AWS Serviceereignisse, die bereitgestellt werden über AWS CloudTrail

AWS CloudTrail ist ein Dienst, der Ereignisse wie AWS API-Aufrufe automatisch aufzeichnet. Sie können EventBridge Regeln erstellen, die die Informationen von verwenden CloudTrail. Weitere Informationen zu CloudTrail finden Sie unter Was ist AWS CloudTrail? .

CloudTrail sendet die folgenden Ereignistypen an den EventBridge Standard-Event-Bus. In jedem Fall entspricht der detail-type Wert des Ereignisses dem aufgelisteten Ereignistyp:

• AWS API Call via CloudTrail

  Ereignisse, die eine Anfrage an eine öffentliche AWS Dienst-API darstellen.

  Weitere Informationen finden Sie im AWS CloudTrail Benutzerhandbuch unter Grundlegendes zu CloudTrail Ereignissen.

• AWS Console Signin via CloudTrail

  Versucht, sich bei der AWS Management Console, den AWS Diskussionsforen und dem AWS Support Center anzumelden.

  Weitere Informationen finden Sie im AWS CloudTrail Benutzerhandbuch unter Anmeldeereignisse für die AWS Management Console.

• AWS Console Action via CloudTrail

  Aktionen, die in der Konsole ausgeführt wurden und bei denen es sich nicht um API-Aufrufe handelte.

  Weitere Informationen finden Sie im AWS CloudTrail Benutzerhandbuch unter Anmeldeereignisse für die AWS Management Console.

• AWS Service Event via CloudTrail

  Ereignisse, die von AWS Diensten erstellt, aber nicht direkt durch eine Anfrage an eine öffentliche AWS Dienst-API ausgelöst werden.

  Weitere Informationen finden Sie im AWS CloudTrail Benutzerhandbuch unter AWS Serviceereignisse.

• AWS Insight via CloudTrail

  Insights-Ereignisse werden ausgelöst CloudTrail , wenn der Kunde die CloudTrail Insight-Funktion aktiviert.

  Weitere Informationen finden Sie unter CloudTrail Insights im AWS CloudTrail Benutzerhandbuch.

Um Ereignisse mit einem der CloudTrail detail-type Werte aufzuzeichnen, müssen Sie einen CloudTrail Trail mit Protokollierung aktivieren. Weitere Informationen finden Sie unter Arbeiten mit CloudTrail Pfaden im AWS CloudTrail Benutzerhandbuch.

Einige Vorkommnisse in AWS Diensten können EventBridge sowohl vom Dienst selbst als auch von CloudTrail gemeldet werden. Beispielsweise generiert ein EC2 Amazon-API-Aufruf, der eine Instance startet, mehrere Ereignisse:

• EC2 Instance State-change NotificationEreignisse, die direkt von Amazon EC2 an gesendet werden EventBridge, wenn die Instance in den pending und dann den running Status eingeht. Zum Beispiel:

  {
      . . . 
     "detail-type":"EC2 Instance State-change Notification",
     "source":"aws.ec2",
      . . . 
     "detail":{
        "instance-id":"i-abcd1111",
        "state":"pending"
     }
  }

• Ein von CloudTrail an gesendetes AWS API Call via CloudTrail Ereignis EventBridge , das den API-Aufruf selbst darstellt. Zum Beispiel:

  {
      . . . 
     "detail-type":"AWS API Call via CloudTrail",
     "source":"aws.ec2",
      . . . 
     ],
    "detail": {
      "eventSource": "ec2.amazonaws.com",
      "eventName": "StartInstances"
      }
  }

Anmerkung

Wenn Sie ein Put*Events API-Aufrufereignis als Grundlage für die Erstellung eines Ereignismusters verwenden, stellen Sie sicher, dass das endgültige Ereignismuster 256 KB nicht überschreitet. Die maximale Größe aller Put*Events Anfragen beträgt 256 KB. Weitere Informationen finden Sie unter .

Weitere Informationen zu den CloudTrail unterstützten Diensten finden Sie im CloudTrail Benutzerhandbuch unter CloudTrail Unterstützte Dienste und Integrationen.