esempio: registrazione degli eventi relativi ai dati per tutti i bucket, incluso un bucket S3 utilizzato da due AWS account

L'esempio seguente mostra il comportamento di registrazione quando l'opzione Seleziona tutti i bucket S3 del tuo account è abilitata per i trail che raccolgono gli eventi relativi ai dati in un account. AWS

Nel tuo account, desideri che il tuo trail registri gli eventi di dati per tutti i bucket S3. Puoi configurare il percorso scegliendo gli eventi Read (Lettura), Write (Scrittura) o entrambi per All current and future S3 buckets (Tutti i bucket S3 attuali e futuri) in Data events (Eventi di dati).
Bob ha un account separato a cui è stato concesso l'accesso a un bucket S3 nel tuo account. Vuole registrare gli eventi di dati per il bucket a cui ha accesso. Egli configura il suo trail per ottenere gli eventi di dati per tutti i bucket S3.
Bob carica un oggetto nel bucket S3 con l'operazione API PutObject.
Questo evento si verifica nel suo account e corrisponde alle impostazioni del suo trail. Il trail di Bob elabora e registra l'evento.
Poiché sei il proprietario del bucket S3 e l'evento corrisponde alle impostazioni del tuo trail, anche il tuo trail elabora e registra l'evento. Poiché ora ci sono due copie dell'evento (una registrata nel percorso di Bob e l'altra nel tuo), CloudTrail addebita a ciascun account una copia dell'evento relativo ai dati.
Carichi un oggetto nel bucket S3.
Questo evento si verifica nel tuo account e corrisponde alle impostazioni del tuo trail. Il tuo trail elabora e registra l'evento.
Poiché l'evento non si è verificato nell'account di Bob e lui non possiede il bucket S3, il percorso di Bob non registra l'evento. CloudTrail addebita solo una copia di questo evento relativo ai dati nel tuo account.
Un terzo utente, Mary, ha accesso al bucket S3 ed esegue un'operazione GetObject sul bucket. Ella ha un trail configurato per registrare gli eventi di dati su tutti i bucket S3 nel suo account. Poiché è la chiamante dell'API, CloudTrail registra un evento relativo ai dati nelle sue tracce. Anche se Bob ha accesso al bucket, non è il proprietario della risorsa, quindi questa volta nel suo trail non viene registrato alcun evento. Come proprietario delle risorse, ricevi un evento nel tuo trail riguardo all'operazione GetObject che Mary ha richiamato. CloudTrail esegue un addebito sul tuo account e su quello di Mary di ogni copia dell'evento di dati: una nel trail di Mary e una nel tuo.

Read-only e eventi di sola scrittura

Quando configuri il percorso o il datastore di eventi per la registrazione degli eventi di dati e di gestione, puoi specificare se desideri registrare gli eventi di sola lettura, gli eventi di sola scrittura o entrambi.

Lettura

Gli eventi Read (Lettura) includono le operazioni API che leggono le risorse, ma non le modificano. Ad esempio, gli eventi di sola lettura includono le operazioni API Amazon EC2 DescribeSecurityGroups e DescribeSubnets. Queste operazioni restituiscono solo le informazioni sulle risorse Amazon EC2 e non modificano le configurazioni.
Scrittura

Gli eventi Write (Scrittura) includono le operazioni API che modificano o potrebbero modificare le risorse. Ad esempio, le operazioni API Amazon EC2 RunInstances e TerminateInstances modificano le istanze.

Esempio: registrazione degli eventi di lettura e scrittura per percorsi separati

L'esempio seguente mostra come configurare i trail per suddividere l'attività di registro di un account in bucket S3 separati: un bucket denominato amzn-s3-demo-bucket1 riceve eventi di sola lettura e un secondo amzn-s3-demo-bucket2 riceve eventi di sola scrittura.

Si crea un trail e si sceglie il bucket S3 denominato per ricevere i file di registro. amzn-s3-demo-bucket1 Puoi quindi aggiornare il percorso per specificare che desideri registrare gli eventi di gestione e di dati Read (Lettura).
Crei un secondo trail e scegli il bucket S3 amzn-s3-demo-bucket2 per ricevere i file di log. Puoi quindi aggiornare il percorso e specificare che desideri registrare gli eventi di gestione e di dati Write (Scrittura).
Le operazioni API Amazon EC2 DescribeInstances e TerminateInstances si verificano nell'account.
L'operazione API DescribeInstances è un evento di sola lettura e corrisponde alle impostazioni del primo trail. Il trail registra e distribuisce l'evento in amzn-s3-demo-bucket1.
L'operazione API TerminateInstances è un evento di sola scrittura e corrisponde alle impostazioni del secondo trail. Il trail registra e distribuisce l'evento in amzn-s3-demo-bucket2 .

Registrazione degli eventi relativi ai dati con il Console di gestione AWS

Le seguenti procedure descrivono come aggiornare un datastore di eventi esistente o come tracciare gli eventi di dati utilizzando la Console di gestione AWS. Per ulteriori informazioni su come creare un datastore di eventi per registrare gli eventi di dati, consulta Crea un archivio dati per CloudTrail gli eventi con la console. Per ulteriori informazioni su come creare un percorso per registrare gli eventi di dati, consulta Creazione di un percorso con la console.

Per i percorsi, i passaggi per la registrazione degli eventi relativi ai dati variano a seconda che si utilizzino selettori di eventi avanzati o selettori di eventi di base. Puoi registrare eventi di dati per tutti i tipi di risorse utilizzando selettori di eventi avanzati, ma se utilizzi selettori di eventi di base sei limitato alla registrazione di eventi di dati per bucket Amazon S3 e oggetti bucket, AWS Lambda funzioni e tabelle Amazon DynamoDB.

Utilizza la seguente procedura per aggiornare un datastore di eventi esistente per registrare gli eventi di dati. Per ulteriori informazioni sull'utilizzo dei selettori di eventi avanzati, Filtraggio degli eventi relativi ai dati utilizzando selettori di eventi avanzati consulta questo argomento.

Accedi a Console di gestione AWS e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/.
Nel riquadro di navigazione, in Lake seleziona Datastore di eventi.
Nella pagina Datastore di eventi, scegli il datastore di eventi che desideri aggiornare.

Nota
È possibile abilitare gli eventi relativi ai dati solo negli archivi dati di eventi che contengono CloudTrail eventi. Non è possibile abilitare eventi di dati nei data store di eventi per elementi di AWS Config configurazione, eventi CloudTrail Insights o non AWS eventi. CloudTrail
Nella pagina dei dettagli del percorso, in Eventi di dati scegli Modifica.
Se non stai già registrando eventi di dati, scegli la casella di controllo Data events (Eventi di dati).
Per Tipo di risorsa, scegli il tipo di risorsa su cui desideri registrare gli eventi relativi ai dati.
Scegli un modello di selettore di registro. Puoi scegliere un modello predefinito o scegliere Personalizzato per definire le condizioni di raccolta degli eventi.

Puoi scegliere tra i seguenti modelli predefiniti:
- Registra tutti gli eventi: scegli questo modello per registrare log di tutti gli eventi.
- Registra eventi di sola lettura: scegli questo modello per registrare solo gli eventi di lettura. Read-only gli eventi sono eventi che non modificano lo stato di una risorsa, ad esempio Get* gli Describe* eventi.
- Registra solo gli eventi di scrittura: scegli questo modello per registrare solo gli eventi di scrittura. Gli eventi di scrittura aggiungono, modificano o eliminano risorse, attributi o artefatti, ad esempio eventi Put*, Delete* oppure Write*.
- Registra solo Console di gestione AWS eventi: scegli questo modello per registrare solo gli eventi provenienti da. Console di gestione AWS
- Escludi eventi Servizio AWS iniziati: scegli questo modello per escludere Servizio AWS gli eventi, che hanno un eventType offAwsServiceEvent, e gli eventi iniziati con ruoli Servizio AWS collegati (SLR).
(Facoltativo) In Nome selettore inserisci un nome per identificare il selettore. Il nome del selettore è un nome descrittivo per un selettore di eventi avanzato, ad esempio "Registra eventi di dati solo per due bucket S3". Il nome del selettore è riportato come Name nel selettore di eventi avanzato ed è visualizzabile se espandi la vista JSON.
Se hai selezionato Personalizzato, nei selettori di eventi avanzati i selettori di eventi creano un'espressione basata sui valori dei campi avanzati del selettore di eventi.

Nota
I selettori non supportano l'uso di caratteri jolly come. * Per abbinare più valori a una singola condizione, puoi usareStartsWith, EndsWithNotStartsWith, o NotEndsWith far corrispondere esplicitamente l'inizio o la fine del campo dell'evento.
1. Scegli tra i seguenti campi.
  - readOnly- readOnly può essere impostato su un valore uguale a o. true false Read-onlygli eventi relativi ai dati sono eventi che non modificano lo stato di una risorsa, ad esempio gli eventi Get* oDescribe*. Gli eventi di scrittura aggiungono, modificano o eliminano risorse, attributi o artefatti, ad esempio eventi Put*, Delete* oppure Write*. Per registrare sia eventi read che write, non aggiungere un selettore readOnly.
  - eventName: eventName può utilizzare qualsiasi operatore. È possibile utilizzarlo per includere o escludere qualsiasi evento relativo ai dati registrato CloudTrail, ad esempio PutBucketGetItem, oGetSnapshotBlock.
  - eventSource— L'origine dell'evento da includere o escludere. Questo campo può utilizzare qualsiasi operatore.
  - eventType: il tipo di evento da includere o escludere. Ad esempio, è possibile impostare questo campo su non uguale AwsServiceEvent a escludere. Servizio AWS eventi Per un elenco dei tipi di eventi, vedere eventTypein. CloudTrail registrare contenuti per eventi di gestione, dati e attività di rete
  - sessione CredentialFromConsole: include o esclude eventi provenienti da una Console di gestione AWS sessione. Questo campo può essere impostato su uguale o non uguale con un valore di. true
  - utente Identity.arn: include o esclude eventi per le azioni intraprese da identità IAM specifiche. Per ulteriori informazioni, consulta Elemento userIdentity di CloudTrail .
  - resources.ARN- È possibile utilizzare qualsiasi operatore conresources.ARN, ma se si utilizza uguale o diverso, il valore deve corrispondere esattamente all'ARN di una risorsa valida del tipo specificato nel modello come valore di. resources.type
    
    Nota
    Non è possibile utilizzare il resources.ARN campo per filtrare i tipi di risorse che non dispongono di ARN.
    
    Per ulteriori informazioni sui formati ARN delle risorse relative agli eventi di dati, vedere Azioni, risorse e chiavi di condizione Servizi AWS nel Service Authorization Reference.
2. Per ogni campo, scegliere + Condizioni per aggiungere tutte le condizioni necessarie, fino a un massimo di 500 valori specificati per tutte le condizioni. Ad esempio, per escludere gli eventi di dati per due bucket S3 dagli eventi di dati registrati nel tuo event data store, puoi impostare il campo su Resources.arn, impostare l'operatore for doesnot start con e quindi incollare un bucket S3 ARN per il quale non desideri registrare gli eventi.
  
  Per aggiungere il secondo bucket S3, scegli + Condizioni, quindi ripeti l'istruzione precedente, cercando un bucket diverso o incollandone l'ARN.
  
  CloudTrail Per Come CloudTrail valuta più condizioni per un campo informazioni su come valuta più condizioni, consulta.
  
  Nota
  Puoi avere un massimo di 500 valori per tutti i selettori su un datastore di eventi. Questo include array di più valori per un selettore come eventName. Se disponi di valori singoli per tutti i selettori, puoi avere un massimo di 500 condizioni aggiunte a un selettore.
3. Scegli + Field (+ Campo) per aggiungere campi aggiuntivi in base alle necessità. Per evitare errori, non impostare valori in conflitto o duplicati per i campi. Ad esempio, non specificare l'ARN di un selettore come uguale a un valore, quindi specifica che l'ARN non è uguale allo stesso valore in un altro selettore.
Per aggiungere un altro tipo di risorsa su cui registrare gli eventi relativi ai dati, scegli Aggiungi tipo di evento dati. Ripeti i passaggi 6 di questo passaggio per configurare i selettori di eventi avanzati per un altro tipo di risorsa.
Dopo aver esaminato e verificato le tue scelte, scegli Salva modifiche.

In Console di gestione AWS, se il percorso utilizza selettori di eventi avanzati, è possibile scegliere tra modelli predefiniti che registrano tutti gli eventi relativi ai dati su una risorsa selezionata. Dopo aver scelto un modello di selettore di log, puoi personalizzare il modello per includere solo gli eventi di dati che desideri visualizzare. Per ulteriori informazioni sull'utilizzo dei selettori di eventi avanzati, consulta Filtraggio degli eventi relativi ai dati utilizzando selettori di eventi avanzati questo argomento.

Nelle pagine Dashboard o Trails della CloudTrail console, scegli il percorso che desideri aggiornare.
Nella pagina dei dettagli del percorso, in Eventi di dati scegli Modifica.
Se non stai già registrando eventi di dati, scegli la casella di controllo Data events (Eventi di dati).
Per Tipo di risorsa, scegli il tipo di risorsa su cui desideri registrare gli eventi relativi ai dati.
Scegli un modello di selettore di registro. Puoi scegliere un modello predefinito o scegliere Personalizzato per definire le condizioni di raccolta degli eventi.

Puoi scegliere tra i seguenti modelli predefiniti:
- Registra tutti gli eventi: scegli questo modello per registrare log di tutti gli eventi.
- Registra eventi di sola lettura: scegli questo modello per registrare solo gli eventi di lettura. Read-only gli eventi sono eventi che non modificano lo stato di una risorsa, ad esempio Get* gli Describe* eventi.
- Registra solo gli eventi di scrittura: scegli questo modello per registrare solo gli eventi di scrittura. Gli eventi di scrittura aggiungono, modificano o eliminano risorse, attributi o artefatti, ad esempio eventi Put*, Delete* oppure Write*.
- Registra solo Console di gestione AWS eventi: scegli questo modello per registrare solo gli eventi provenienti da. Console di gestione AWS
- Escludi eventi Servizio AWS iniziati: scegli questo modello per escludere Servizio AWS gli eventi, che hanno un eventType offAwsServiceEvent, e gli eventi iniziati con ruoli Servizio AWS collegati (SLR).
Nota
La scelta di un modello predefinito per i bucket S3 abilita la registrazione degli eventi di dati per tutti i bucket attualmente presenti nel tuo AWS account e per tutti i bucket che crei dopo aver completato la creazione del trail. Consente inoltre la registrazione delle attività relative agli eventi relativi ai dati eseguite da qualsiasi utente o ruolo nel tuo AWS account, anche se tale attività viene eseguita su un bucket che appartiene a un altro account. AWS
Se il percorso è valido solo per una regione, la selezione di un modello predefinito che registra tutti i bucket S3 abilita la registrazione degli eventi di dati per tutti i bucket nella stessa regione del percorso e per qualsiasi bucket creato in seguito in tale regione. Non registrerà nel tuo account gli eventi relativi ai dati per i bucket Amazon S3 in altre regioni. AWS
Se stai creando un percorso per tutte le regioni, la scelta di un modello predefinito per le funzioni Lambda abilita la registrazione degli eventi dei dati per tutte le funzioni attualmente presenti nel AWS tuo account e per tutte le funzioni Lambda che potresti creare in qualsiasi regione dopo aver completato la creazione del percorso. Se stai creando un percorso per una singola regione (per i sentieri, questa operazione può essere eseguita solo utilizzando il AWS CLI), questa selezione abilita la registrazione degli eventi dei dati per tutte le funzioni attualmente presenti in quella regione nel tuo AWS account e per tutte le funzioni Lambda che potresti creare in quella regione dopo aver terminato la creazione del percorso. Non viene abilitata la registrazione degli eventi di dati per le funzioni Lambda create in altre regioni.
La registrazione degli eventi relativi ai dati per tutte le funzioni consente inoltre di registrare l'attività degli eventi relativi ai dati eseguita da qualsiasi utente o ruolo nell' AWS account, anche se tale attività viene eseguita su una funzione che appartiene a un altro AWS account.
(Facoltativo) In Nome selettore inserisci un nome per identificare il selettore. Il nome del selettore è un nome descrittivo per un selettore di eventi avanzato, ad esempio "Registra eventi di dati solo per due bucket S3". Il nome del selettore è riportato come Name nel selettore di eventi avanzato ed è visualizzabile se espandi la vista JSON.
Se hai selezionato Personalizzato, in Selettori di eventi avanzati crea un'espressione basata sui valori dei campi avanzati del selettore di eventi.

Nota
I selettori non supportano l'uso di caratteri jolly come. * Per abbinare più valori a una singola condizione, puoi usareStartsWith, EndsWithNotStartsWith, o NotEndsWith far corrispondere esplicitamente l'inizio o la fine del campo dell'evento.
1. Scegli tra i seguenti campi.
  - readOnly- readOnly può essere impostato su un valore uguale a o. true false Read-onlygli eventi relativi ai dati sono eventi che non modificano lo stato di una risorsa, ad esempio gli eventi Get* oDescribe*. Gli eventi di scrittura aggiungono, modificano o eliminano risorse, attributi o artefatti, ad esempio eventi Put*, Delete* oppure Write*. Per registrare sia eventi read che write, non aggiungere un selettore readOnly.
  - eventName: eventName può utilizzare qualsiasi operatore. È possibile utilizzarlo per includere o escludere qualsiasi evento relativo ai dati registrato CloudTrail, ad esempio PutBucketGetItem, oGetSnapshotBlock.
  - eventSource— L'origine dell'evento da includere o escludere. Questo campo può utilizzare qualsiasi operatore.
  - eventType: il tipo di evento da includere o escludere. Ad esempio, è possibile impostare questo campo su non uguale AwsServiceEvent a escludere. Servizio AWS eventi Per un elenco dei tipi di eventi, vedere eventTypein. CloudTrail registrare contenuti per eventi di gestione, dati e attività di rete
  - sessione CredentialFromConsole: include o esclude eventi provenienti da una Console di gestione AWS sessione. Questo campo può essere impostato su uguale o non uguale con un valore di. true
  - utente Identity.arn: include o esclude eventi per le azioni intraprese da identità IAM specifiche. Per ulteriori informazioni, consulta Elemento userIdentity di CloudTrail .
  - resources.ARN- È possibile utilizzare qualsiasi operatore conresources.ARN, ma se si utilizza uguale o diverso, il valore deve corrispondere esattamente all'ARN di una risorsa valida del tipo specificato nel modello come valore di. resources.type
    
    Nota
    Non è possibile utilizzare il resources.ARN campo per filtrare i tipi di risorse che non dispongono di ARN.
    
    Per ulteriori informazioni sui formati ARN delle risorse relative agli eventi di dati, vedere Azioni, risorse e chiavi di condizione Servizi AWS nel Service Authorization Reference.
2. Per ogni campo, scegliere + Condizioni per aggiungere tutte le condizioni necessarie, fino a un massimo di 500 valori specificati per tutte le condizioni. Ad esempio, per escludere gli eventi di dati per due bucket S3 dagli eventi di dati registrati nel tuo event data store, puoi impostare il campo su Resources.arn, impostare l'operatore for doesnot start con e quindi incollare un bucket S3 ARN per il quale non desideri registrare gli eventi.
  
  Per aggiungere il secondo bucket S3, scegli + Condizioni, quindi ripeti l'istruzione precedente, cercando un bucket diverso o incollandone l'ARN.
  
  CloudTrail Per Come CloudTrail valuta più condizioni per un campo informazioni su come valuta più condizioni, consulta.
  
  Nota
  Puoi avere un massimo di 500 valori per tutti i selettori su un datastore di eventi. Questo include array di più valori per un selettore come eventName. Se disponi di valori singoli per tutti i selettori, puoi avere un massimo di 500 condizioni aggiunte a un selettore.
3. Scegli + Field (+ Campo) per aggiungere campi aggiuntivi in base alle necessità. Per evitare errori, non impostare valori in conflitto o duplicati per i campi. Ad esempio, non specificare l'ARN di un selettore come uguale a un valore, quindi specifica che l'ARN non è uguale allo stesso valore in un altro selettore.
Per aggiungere un altro tipo di risorsa su cui registrare gli eventi relativi ai dati, scegli Aggiungi tipo di evento dati. Ripeti i passaggi 4 di questo passaggio per configurare i selettori di eventi avanzati per il tipo di risorsa.
Dopo aver esaminato e verificato le tue scelte, scegli Salva modifiche.

Utilizza la seguente procedura per aggiornare un percorso esistente per registrare gli eventi di dati utilizzando selettori di eventi di base.

Accedi Console di gestione AWS e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/.
Apri la pagina Percorsi della CloudTrail console e scegli il nome del percorso.

Nota
Anche se è possibile modificare un percorso esistente per registrare gli eventi di dati, come best practice si consiglia di creare un percorso separato apposta per registrare gli eventi di dati.
Per Data events (Eventi di dati), scegli Edit (Modifica).
Per i bucket Amazon S3:
1. Per Data event source (Origine evento di dati), scegli S3.
2. Puoi scegliere di registrare All current and future S3 buckets (Tutti i bucket S3 attuali e futuri) oppure puoi specificare bucket o funzioni specifici. Per impostazione predefinita, gli eventi di dati vengono registrati per tutti i bucket S3 attuali e futuri.
  
  Nota
  Mantenendo l'opzione predefinita Tutti i bucket S3 attuali e futuri, abilita la registrazione degli eventi di dati per tutti i bucket attualmente presenti nel tuo AWS account e per tutti i bucket che crei dopo aver completato la creazione del trail. Consente inoltre la registrazione delle attività relative agli eventi relativi ai dati eseguite da qualsiasi utente o ruolo nel tuo AWS account, anche se tale attività viene eseguita su un bucket che appartiene a un altro account. AWS
  Se stai creando un percorso per una singola regione (operazione eseguita utilizzando AWS CLI), selezionando l'opzione Seleziona tutti i bucket S3 nel tuo account abilita la registrazione degli eventi relativi ai dati per tutti i bucket nella stessa regione del percorso e per tutti i bucket che creerai successivamente in quella regione. Non registrerà nel tuo account gli eventi relativi ai dati per i bucket Amazon S3 in altre regioni. AWS
3. Se lasci l'impostazione predefinita All current and future S3 buckets (Tutti i bucket S3 attuali e futuri), scegli di registrare gli eventi Read (Lettura), Write (Scrittura) o entrambi.
4. Per selezionare singoli bucket, deseleziona le caselle di controllo Read (Lettura) e Write (Scrittura) per All current and future S3 buckets (Tutti i bucket S3 attuali e futuri). In Individual bucket selection (Selezione di singoli bucket), cerca un bucket in cui registrare gli eventi di dati. Per trovare bucket specifici, digita un prefisso del bucket per il bucket desiderato. Puoi selezionare più bucket in questa finestra. Scegli Add bucket (Aggiungi bucket) per registrare eventi di dati per più bucket. Scegli di registrare gli eventi Read (Lettura), ad esempio GetObject, gli eventi Write (Scrittura), ad esempio PutObject, oppure entrambi.
  
  Questa impostazione ha la priorità sulle singole impostazioni configurate per ciascun bucket. Ad esempio, se specifichi la registrazione degli eventi di lettura (Read) per tutti i buckets S3 e quindi scegli di aggiungere un bucket specifico per la registrazione degli eventi di dati, l'opzione Read (Lettura) è già selezionata per il bucket aggiunto. Non è possibile eliminare la selezione. Puoi solo configurare l'opzione Write (Scrittura).
  
  Per rimuovere un bucket dalla registrazione, scegli X.
Per aggiungere un altro tipo di risorsa su cui registrare gli eventi relativi ai dati, scegli Aggiungi tipo di evento dati.
Per le funzioni Lambda:
1. Per Data event source (Origine evento di dati), scegli Lambda.
2. In Lambda function (Funzione Lambda), scegli All regions (Tutte le regioni) per registrare tutte le funzioni Lambda o Input function as ARN (Inserire la funzione come ARN) per registrare eventi di dati su una funzione specifica.
  
  Per registrare gli eventi di dati per tutte le funzioni Lambda nell'account AWS , seleziona Log all current and future functions (Registra tutte le funzioni presenti e future). Questa impostazione ha la priorità sulle singole impostazioni configurate per ciascuna funzione. Tutte le funzioni vengono registrate, anche se tutte le funzioni non vengono visualizzate.
  
  Nota
  Se stai creando un percorso per tutte le regioni, questa selezione consente la registrazione degli eventi di dati per tutte le funzioni attualmente nell'account AWS e qualsiasi funzione Lambda che puoi creare in qualsiasi regione dopo aver creato il percorso. Se stai creando un percorso per una singola regione (eseguita utilizzando il AWS CLI), questa selezione abilita la registrazione degli eventi di dati per tutte le funzioni attualmente presenti in quella regione nel tuo AWS account e per tutte le funzioni Lambda che potresti creare in quella regione dopo aver terminato la creazione del percorso. Non viene abilitata la registrazione degli eventi di dati per le funzioni Lambda create in altre regioni.
  La registrazione degli eventi relativi ai dati per tutte le funzioni consente inoltre di registrare le attività relative agli eventi relativi ai dati eseguite da qualsiasi utente o ruolo nell' AWS account, anche se tale attività viene eseguita su una funzione che appartiene a un altro account. AWS
3. Se scegli Input function as ARN (Inserire la funzione come ARN), immetti l'ARN di una funzione Lambda.
  
  Nota
  Se hai più di 15.000 funzioni Lambda nel tuo account, non puoi visualizzare o selezionare tutte le funzioni nella console durante CloudTrail la creazione di un trail. Puoi comunque selezionare l'opzione che consente di registrare tutte le funzioni, anche se non sono visualizzate. Se desideri registrare gli eventi di dati per funzioni specifiche, puoi aggiungere manualmente una funzione di cui conosci l'ARN. Puoi anche completare la creazione del percorso nella console e quindi utilizzare il AWS CLI put-event-selectors comando and per configurare la registrazione degli eventi dei dati per funzioni Lambda specifiche. Per ulteriori informazioni, consulta Gestire i percorsi con AWS CLI.
Per aggiungere un altro tipo di risorsa su cui registrare gli eventi relativi ai dati, scegli Aggiungi tipo di evento dati.
Per le tabelle Dynamo DB:
1. Per Data event source (Origine evento di dati), scegli Dynamo DB.
2. In DynamoDB table selection (Selezione tabella Dynamo DB), scegli Browse (Sfoglia) per selezionare una tabella o incolla l'ARN di una tabella Dynamo DB a cui hai accesso. L'ARN di una tabella Dynamo DB ha il seguente formato:
```
arn:partition:dynamodb:region:account_ID:table/table_name
```
  Per aggiungere un'altra tabella, scegli Add row (Aggiungi riga) e cerca una tabella o incolla l'ARN di una tabella a cui hai accesso.
Scegli Save changes (Salva modifiche).

Registrazione degli eventi relativi ai dati con il AWS Command Line Interface

È possibile configurare i percorsi o i datastore di eventi per includere eventi di dati utilizzando la AWS CLI.

Argomenti

Registrazione degli eventi relativi ai dati per i sentieri con il AWS CLI
Registrazione degli eventi relativi ai dati per gli archivi dati degli eventi con AWS CLI

Registrazione degli eventi relativi ai dati per i sentieri con il AWS CLI

Puoi configurare i trail per registrare gli eventi di gestione e dati utilizzando la AWS CLI.

Nota

Tieni presente che se l'account registra più di una copia degli eventi di gestione, ti verranno addebitati i costi. È sempre previsto un addebito per la registrazione degli eventi di dati. Per ulteriori informazioni, consulta AWS CloudTrail Prezzi.
È possibile utilizzare selettori di eventi avanzati o selettori di eventi di base, ma non entrambi. Se si applicano selettori di eventi avanzati a un percorso, tutti i selettori di eventi di base esistenti vengono sovrascritti.
Se il percorso utilizza selettori di eventi di base, è possibile registrare solo i seguenti tipi di risorse:
- AWS::DynamoDB::Table
- AWS::Lambda::Function
- AWS::S3::Object
Per registrare tipi di risorse aggiuntivi, è necessario utilizzare selettori di eventi avanzati. Per convertire un percorso a selettori di eventi avanzati, esegui il comando get-event-selectors per confermare i selettori di eventi correnti, quindi configura i selettori di eventi avanzati in modo che corrispondano alla copertura dei selettori di eventi precedenti. A questo punto, aggiungi i selettori per tutti i tipi di risorse per i quali desideri registrare gli eventi di dati.
È possibile utilizzare selettori di eventi avanzati per filtrare in base al valore dei campi di selezione degli eventi avanzati supportati. I campi di selezione degli eventi avanzati supportati offrono la possibilità di registrare solo gli eventi di dati di interesse. Per ulteriori informazioni sulla configurazione di questi campi, consulta AdvancedFieldSelectorl'AWS CloudTrail API Reference e Filtraggio degli eventi relativi ai dati utilizzando selettori di eventi avanzati questa guida.

Per verificare se il percorso sta registrando gli eventi di gestione e di dati, esegui il comando get-event-selectors.


aws cloudtrail get-event-selectors --trail-name TrailName

Il comando restituisce i selettori di eventi per il trail.

Argomenti

Registra gli eventi relativi ai dati per i percorsi utilizzando selettori di eventi avanzati
Registra tutti gli eventi Amazon S3 per un bucket Amazon S3 utilizzando selettori di eventi avanzati
Accedere ad Amazon S3 AWS Outposts eventi utilizzando selettori di eventi avanzati
Registrazione di eventi utilizzando i selettori di eventi di base

Registra gli eventi relativi ai dati per i percorsi utilizzando selettori di eventi avanzati

Nota

Se si applicano selettori di eventi avanzati a un percorso, tutti i selettori di eventi di base esistenti vengono sovrascritti. Prima di configurare i selettori di eventi avanzati, esegui il comando get-event-selectors per confermare i selettori di eventi correnti, quindi configura i selettori di eventi avanzati in modo che corrispondano alla copertura dei selettori di eventi precedenti. A questo punto, aggiungi i selettori per gli eventuali eventi di dati aggiuntivi che vuoi registrare.

L'esempio seguente crea selettori di eventi avanzati personalizzati per un percorso denominato in TrailName modo da includere eventi di gestione di lettura e scrittura (omettendo il readOnly selettore) PutObject ed eventi di DeleteObject dati per tutte le bucket/prefix combinazioni di Amazon S3 ad eccezione di un bucket denominato amzn-s3-demo-bucket ed eventi di dati per una funzione denominata. AWS Lambda MyLambdaFunction Poiché si tratta di selettori di eventi avanzati personalizzati, ogni set di selettori ha un nome descrittivo. Nota che una barra finale fa parte del valore ARN per i bucket S3.


aws cloudtrail put-event-selectors --trail-name TrailName --advanced-event-selectors
'[
  {
    "Name": "Log readOnly and writeOnly management events",
    "FieldSelectors": [
      { "Field": "eventCategory", "Equals": ["Management"] }
    ]
  },
  {
    "Name": "Log PutObject and DeleteObject events for all but one bucket",
    "FieldSelectors": [
      { "Field": "eventCategory", "Equals": ["Data"] },
      { "Field": "resources.type", "Equals": ["AWS::S3::Object"] },
      { "Field": "eventName", "Equals": ["PutObject","DeleteObject"] },
      { "Field": "resources.ARN", "NotStartsWith": ["arn:aws:s3:::amzn-s3-demo-bucket/"] }
    ]
  },
  {
    "Name": "Log data plane actions on MyLambdaFunction",
    "FieldSelectors": [
      { "Field": "eventCategory", "Equals": ["Data"] },
      { "Field": "resources.type", "Equals": ["AWS::Lambda::Function"] },
      { "Field": "resources.ARN", "Equals": ["arn:aws:lambda:us-east-2:111122223333:function/MyLambdaFunction"] }
    ]
  }
]'

L'esempio restituisce i selettori di eventi avanzati configurati per il percorso.


{
  "AdvancedEventSelectors": [
    {
      "Name": "Log readOnly and writeOnly management events",
      "FieldSelectors": [
        {
          "Field": "eventCategory", 
          "Equals": [ "Management" ]
        }
      ]
    },
    {
      "Name": "Log PutObject and DeleteObject events for all but one bucket",
      "FieldSelectors": [
        {
          "Field": "eventCategory", 
          "Equals": [ "Data" ]
        },
        {
          "Field": "resources.type", 
          "Equals": [ "AWS::S3::Object" ]
        },
        {
          "Field": "resources.ARN", 
          "NotStartsWith": [ "arn:aws:s3:::amzn-s3-demo-bucket/" ]
        },
      ]
    },
{
      "Name": "Log data plane actions on MyLambdaFunction",
      "FieldSelectors": [
        {
          "Field": "eventCategory", 
          "Equals": [ "Data" ]
        },
        {
          "Field": "resources.type", 
          "Equals": [ "AWS::Lambda::Function" ]
        },
        {
          "Field": "eventName", 
          "Equals": [ "Invoke" ]
        },
        {
          "Field": "resources.ARN", 
          "Equals": [ "arn:aws:lambda:us-east-2:111122223333:function/MyLambdaFunction" ]
        }
      ]
    }
  ],
  "TrailARN": "arn:aws:cloudtrail:us-east-2:123456789012:trail/TrailName"
}

Registra tutti gli eventi Amazon S3 per un bucket Amazon S3 utilizzando selettori di eventi avanzati

Nota

Se si applicano selettori di eventi avanzati a un percorso, tutti i selettori di eventi di base esistenti vengono sovrascritti.

L'esempio seguente mostra come configurare il percorso per includere tutti gli eventi di dati per tutti gli oggetti Amazon S3 in un S3 Bucket specifico. Il valore per gli eventi S3 per il campo resources.type è AWS::S3::Object. Poiché i valori ARN per gli oggetti S3 e i bucket S3 sono leggermente diversi, devi aggiungere l'operatore StartsWith affinché resources.ARN acquisisca tutti gli eventi.


aws cloudtrail put-event-selectors --trail-name TrailName --region region \
--advanced-event-selectors \
'[
    {
            "Name": "S3EventSelector",
            "FieldSelectors": [
                { "Field": "eventCategory", "Equals": ["Data"] },
                { "Field": "resources.type", "Equals": ["AWS::S3::Object"] },
                { "Field": "resources.ARN", "StartsWith": ["arn:partition:s3:::amzn-s3-demo-bucket/"] }
            ]
        }
]'

Questo comando restituisce il seguente output di esempio.


{
    "TrailARN": "arn:aws:cloudtrail:region:account_ID:trail/TrailName",
    "AdvancedEventSelectors": [
        {
            "Name": "S3EventSelector",
            "FieldSelectors": [
                {
                    "Field": "eventCategory",
                    "Equals": [
                        "Data"
                    ]
                },
                {
                    "Field": "resources.type",
                    "Equals": [
                        "AWS::S3::Object"
                    ]
                },
                {
                    "Field": "resources.ARN",
                    "StartsWith": [
                        "arn:partition:s3:::amzn-s3-demo-bucket/"
                    ]
                }
            ]
        }
    ]
}

Accedere ad Amazon S3 AWS Outposts eventi utilizzando selettori di eventi avanzati

Nota

Se si applicano selettori di eventi avanzati a un percorso, tutti i selettori di eventi di base esistenti vengono sovrascritti.

L'esempio seguente mostra come configurare il percorso per includere tutti gli eventi di dati per tutti gli oggetti Amazon S3 su Outposts nell'outpost.


aws cloudtrail put-event-selectors --trail-name TrailName --region region \
--advanced-event-selectors \
'[
    {
            "Name": "OutpostsEventSelector",
            "FieldSelectors": [
                { "Field": "eventCategory", "Equals": ["Data"] },
                { "Field": "resources.type", "Equals": ["AWS::S3Outposts::Object"] }
            ]
    }
]'

Questo comando restituisce il seguente output di esempio.


{
    "TrailARN": "arn:aws:cloudtrail:region:account_ID:trail/TrailName",
    "AdvancedEventSelectors": [
        {
            "Name": "OutpostsEventSelector",
            "FieldSelectors": [
                {
                    "Field": "eventCategory",
                    "Equals": [
                        "Data"
                    ]
                },
                {
                    "Field": "resources.type",
                    "Equals": [
                        "AWS::S3Outposts::Object"
                    ]
                }
            ]
        }
    ]
}

Registrazione di eventi utilizzando i selettori di eventi di base

Di seguito è riportato un risultato di esempio del comando get-event-selectors, che mostra i selettori di eventi di base. Per impostazione predefinita, quando si crea un percorso utilizzando il AWS CLI, un percorso registra tutti gli eventi di gestione. Per impostazione predefinita, i trail non registrano gli eventi relativi ai dati.


{
    "TrailARN": "arn:aws:cloudtrail:us-east-2:123456789012:trail/TrailName",
    "EventSelectors": [
        {
            "IncludeManagementEvents": true,
            "DataResources": [],
            "ReadWriteType": "All"
        }
    ]
}

Per configurare il percorso per registrare gli eventi di gestione e di dati, esegui il comando put-event-selectors.

L'esempio seguente mostra come utilizzare i selettori di eventi di base per configurare il percorso in modo da includere tutti gli eventi di gestione e gli eventi di dati per gli oggetti S3 in due prefissi di bucket S3. Puoi specificare da 1 a 5 selettori di eventi per un trail. Puoi specificare da 1 a 250 risorse di dati per un trail.

Nota

Il numero massimo di risorse di dati S3 è 250, se scegli di limitare gli eventi di dati utilizzando selettori di eventi di base.


aws cloudtrail put-event-selectors --trail-name TrailName --event-selectors '[{ "ReadWriteType": "All", "IncludeManagementEvents":true, "DataResources": [{ "Type": "AWS::S3::Object", "Values": ["arn:aws:s3:::amzn-s3-demo-bucket1/prefix", "arn:aws:s3:::amzn-s3-demo-bucket2;/prefix2"] }] }]'

Il comando restituisce i selettori di eventi configurati per il percorso.


{
    "TrailARN": "arn:aws:cloudtrail:us-east-2:123456789012:trail/TrailName",
    "EventSelectors": [
        {
            "IncludeManagementEvents": true,
            "DataResources": [
                {
                    "Values": [
                        "arn:aws:s3:::amzn-s3-demo-bucket1/prefix",
                        "arn:aws:s3:::amzn-s3-demo-bucket2/prefix2",
                    ],
                    "Type": "AWS::S3::Object"
                }
            ],
            "ReadWriteType": "All"
        }
    ]
}

Registrazione degli eventi relativi ai dati per gli archivi dati degli eventi con AWS CLI

È possibile configurare i datastore di eventi per includere eventi di dati utilizzando la AWS CLI. Utilizza il comando create-event-data-store per creare un nuovo datastore di eventi registrare gli eventi di dati. Utilizza il comando update-event-data-store per aggiornare i selettori di eventi avanzati per un datastore di eventi esistente.

È possibile configurare selettori di eventi avanzati per registrare gli eventi di dati su un archivio dati di eventi. Per un elenco dei campi supportati, consultaFiltraggio degli eventi relativi ai dati utilizzando selettori di eventi avanzati.

Per vedere se il datastore di eventi include eventi di gestione, esegui il comando get-event-data-store.


aws cloudtrail get-event-data-store --event-data-store EventDataStoreARN

Il comando restituisce le impostazioni per il datastore di eventi.


{
    "EventDataStoreArn": "arn:aws:cloudtrail:us-east-1:111122223333:eventdatastore/EXAMPLE492-301f-4053-ac5e-EXAMPLE6441aa",
    "Name": "ebs-data-events",
    "Status": "ENABLED",
    "AdvancedEventSelectors": [
        {
            "Name": "Log all EBS direct APIs on EBS snapshots",
            "FieldSelectors": [
                {
                    "Field": "eventCategory",
                    "Equals": [
                        "Data"
                    ]
                },
                {
                    "Field": "resources.type",
                    "Equals": [
                        "AWS::EC2::Snapshot"
                    ]
                }
            ]
        }
    ],
    "MultiRegionEnabled": true,
    "OrganizationEnabled": false,
    "BillingMode": "EXTENDABLE_RETENTION_PRICING",
    "RetentionPeriod": 366,
    "TerminationProtectionEnabled": true,
    "CreatedTimestamp": "2023-11-04T15:57:33.701000+00:00",
    "UpdatedTimestamp": "2023-11-20T20:37:34.228000+00:00"
}

Argomenti

Includi tutti gli eventi Amazon S3 per un bucket specifico
Includi Amazon S3 su AWS Outposts eventi

Includi tutti gli eventi Amazon S3 per un bucket specifico

L'esempio seguente mostra come creare un data store di eventi per includere tutti gli eventi di dati per tutti gli oggetti Amazon S3 in uno specifico bucket S3 generico ed escludere Servizio AWS eventi ed eventi generati da. bucket-scanner-role userIdentity Il valore per gli eventi S3 per il campo resources.type è AWS::S3::Object. Poiché i valori ARN per gli oggetti S3 e i bucket S3 sono leggermente diversi, devi aggiungere l'operatore StartsWith affinché resources.ARN acquisisca tutti gli eventi.


aws cloudtrail create-event-data-store --name "EventDataStoreName" --multi-region-enabled \
--advanced-event-selectors \
'[
    {
        "Name": "S3EventSelector",
        "FieldSelectors": [
            { "Field": "eventCategory", "Equals": ["Data"] },
            { "Field": "resources.type", "Equals": ["AWS::S3::Object"] },
            { "Field": "resources.ARN", "StartsWith": ["arn:partition:s3:::amzn-s3-demo-bucket/"] },
            { "Field": "userIdentity.arn", "NotStartsWith": ["arn:aws:sts::123456789012:assumed-role/bucket-scanner-role"]},
            { "Field": "eventType","NotEquals": ["AwsServiceEvent"]}
        ]
    }
]'

Questo comando restituisce il seguente output di esempio.


{
    "EventDataStoreArn": "arn:aws:cloudtrail:us-east-1:111122223333:eventdatastore/EXAMPLE492-301f-4053-ac5e-EXAMPLE441aa",
    "Name": "EventDataStoreName",
    "Status": "ENABLED",
    "AdvancedEventSelectors": [
        {
            "Name": "S3EventSelector",
            "FieldSelectors": [
                {
                    "Field": "eventCategory",
                    "Equals": [
                        "Data"
                    ]
                },
                {
                    "Field": "resources.ARN",
                    "StartsWith": [
                        "arn:partition:s3:::amzn-s3-demo-bucket/"
                    ]
                },
                {
                    "Field": "resources.type",
                    "Equals": [
                        "AWS::S3::Object"
                    ]
                },
                { 
                    "Field": "userIdentity.arn", 
                    "NotStartsWith": [
                        "arn:aws:sts::123456789012:assumed-role/bucket-scanner-role"
                     ]
                },
                { 
                    "Field": "eventType",
                    "NotEquals": [
                        "AwsServiceEvent"
                    ]
                }
            ]
        }
    ],
    "MultiRegionEnabled": true,
    "OrganizationEnabled": false,
    "BillingMode": "EXTENDABLE_RETENTION_PRICING",
    "RetentionPeriod": 366,
    "TerminationProtectionEnabled": true,
    "CreatedTimestamp": "2024-11-04T15:57:33.701000+00:00",
    "UpdatedTimestamp": "2024-11-20T20:49:21.766000+00:00"
}

Includi Amazon S3 su AWS Outposts eventi

L'esempio seguente mostra come creare un datastore di eventi che include tutti gli eventi di dati per tutti gli oggetti Amazon S3 su Outposts nell'outpost.


aws cloudtrail create-event-data-store --name EventDataStoreName \
--advanced-event-selectors \
'[
    {
            "Name": "OutpostsEventSelector",
            "FieldSelectors": [
                { "Field": "eventCategory", "Equals": ["Data"] },
                { "Field": "resources.type", "Equals": ["AWS::S3Outposts::Object"] }
            ]
        }
]'

Questo comando restituisce il seguente output di esempio.


{
    "EventDataStoreArn": "arn:aws:cloudtrail:us-east-1:111122223333:eventdatastore/EXAMPLEb4a8-99b1-4ec2-9258-EXAMPLEc890",
    "Name": "EventDataStoreName",
    "Status": "CREATED",
    "AdvancedEventSelectors": [
        {
            "Name": "OutpostsEventSelector",
            "FieldSelectors": [
                {
                    "Field": "eventCategory",
                    "Equals": [
                        "Data"
                    ]
                },
                {
                    "Field": "resources.type",
                    "Equals": [
                        "AWS::S3Outposts::Object"
                    ]
                }
            ]
        }
    ],
    "MultiRegionEnabled": true,
    "OrganizationEnabled": false,
    "BillingMode": "EXTENDABLE_RETENTION_PRICING",
    "RetentionPeriod": 366,
    "TerminationProtectionEnabled": true,
    "CreatedTimestamp": "2023-02-20T21:00:17.673000+00:00",
    "UpdatedTimestamp": "2023-02-20T21:00:17.820000+00:00"
}

Registrazione degli eventi relativi ai dati per AWS Config Conformità

Se utilizzi pacchetti di AWS Config conformità per aiutare la tua azienda a mantenere la conformità a standard formalizzati come quelli richiesti dal Federal Risk and Authorization Management Program (FedRAMP) o dal National Institute of Standards and Technology (NIST), i pacchetti di conformità per i framework di conformità in genere richiedono almeno la registrazione degli eventi di dati per i bucket Amazon S3. I pacchetti di conformità per i framework di conformità includono una regola gestita chiamata cloudtrail-s3-dataevents-enabled, che controlla la registrazione degli eventi di dati S3 nell'account. Anche molti pacchetti di conformità non sono associati a framework di conformità richiedono la registrazione degli eventi di dati S3. Di seguito sono riportati esempi di pacchetti di conformità che includono questa regola.

Per un elenco completo dei pacchetti di conformità di esempio disponibili in AWS Config, consulta i modelli di esempio dei pacchetti di conformità nella Guida per gli sviluppatori.AWS Config

Registrazione degli eventi relativi ai dati con AWS SDK

Esegui l'GetEventSelectorsoperazione per vedere se il tuo percorso sta registrando gli eventi relativi ai dati. È possibile configurare i percorsi per registrare gli eventi relativi ai dati eseguendo l'PutEventSelectorsoperazione. Per ulteriori informazioni, consulta la documentazione di riferimento dell’API di AWS CloudTrail.

Esegui l'GetEventDataStoreoperazione per vedere se il tuo Event Data Store sta registrando gli eventi relativi ai dati. È possibile configurare i data store degli eventi per includere eventi di dati eseguendo UpdateEventDataStorele operazioni CreateEventDataStoreo e specificando selettori di eventi avanzati. Per ulteriori informazioni, consulta Crea, aggiorna e gestisci archivi di dati di eventi con AWS CLI e il Riferimento API di AWS CloudTrail.

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

Eventi di gestione

Filtraggio degli eventi relativi ai dati utilizzando selettori di eventi avanzati