Protokollierung Deadline Cloud API-Aufrufe mit AWS CloudTrail

Deadline Cloud ist in einen Dienst integriert AWS CloudTrail, der eine Aufzeichnung der von einem Benutzer, einer Rolle oder einem Benutzer ausgeführten Aktionen bereitstellt AWS-Service. CloudTrail erfasst alle API-Aufrufe Deadline Cloud als Ereignisse. Zu den erfassten Aufrufen gehören Aufrufe von der Deadline Cloud Konsole und Codeaufrufe an die Deadline Cloud API-Operationen. Anhand der von gesammelten Informationen können Sie ermitteln CloudTrail, an welche Anfrage gestellt wurde Deadline Cloud, die IP-Adresse, von der aus die Anfrage gestellt wurde, wann sie gestellt wurde, und weitere Details.

Jeder Ereignis- oder Protokolleintrag enthält Informationen zu dem Benutzer, der die Anforderung generiert hat. Die Identitätsinformationen unterstützen Sie bei der Ermittlung der folgenden Punkte:

• Ob die Anforderung mit Anmeldeinformationen des Root-Benutzers oder des Benutzers gestellt wurde.

• Die Anforderung wurde im Namen eines IAM-Identity-Center-Benutzers erstellt.

• Gibt an, ob die Anforderung mit temporären Sicherheitsanmeldeinformationen für eine Rolle oder einen Verbundbenutzer gesendet wurde.

• Ob die Anforderung aus einem anderen AWS-Service gesendet wurde.

CloudTrail ist in Ihrem Konto aktiv AWS-Konto , wenn Sie das Konto erstellen, und Sie haben automatisch Zugriff auf den CloudTrail Eventverlauf. Der CloudTrail Eventverlauf bietet eine einsehbare, durchsuchbare, herunterladbare und unveränderliche Aufzeichnung der aufgezeichneten Verwaltungsereignisse der letzten 90 Tage in einem. AWS-Region Weitere Informationen finden Sie im AWS CloudTrail Benutzerhandbuch unter Arbeiten mit dem CloudTrail Ereignisverlauf. Für die Anzeige des Eventverlaufs CloudTrail fallen keine Gebühren an.

Für eine fortlaufende Aufzeichnung der Ereignisse der AWS-Konto letzten 90 Tage erstellen Sie einen Trail- oder CloudTrail Lake-Event-Datenspeicher.

CloudTrail Pfade

Ein Trail ermöglicht CloudTrail die Übermittlung von Protokolldateien an einen Amazon S3-Bucket. Alle Trails, die mit dem erstellt wurden, AWS-Managementkonsole sind multiregional. Sie können mithilfe von AWS CLI einen Einzel-Region- oder einen Multi-Region-Trail erstellen. Es wird empfohlen, einen Wanderweg mit mehreren Regionen zu erstellen, da du alle Aktivitäten AWS-Regionen in deinem Konto aufzeichnest. Wenn Sie einen Einzel-Region-Trail erstellen, können Sie nur die Ereignisse anzeigen, die im AWS-Region des Trails protokolliert wurden. Weitere Informationen zu Trails finden Sie unter Erstellen eines Trails für Ihr AWS-Konto und Erstellen eines Trails für eine Organisation im AWS CloudTrail -Benutzerhandbuch.

Sie können eine Kopie Ihrer laufenden Verwaltungsereignisse kostenlos an Ihren Amazon S3-Bucket senden, CloudTrail indem Sie einen Trail erstellen. Es fallen jedoch Amazon S3-Speichergebühren an. Weitere Informationen zur CloudTrail Preisgestaltung finden Sie unter AWS CloudTrail Preisgestaltung. Informationen zu Amazon-S3-Preisen finden Sie unter Amazon S3 – Preise.

CloudTrail Lake Event Data Stores

CloudTrail Mit Lake können Sie SQL-based Abfragen zu Ihren Ereignissen ausführen. CloudTrail Lake konvertiert bestehende Ereignisse im zeilenbasierten JSON-Format in das Apache ORC-Format. ORC ist ein spaltenförmiges Speicherformat, das für den schnellen Abruf von Daten optimiert ist. Die Ereignisse werden in Ereignisdatenspeichern zusammengefasst, bei denen es sich um unveränderliche Sammlungen von Ereignissen handelt, die auf Kriterien basieren, die Sie mit Hilfe von erweiterten Ereignisselektoren auswählen. Die Selektoren, die Sie auf einen Ereignisdatenspeicher anwenden, steuern, welche Ereignisse bestehen bleiben und für Sie zur Abfrage verfügbar sind. Weitere Informationen zu CloudTrail Lake finden Sie unter Arbeiten mit AWS CloudTrail Lake im AWS CloudTrail Benutzerhandbuch.

CloudTrail Das Speichern und Abfragen von Lake Event-Daten ist mit Kosten verbunden. Beim Erstellen eines Ereignisdatenspeichers wählen Sie die Preisoption aus, die für den Ereignisdatenspeicher genutzt werden soll. Die Preisoption bestimmt die Kosten für die Erfassung und Speicherung von Ereignissen sowie die standardmäßige und maximale Aufbewahrungsdauer für den Ereignisdatenspeicher. Weitere Informationen zur Preisgestaltung finden Sie unter CloudTrail AWS CloudTrail Preisgestaltung.

Deadline Cloud Datenereignisse in CloudTrail

Datenereignisse liefern Informationen über die Ressourcenoperationen, die auf oder in einer Ressource ausgeführt werden (z. B. Lesen oder Schreiben in ein Amazon-S3-Objekt). Diese Operationen werden auch als Datenebenenoperationen bezeichnet. Datenereignisse sind oft Aktivitäten mit hohem Volume. Standardmäßig werden CloudTrail keine Datenereignisse protokolliert. Der CloudTrail Event-Verlauf zeichnet keine Datenereignisse auf.

Für Datenereignisse werden zusätzliche Gebühren fällig. Weitere Informationen zur CloudTrail Preisgestaltung finden Sie unter AWS CloudTrail Preisgestaltung.

Sie können Datenereignisse für die Deadline Cloud Ressourcentypen mithilfe der CloudTrail Konsole oder mithilfe von CloudTrail API-Vorgängen protokollieren. AWS CLI Weitere Informationen zum Protokollieren von Datenereignissen finden Sie unter Protokollieren von Datenereignissen mit dem AWS-Managementkonsole und Protokollieren von Datenereignissen mit dem AWS Command Line Interface im AWS CloudTrail -Benutzerhandbuch.

In der folgenden Tabelle sind die Deadline Cloud Ressourcentypen aufgeführt, für die Sie Datenereignisse protokollieren können. In der Spalte Datenereignistyp (Konsole) wird der Wert angezeigt, den Sie aus der Liste der Datenereignistypen auf der CloudTrail Konsole auswählen können. In der Wertespalte resources.type wird der resources.type Wert angezeigt, den Sie bei der Konfiguration erweiterter Event-Selektoren mithilfe der AWS CLI OR-APIs angeben würden. CloudTrail In der CloudTrail Spalte Daten-APIs werden die API-Aufrufe angezeigt, bei denen CloudTrail für den Ressourcentyp protokolliert wurde.

Typ des Datenereignisses (Konsole)	resources.type-Wert	Daten-APIs, bei denen protokolliert wurde CloudTrail
Deadline Fleet	AWS::Deadline::Fleet	SearchWorkers
Warteschlange für die Frist	AWS::Deadline::Fleet	SearchJobs
Fristarbeiter	AWS::Deadline::Worker	GetWorker ListSessionsForWorker UpdateWorkerSchedule BatchGetJobEntity ListWorkers
Frist für einen Job	AWS::Deadline::Job	ListStepConsumers UpdateTask ListJobs GetStep ListSteps GetJob GetTask GetSession ListSessions CreateJob ListSessionActions ListTasks CopyJobTemplate UpdateSession UpdateStep UpdateJob ListJobParameterDefinitions GetSessionAction ListStepDependencies SearchTasks SearchSteps

Sie können erweiterte Event-Selektoren so konfigurieren, dass sie nach den Feldern eventName, readOnly und resources.ARN filtern, sodass nur die Ereignisse protokolliert werden, die für Sie wichtig sind. Weitere Informationen zu diesen Kontingenten finden Sie unter AdvancedFieldSelector in derAWS CloudTrail -API-Referenz.

Deadline Cloud Veranstaltungen für das Management in CloudTrail

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/logging-management-events-with-cloudtrail.html#logging-management-eventsVerwaltungsereignisse enthalten Informationen über Verwaltungsvorgänge, die an Ressourcen in Ihrem ausgeführt werden AWS-Konto. Sie werden auch als Vorgänge auf Steuerebene bezeichnet. CloudTrail Protokolliert standardmäßig Verwaltungsereignisse.

AWS Deadline Cloud protokolliert die folgenden Operationen der Deadline Cloud Steuerungsebene CloudTrail als Verwaltungsereignisse.

• Mitglied der Farm zuordnen

• assoziiertes Mitglied der Flotte

• Mitglied dem Job zuordnen

• Mitglied der Warteschlange zuordnen

• Übernehmen Sie die Flottenrolle zum Lesen

• Übernehmen Sie eine Flottenrolle für den Mitarbeiter

• übernimmt die Rolle in der Warteschlange zum Lesen

• übernehme die Warteschlangenrolle für den Benutzer

• Übernehmen Sie die Warteschlangenrolle für den Mitarbeiter

• Budget erstellen

• Farm erstellen

• create-fleet

• Lizenzendpunkt erstellen

• Limit erstellen

• Monitor erstellen

• Warteschlange erstellen

• Warteschlangenumgebung erstellen

• Warteschlangenflottenzuordnung erstellen

• Warteschlangen-Limit-Assoziation erstellen

• Speicherprofil erstellen

• Arbeiter erstellen

• Budget löschen

• Farm löschen

• delete-fleet

• Lizenzendpunkt löschen

• Limit löschen

• Produkt mit Messgerät löschen

• Löschen-MONITOR

• Warteschlange löschen

• Warteschlangenumgebung löschen

• Warteschlangenflottenzuordnung löschen

• Warteschlangenbegrenzungszuordnung löschen

• Speicherprofil löschen

• Worker löschen

• Mitglied von der Farm trennen

• Mitglied von der Flotte trennen

• Mitglied vom Arbeitsplatz trennen

• Mitglied aus der Warteschlange trennen

• Anwendungsversion abrufen

• get-budget

• Farm abrufen

• Feature-Map abrufen

• get-fleet

• get-license-endpoint

• get-limit

• get-monitor

• get-queue

• get-queue-environment

• get-queue-fleet-association

• get-queue-limit-association

• Get-Sessions-Statistik-Aggregation

• get-storage-profile

• Speicherprofil für Warteschlange abrufen

• listet die verfügbaren Meter-Produkte auf

• Kostenvoranschläge auflisten

• Farm-Mitglieder auflisten

• Farmen auflisten

• Flottenmitglieder auflisten

• Flotten auflisten

• list-job-Mitglieder

• Endpunkte auflisten

• Limit für Listen

• Produkte, die auf der Liste gemessen werden

• Monitore auflisten

• List-Queue-Umgebungen

• List-Queue-Flottenzuordnungen

• Zuordnungen zur Warteschlangenbegrenzung auflisten

• list-queue-Mitglieder

• list-queues

• Speicherprofile auflisten

• Speicherprofile für Warteschlange auflisten

• list-tags-for-resource

• Produkt nach Maß

• Aggregation von Sitzungsstatistiken

• tag-resource

• untag-resource

• Budget aktualisieren

• Farm aktualisieren

• Flotte aktualisieren

• Limit aktualisieren

• Monitor aktualisieren

• Warteschlange aktualisieren

• Warteschlangenumgebung aktualisieren

• Zuordnung zwischen Warteschlange und Flotte aktualisieren

• Zuordnung zur Warteschlangenbegrenzung aktualisieren

• Speicherprofil aktualisieren

• Worker aktualisieren

Deadline Cloud Beispiele für Ereignisse

Ein Ereignis stellt eine einzelne Anfrage aus einer beliebigen Quelle dar und enthält Informationen über den angeforderten API-Vorgang, Datum und Uhrzeit des Vorgangs, Anforderungsparameter usw. CloudTrail Protokolldateien sind kein geordneter Stack-Trace der öffentlichen API-Aufrufe, sodass Ereignisse nicht in einer bestimmten Reihenfolge angezeigt werden.

Das folgende Beispiel zeigt ein CloudTrail Ereignis, das den CreateFarm Vorgang demonstriert.

{
    "eventVersion": "1.11",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "EXAMPLE-PrincipalID:EXAMPLE-Session",
        "arn": "arn:aws:sts::111122223333:assumed-role/EXAMPLE-UserName/EXAMPLE-Session",
        "accountId": "111122223333",
        "accessKeyId": "EXAMPLE-accessKeyId",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "EXAMPLE-PrincipalID",
                "arn": "arn:aws:iam::111122223333:role/EXAMPLE-UserName",
                "accountId": "111122223333",
                "userName": "EXAMPLE-UserName"
            },
            "webIdFederationData": {},
            "attributes": {
                "mfaAuthenticated": "false",
                "creationDate": "2021-03-08T23:25:49Z"
            }
        }
    },
    "eventTime": "2021-03-08T23:25:49Z",
    "eventSource": "deadline.amazonaws.com",
    "eventName": "CreateFarm",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "EXAMPLE-userAgent",
    "requestParameters": {
        "displayName": "example-farm",
        "kmsKeyArn": "arn:aws:kms:us-west-2:111122223333:key/111122223333",
        "X-Amz-Client-Token": "12abc12a-1234-1abc-123a-1a11bc1111a",
        "description": "example-description",
        "tags": {
            "purpose_1": "e2e",
            "purpose_2": "tag_test"
        }
    },
    "responseElements": {
        "farmId": "EXAMPLE-farmID"
    },
    "requestID": "EXAMPLE-requestID",
    "eventID": "EXAMPLE-eventID",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "eventCategory": "Management"
}
    

Das JSON-Beispiel zeigt die AWS-Region IP-Adresse und andere "" wie requestParameters "" und "displayName", die Ihnen bei der Identifizierung des Ereignisses helfen können. kmsKeyArn

Informationen zu CloudTrail Datensatzinhalten finden Sie im AWS CloudTrail Benutzerhandbuch unter CloudTrail Datensatzinhalte.