Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Protokollieren von AWS License Manager-API-Aufrufen mithilfe von AWS CloudTrail
AWS License Managerist mit integriertAWS CloudTrail, einem Service, der eine Aufzeichnung der von einem Benutzer, einer Rolle oder einemAWS Service in License Manager durchgeführten Aktionen liefert. CloudTrail erfasst alle API-Aufrufe für License Manager als Ereignisse. Zu den erfassten Aufrufen gehören Aufrufe über die License Manager-Konsole und Codeaufrufe der License Manager API-Operationen. Wenn Sie einen Trail erstellen, können Sie die kontinuierliche Bereitstellung von CloudTrail Ereignissen an einen Amazon S3 S3-Bucket, einschließlich Ereignissen für License Manager, aktivieren. Wenn Sie keinen Trail konfigurieren, können Sie die neuesten Ereignisse in der CloudTrail -Konsole trotzdem in Ereignisverlauf anzeigen. Mit den von CloudTrail gesammelten Informationen können Sie die an License Manager gesendete Anforderung, die IP-Adresse, von der die Anforderung gestellt wurde, den Initiator der Anforderung, den Zeitpunkt der Anforderung und zusätzliche Details bestimmen.
Weitere Informationen CloudTrail finden Sie im AWS CloudTrailBenutzerhandbuch.
Informationen zum License Manager in CloudTrail
CloudTrail wird beim Erstellen IhresAWS -Kontos für Sie aktiviert. Die in License Manager auftretenden Aktivitäten werden als CloudTrail Ereignis zusammen mit anderenAWS -Service-Ereignissen im Ereignisverlauf aufgezeichnet. Sie können die neusten Ereignisse in Ihr AWS-Konto herunterladen und dort suchen und anzeigen. Weitere Informationen finden Sie unter Anzeigen von Ereignissen mit dem CloudTrail -API-Ereignisverlauf.
Erstellen Sie für eine fortlaufende Aufzeichnung der Ereignisse in IhremAWS -Konto, darunter Ereignisse für License Manager, einen Trail. Ein Trail ermöglicht CloudTrail die Bereitstellung von Protokolldateien an einen Amazon S3 S3-Bucket. Wenn Sie einen Trail in der Konsole anlegen, gilt dieser für alle AWS-Regionen. Der Trail protokolliert Ereignisse aus allen Regionen in der AWS-Partition und stellt die Protokolldateien in dem von Ihnen angegebenen Amazon S3 Bucket bereit. Darüber hinaus können Sie andereAWS -Services konfigurieren, um die in den CloudTrail -Protokollen erfassten Ereignisdaten weiter zu analysieren und entsprechend zu agieren. Weitere Informationen finden Sie unter:
Alle License Manager-Aktionen werden von der License Manager CloudTrail API-Referenz protokolliert. Sie sind in der License Manager API-Referenz dokumentiert. Beispielsweise generieren Aufrufe vonListResourceInventory undDeleteLicenseConfiguration Aktionen Einträge in den CloudTrail Protokolldateien.CreateLicenseConfiguration
Jeder Ereignis- oder Protokolleintrag enthält Informationen zu dem Benutzer, der die Anforderung generiert hat. Anhand der Identitätsinformationen zur Benutzeridentität können Sie Folgendes bestimmen:
-
Ob die Anfrage mit Stammbenutzer- oder AWS Identity and Access Management (IAM)-Anmeldeinformationen ausgeführt wurde.
-
Ob die Anforderung mit temporären Sicherheitsanmeldeinformationen für eine Rolle oder einen Verbundbenutzer ausgeführt wurde.
-
Gibt an, ob die Anforderung aus einem anderen AWS-Service gesendet wurde
Weitere Informationen finden Sie unter CloudTrail userIdentity-Element.
Grundlegendes zu Einträge in der Protokolldatei von License Manager
Ein Trail ist eine Konfiguration, durch die Ereignisse als Protokolldateien an den von Ihnen angegebenen Amazon-S3-Bucket übermittelt werden. CloudTrail Protokolldateien können einen oder mehrere Einträge enthalten. Ein Ereignis stellt eine einzelne Anfrage aus einer beliebigen Quelle dar und enthält unter anderem Informationen über die angeforderte Aktion, das Datum und die Uhrzeit der Aktion sowie über die Anfrageparameter. CloudTrail Protokolldateien sind kein geordnetes Stacktrace der öffentlichen API-Aufrufe und erscheinen daher in keiner bestimmten Reihenfolge.
Das folgende Beispiel zeigt einen CloudTrail -Protokolleintrag, der dieDeleteLicenseConfiguration Aktion demonstriert.
{ "eventVersion":"1.05", "userIdentity":{ "type":"IAMUser", "principalId":"AIDAIF2U5EXAMPLEH5AP6", "arn":"arn:aws:iam::123456789012:user/Administrator", "accountId":"O12345678901", "accessKeyId":"AKIDEXAMPLE", "userName":"Administrator" }, "eventTime":"2019-02-15T06:48:37Z", "eventSource":"license-manager.amazonaws.com", "eventName":"DeleteLicenseConfiguration", "awsRegion":"us-east-1", "sourceIPAddress":"203.0.113.83", "userAgent":"aws-cli/2.4.6 Python/3.8.8 Linux", "requestParameters":{ "licenseConfigurationArn":"arn:aws:license-manager:us-east-1:123456789012:license-configuration:lic-9ab477f4bEXAMPLE55f3ec08a5423f77" }, "responseElements":null, "requestID":"3366df5f-4166-415f-9437-c38EXAMPLE48", "eventID":"6c2c949b-1a81-406a-a0d7-52EXAMPLE5bd", "eventType":"AwsApiCall", "recipientAccountId":"O12345678901" }
