Protokollierung der AWS Vertriebs-API für Partner Central

AWS CloudTrailist ein Service, der die Unternehmensführung, die Einhaltung von Vorschriften, die betriebliche Prüfung und die Risikoprüfung Ihres Unternehmens ermöglicht AWS-Konto. Damit können Sie Kontoaktivitäten im Zusammenhang mit AWS CloudTrail Aktionen in Ihrer gesamten AWS Infrastruktur protokollieren, kontinuierlich überwachen und speichern.AWS Die API-Aktivitäten von Partner Central werden als Ereignisse in aufgezeichnet CloudTrail. Sie können einen Trail erstellen, eine Konfiguration, die die Übertragung von Ereignissen als Protokolldateien an einen Amazon S3 S3-Bucket ermöglicht.

-Übersicht

Die AWS Partner Central-API ist in einen Dienst integriert AWS CloudTrail, der eine Aufzeichnung der Aktionen bereitstellt, die von einem Benutzer, einer Rolle oder einem AWS Dienst in AWS Partner Central ausgeführt wurden. CloudTrail erfasst alle API-Aufrufe für AWS Partner Central als Ereignisse. Zu den erfassten Aufrufen gehören Aufrufe von AWS Partner Central und von Codeaufrufen an die AWS Partner Central-API-Operationen.

Wenn Sie einen Trail erstellen, können Sie die kontinuierliche Bereitstellung von CloudTrail Ereignissen an einen Amazon S3 S3-Bucket aktivieren, einschließlich Ereignissen für AWS Partner Central. Wenn Sie keinen Trail konfigurieren, können Sie die neuesten Ereignisse trotzdem in der CloudTrail Konsole im Ereignisverlauf einsehen.

Anhand der von gesammelten Informationen können Sie die Anfrage CloudTrail, die an AWS Partner Central gestellt wurde, die IP-Adresse, von der aus die Anfrage gestellt wurde, wer die Anfrage gestellt hat, wann sie gestellt wurde, und weitere Details ermitteln.

Verständnis AWS Einträge in der Protokolldatei der Partner Central Selling API

Ein Trail ist eine Konfiguration, die die Übertragung von Ereignissen als Protokolldateien an einen Amazon S3 S3-Bucket ermöglicht. Wenn Ihr Trail Ereignisse in AWS Partner Central verfolgt, CloudTrail verarbeitet er die Ereignisse als Protokolldateien in allen Regionen. Jede Protokolldatei kann ein oder mehrere Ereignisse enthalten.

Das folgende Beispiel zeigt einen CloudTrail Protokolleintrag, der die ListOpportunities Aktion in AWS Partner Central demonstriert:

{
    "eventVersion": "1.05",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "ABCDEFGHIJKLMNOP12345",
        "arn": "arn:aws:iam::123456789010:user/CloudTrailTestUser",
        "accountId": "123456789010",
        "accessKeyId": "ABCDEFGHIJKLMNOP1234",
        "userName": "CloudTrailTestUser"
    },
    "eventTime": "2023-10-17T21:49:23Z",
    "eventSource": "partnercentral-selling.amazonaws.com",
    "eventName": "ListOpportunities",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "127.0.0.1",
    "userAgent": "PostmanRuntime/7.18.0",
    "requestParameters": {
        "MaxResults": 20
    },
    "responseElements": null,
    "requestID": "fEXAMPLE-cb3e-4e21-86fd-6b3EXAMPLEd1",
    "eventID": "7EXAMPLE-97d6-4139-91e3-01aEXAMPLE48",
    "readOnly": true,
    "eventType": "AwsApiCall",
    "recipientAccountId": "123456789010"
}

In diesem Beispiel wurde die ListOpportunities Aktion von dem IAM-Benutzer mit dem Namen CloudTrailTestUser aufgerufen. Die Aktion wurde in der US-East-1AWS-Region aufgerufen und die Anfrage wurde am 17. Oktober 2023 um 21:49:23 UTC gestellt.

Felder in AWS Einträge in der Protokolldatei der Partner Central Selling API

Jeder Eintrag in einer CloudTrail Protokolldatei enthält Informationen darüber, wer eine Anfrage gestellt hat, auf welche Ressourcen bei der Anfrage reagiert wurde und welche Antwortelemente von AWS Partner Central zurückgegeben wurden. Die Liste der Felder in einem Protokolleintrag, wie eventVersionuserIdentity, undeventTime, enthält detaillierte Informationen über die Aktion. In dem sourceIPAddress Feld wird beispielsweise die IP-Adresse angezeigt, von der aus die Anfrage gestellt wurde.