Registrar el AWS API de Partner Central Channel

AWS CloudTrailes un servicio que permite la gobernanza, el cumplimiento, la auditoría operativa y la auditoría de riesgos de sus Cuenta de AWS Con AWS CloudTrailél, puede registrar, monitorear continuamente y retener la actividad de la cuenta relacionada con las acciones en toda su AWS infraestructura.AWS La actividad de la API de Partner Central Channel se registra como eventos en CloudTrail. Puede crear un rastro, una configuración que permita la entrega de eventos como archivos de registro a un bucket de Amazon S3.

Descripción general de

La API de canal de AWS Partner Central está integrada con AWS CloudTrail un servicio que proporciona un registro de las acciones realizadas por un usuario, un rol o un AWS servicio en AWS Partner Central. CloudTrail captura todas las llamadas a la API de AWS Partner Central Channel como eventos. Las llamadas capturadas incluyen las llamadas de AWS Partner Central y las llamadas en código a las operaciones de la API del canal de AWS Partner Central.

Si crea una ruta, puede habilitar la entrega continua de CloudTrail eventos a un bucket de Amazon S3, incluidos los eventos de la API de canal de AWS Partner Central. Si no configura una ruta, podrá ver los eventos más recientes en la CloudTrail consola, en el historial de eventos.

Con la información recopilada por CloudTrail, puede determinar la solicitud que se realizó a la API de AWS Partner Central Channel, la dirección IP desde la que se realizó la solicitud, quién la realizó, cuándo se realizó y detalles adicionales.

Descripción AWS Entradas del archivo de registro de la API de Partner Central Channel

Un rastro es una configuración que permite la entrega de eventos como archivos de registro a un bucket de Amazon S3. Cuando su ruta rastrea los eventos de la API de AWS Partner Central Channel, los CloudTrail procesa como archivos de registro en todas las regiones. Cada archivo de registro puede contener uno o más eventos.

El siguiente ejemplo muestra una entrada de CloudTrail registro que demuestra la CreateProgramManagementAccount acción en la API de AWS Partner Central Channel:

{
    "eventVersion": "1.11",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "AROAEXAMPLE52AGFT725JGDZ:example-user-Isengard",
        "arn": "arn:aws:sts::123456789012:assumed-role/Admin/example-user-Isengard",
        "accountId": "123456789012",
        "accessKeyId": "ASIAEXAMPLE52AGL6IXQLZ5",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "AROAEXAMPLE52AGFT725JGDZ",
                "arn": "arn:aws:iam::123456789012:role/ExampleRole",
                "accountId": "123456789012",
                "userName": "ExampleRole"
            },
            "attributes": {
                "creationDate": "2025-10-21T17:06:47Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2025-10-21T17:07:26Z",
    "eventSource": "partnercentral-channel.amazonaws.com",
    "eventName": "CreateProgramManagementAccount",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "127.0.0.1",
    "userAgent": "PostmanRuntime/7.18.0",
    "requestParameters": {
        "catalog": "AWS",
        "program": "SOLUTION_PROVIDER",
        "displayName": "ExampleDisplayName",
        "accountId": "987654321098",
        "clientToken": "abcdef12-3456-7890-bcde-f123456789ab"
    },
    "responseElements": {
        "programManagementAccountDetail": {
            "id": "pma-example123456789",
            "arn": "arn:aws:partnercentral:us-east-1:123456789012:catalog/AWS/program-management-account/pma-example123456789"
        }
    },
    "requestID": "12345678-1234-5678-9abc-def012345678",
    "eventID": "87654321-4321-8765-cba9-fed098765432",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::PartnerCentralChannel::ProgramManagementAccount",
            "ARN": "arn:aws:partnercentral:us-east-1:123456789012:catalog/AWS/program-management-account/pma-example123456789"
        }
    ],
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "clientProvidedHostHeader": "partnercentral-channel.global.api.aws"
    }
}

En este ejemplo, la CreateProgramManagementAccount acción la llamó el rol de IAM nombrado ExampleRole durante una sesión de rol asumida. La solicitud se realizó el 21 de octubre de 2025 a las 17:07:26 UTC. La solicitud creó una nueva cuenta de administración del programa con un identificador pma-example123456789 para el programa Solution Provider.

Campos en AWS Entradas del archivo de registro de la API de Partner Central Channel

Cada entrada de un archivo de CloudTrail registro contiene información sobre quién realizó una solicitud, los recursos en respuesta a la solicitud y los elementos de respuesta devueltos por la API de AWS Partner Central Channel. La lista de campos de una entrada de registro, como eventVersionuserIdentity, yeventTime, proporciona información detallada sobre la acción. Por ejemplo, el sourceIPAddress campo muestra la dirección IP desde la que se realizó la solicitud.