Comprendre les CloudTrail événements

Un événement dans CloudTrail est l'enregistrement d'une activité sur un AWS compte. Cette activité peut être une action entreprise par une identité IAM ou un service contrôlable par. CloudTrail CloudTrail les événements fournissent un historique de l'activité des comptes API et non-API effectuée via les AWS SDK Console de gestion AWS, les outils de ligne de commande, etc. Services AWS

CloudTrail les fichiers journaux ne constituent pas une trace ordonnée des appels d'API publics. Les événements n'apparaissent donc pas dans un ordre spécifique.

Il existe quatre types d' CloudTrail événements :

• Événements de gestion

• Événements de données

• Événements liés à l'activité du réseau

• Événements Insights

Par défaut, les données relatives aux parcours et aux événements stockent les événements de gestion des journaux, mais pas les événements liés aux données, les événements liés à l'activité du réseau ou les événements Insights.

Tous les types d'événements utilisent un format de journal CloudTrail JSON. Le journal contient des informations sur les demandes pour les ressources de votre compte, telles que l’auteur de la demande, les services utilisés, les actions réalisées et les paramètres pour l'action. Les données d’événement sont contenues dans un tableau Records.

Pour plus d'informations sur CloudTrail les champs d'enregistrement des événements relatifs à la gestion, aux données et à l'activité réseau, consultezCloudTrail enregistrer le contenu des événements relatifs à la gestion, aux données et à l'activité du réseau.

Pour plus d'informations sur les champs d'enregistrement d' CloudTrail événements pour les événements Insights pour les sentiers, voirCloudTrail enregistrer le contenu des événements Insights pour les sentiers.

Pour plus d'informations sur les champs d'enregistrement d' CloudTrail événements pour les événements Insights destinés aux magasins de données d'événements, consultezCloudTrail enregistrer le contenu des événements Insights pour les magasins de données d'événements.

Événements de gestion

Les événements de gestion fournissent des informations sur les opérations de gestion effectuées sur les ressources de votre AWS compte. Ils sont également connus sous le nom opérations de plan de contrôle.

Les événements de gestion sont notamment les suivants :

• Configuration de la sécurité (par exemple, les opérations d' Gestion des identités et des accès AWS AttachRolePolicyAPI).

• Enregistrement des appareils (par exemple, les opérations d'API CreateDefaultVpc Amazon EC2).

• Configuration des règles de routage des données (par exemple, les opérations d'API CreateSubnet Amazon EC2).

• Configuration de la journalisation (par exemple, les opérations d' AWS CloudTrail CreateTrailAPI).

Les événements de gestion peuvent aussi inclure les événements non API qui se produisent dans votre compte. Par exemple, lorsqu'un utilisateur se connecte à votre compte, CloudTrail enregistre l'ConsoleLoginévénement. Pour plus d’informations, consultez Événements non liés à l'API capturés par CloudTrail.

Par défaut, les données relatives aux événements relatifs aux CloudTrail sentiers et aux CloudTrail lacs stockent les événements de gestion des journaux. Pour plus d'informations sur la journalisation des événements de gestion, consultezJournalisation des événements de gestion.

L'exemple suivant montre un enregistrement de journal unique d'un événement de gestion. Dans cet événement, un utilisateur IAM nommé Mary_Major a exécuté la aws cloudtrail start-logging commande pour lancer CloudTrail StartLoggingle processus de journalisation sur une piste nomméemyTrail.

{
    "eventVersion": "1.09",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EXAMPLE6E4XEGITWATV6R",
        "arn": "arn:aws:iam::123456789012:user/Mary_Major",
        "accountId": "123456789012",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "userName": "Mary_Major",
        "sessionContext": {
            "attributes": {
                "creationDate": "2023-07-19T21:11:57Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2023-07-19T21:33:41Z",
    "eventSource": "cloudtrail.amazonaws.com",
    "eventName": "StartLogging",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "aws-cli/2.13.5 Python/3.11.4 Linux/4.14.255-314-253.539.amzn2.x86_64 exec-env/CloudShell exe/x86_64.amzn.2 prompt/off command/cloudtrail.start-logging",
    "requestParameters": {
        "name": "myTrail"
    },
    "responseElements": null,
    "requestID": "9d478fc1-4f10-490f-a26b-EXAMPLE0e932",
    "eventID": "eae87c48-d421-4626-94f5-EXAMPLEac994",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.2",
        "cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
        "clientProvidedHostHeader": "cloudtrail.us-east-1.amazonaws.com"
    },
    "sessionCredentialFromConsole": "true"
}

Dans l'exemple suivant, un utilisateur IAM nommé Paulo_Santos a exécuté la commande aws cloudtrail start-event-data-store-ingestion pour appeler l'action StartEventDataStoreIngestion permettant de démarrer l'ingestion dans un entrepôt de données d'événement.

{
    "eventVersion": "1.09",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "EXAMPLEPHCNW5EQV7NA54",
        "arn": "arn:aws:iam::123456789012:user/Paulo_Santos",
        "accountId": "123456789012",
        "accessKeyId": "(AKIAIOSFODNN7EXAMPLE",
        "userName": "Paulo_Santos",
        "sessionContext": {
            "attributes": {
                "creationDate": "2023-07-21T21:55:30Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2023-07-21T21:57:28Z",
    "eventSource": "cloudtrail.amazonaws.com",
    "eventName": "StartEventDataStoreIngestion",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "aws-cli/2.13.1 Python/3.11.4 Linux/4.14.255-314-253.539.amzn2.x86_64 exec-env/CloudShell exe/x86_64.amzn.2 prompt/off command/cloudtrail.start-event-data-store-ingestion",
    "requestParameters": {
        "eventDataStore": "arn:aws:cloudtrail:us-east-1:123456789012:eventdatastore/2a8f2138-0caa-46c8-a194-EXAMPLE87d41"
    },
    "responseElements": null,
    "requestID": "f62a3494-ba4e-49ee-8e27-EXAMPLE4253f",
    "eventID": "d97ca7e2-04fe-45b4-882d-EXAMPLEa9b2c",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management",
    "tlsDetails": {
        "tlsVersion": "TLSv1.2",
        "cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
        "clientProvidedHostHeader": "cloudtrail.us-east-1.amazonaws.com"
    },
    "sessionCredentialFromConsole": "true"
}

Événements de données

Les événements de données fournissent des informations sur les opérations de ressource exécutées sur ou dans une ressource. Ils sont également connus sous le nom opérations de plans de données. Les événements de données sont souvent des activités à fort volume.

Les événements de données incluent notamment :

• Activité de l'API au niveau des objets Amazon S3 (par exemple, GetObjectDeleteObject, et opérations d'PutObjectAPI) sur des objets dans des compartiments S3.

• AWS Lambda activité d'exécution de fonctions (l'InvokeAPI).

• CloudTrail PutAuditEventsactivité sur un chenal CloudTrail lacustre utilisé pour enregistrer des événements provenant de l'extérieur AWS.

• Opérations d'API Publish et PublishBatch d'Amazon SNS sur des rubriques.

Le tableau suivant indique les types de ressources disponibles pour les sentiers et les magasins de données sur les événements. La colonne Type de ressource (console) indique la sélection appropriée dans la console. La colonne de valeur resources.type indique la resources.type valeur que vous devez spécifier pour inclure les événements de données de ce type dans votre magasin de données de suivi ou d'événement à l' AWS CLI aide des API or. CloudTrail

Pour les traces, vous pouvez utiliser des sélecteurs d'événements de base ou avancés pour enregistrer les événements de données relatifs aux objets Amazon S3 dans des compartiments à usage général, des fonctions Lambda et des tables DynamoDB (illustrés dans les trois premières lignes du tableau). Vous ne pouvez utiliser que des sélecteurs d'événements avancés pour enregistrer les types de ressources indiqués dans les lignes restantes.

Pour les entrepôts de données d'événement, vous ne pouvez utiliser que des sélecteurs d'événements avancés pour inclure les événements de données.

Événements liés aux données pris en charge par AWS CloudTrail

Service AWS	Description	Type de ressource (console)	valeur resources.type
OMWDeviceCommunicationService	Activité de l'API sur AWS::Account::ControlledDomain les ressources.	AWS: :Compte : : ControlledDomain	AWS::Account::ControlledDomain
WorkSpaces Applications Amazon	Agents accédant aux WorkSpaces événements de l'outil MCP des applications	Outils MCP d'accès aux agents	AWS::AgentAccessMCP::Tools
AWS Registre des agents	Activité de l'API sur AWS::AgentRegistry::Registry les ressources.	AWS Registre des agents	AWS::AgentRegistry::Registry
Amazon AIDevOps	AIDevOps Activité de l'API sur les espaces des agents.	Espace des agents	AWS::AIDevOps::AgentSpace
Amazon AIDevOps	AIDevOps Activité de l'API sur les associations.	AIDevOps association	AWS::AIDevOps::Association
Amazon AIDevOps	AIDevOps Activité des API au sein des équipes chargées des applications des opérateurs.	AIDevOps équipe de l'application de l'opérateur	AWS::AIDevOps::OperatorAppTeam
Amazon AIDevOps	AIDevOps Activité de l'API sur les métadonnées du pipeline.	AIDevOps Métadonnées relatives aux pipelines	AWS::AIDevOps::PipelineMetadata
Amazon AIDevOps	AIDevOps Activité de l'API sur les services.	AIDevOps web	AWS::AIDevOps::Service
Amazon Q Developer	Activité de l'API Amazon Q Developer sur les enquêtes opérationnelles. Pour plus d'informations, consultez Amazon Q Developer.	Groupe d'enquête de l'AIOps	AWS::AIOps::InvestigationGroup
Amazon OpenSearch sans serveur	Activité de l'API sur AWS::AOSS::Collection les ressources.	AWS::AOSS : :Collection	AWS::AOSS::Collection
AWS AppConfig	AWS AppConfig Activité de l'API pour les opérations de configuration telles que les appels vers StartConfigurationSession et GetLatestConfiguration. Pour plus d’informations, consultez AWS AppConfig.	AWS AppConfig	AWS::AppConfig::Configuration
CloudWatch Signaux d'application	Activité de l'API sur AWS::ApplicationSignals::InstrumentationConfig les ressources.	AWS::ApplicationSignals::InstrumentationConfig	AWS::ApplicationSignals::InstrumentationConfig
AWS AppSync	AWS AppSync Activité des API sur les API AppSync GraphQL. Pour plus d’informations, consultez AWS AppSync.	AppSync GraphQL	AWS::AppSync::GraphQLApi
Espace de travail anthropique externe	Activité de l'API sur AWS::AWSExternalAnthropic::Workspace les ressources.	Espace de travail anthropique externe	AWS::AWSExternalAnthropic::Workspace
AWS Échange de données B2B	Activité de l'API d'échange de données B2B pour les opérations du transformateur telles que les appels vers GetTransformerJob et. StartTransformerJob	Échange de données B2B	AWS::B2BI::Transformer
AWS Point d'accès Backup	Activité de l'API sur AWS::Backup::BackupAccessPoint les ressources.	AWS Point d'accès Backup	AWS::Backup::BackupAccessPoint
AWS Backup	AWS Activité de l'API Backup Search Data sur les tâches de recherche.	AWS API de sauvegarde des données de recherche	AWS::Backup::SearchJob
Amazon Bedrock	Activité de l'API Bedrock sur les tâches rapides d'optimisation avancées.	AdvancedOptimizePromptJob	AWS::Bedrock::AdvancedOptimizePromptJob
Amazon Bedrock	Activité de l’API Amazon Bedrock sur un alias d’agent. Pour plus d’informations, consultez Amazon Bedrock.	Alias d’agent Bedrock	AWS::Bedrock::AgentAlias
Amazon Bedrock	Activité de l'API Amazon Bedrock lors d'appels asynchrones.	Invocation asynchrone de Bedrock	AWS::Bedrock::AsyncInvoke
Amazon Bedrock	Activité de l'API Amazon Bedrock sur une politique de raisonnement automatique.	Politique de raisonnement automatisé de Bedrock	AWS::Bedrock::AutomatedReasoningPolicy
Amazon Bedrock	Activité de l'API Amazon Bedrock sur une version de la politique de raisonnement automatique.	Version de la politique de raisonnement automatisé de Bedrock	AWS::Bedrock::AutomatedReasoningPolicyVersion
Amazon Bedrock	Activité de l'API Amazon Bedrock Blueprint.	Plan de Bedrock	AWS::Bedrock::Blueprint
Amazon Bedrock	Activité de l'API d'invocation de l'automatisation des données Bedrock.	Invocation de Bedrock Data Automation	AWS::Bedrock::DataAutomationInvocation
Amazon Bedrock	Activité de l'API du profil d'automatisation des données Amazon Bedrock.	Profil de Bedrock Data Automation	AWS::Bedrock::DataAutomationProfile
Amazon Bedrock	Activité de l'API du projet d'automatisation des données Amazon Bedrock.	Projet d'automatisation des données Bedrock	AWS::Bedrock::DataAutomationProject
Amazon Bedrock	Activité de l'API Amazon Bedrock sur un alias de flux.	Alias de Bedrock Flow	AWS::Bedrock::FlowAlias
Amazon Bedrock	Activité de l'API Amazon Bedrock sur les exécutions de flux.	Exécution du flux	AWS::Bedrock::FlowExecution
Amazon Bedrock	Activité de l'API Amazon Bedrock sur les rambardes.	Rambarde Bedrock	AWS::Bedrock::Guardrail
Amazon Bedrock	Activité de l'API Amazon Bedrock sur les agents en ligne.	Bedrock Invoke Inline-Agent	AWS::Bedrock::InlineAgent
Amazon Bedrock	Activité de l’API Amazon Bedrock sur une base de connaissances. Pour plus d’informations, consultez Amazon Bedrock.	Base de connaissances Bedrock	AWS::Bedrock::KnowledgeBase
Amazon Bedrock	Activité de l'API Amazon Bedrock sur les modèles.	Modèle Bedrock	AWS::Bedrock::Model
Amazon Bedrock	Activité de l'API Amazon Bedrock sur demande.	Prompt Bedrock	AWS::Bedrock::PromptVersion
Amazon Bedrock	Activité de l'API Amazon Bedrock lors des sessions.	Séance Bedrock	AWS::Bedrock::Session
Amazon Bedrock	Activité de l'API Amazon Bedrock Tool.	Outil Bedrock	AWS::Bedrock::Tool
Bedrock-AgentCore Test AB	Activité de l'API sur AWS::BedrockAgentCore::ABTest les ressources.	Bedrock-AgentCore Test AB	AWS::BedrockAgentCore::ABTest
Amazon Bedrock	Activité de l' CredentialProvider API Amazon Bedrock ApiKey.	Bedrock-AgentCore Clé API CredentialProvider	AWS::BedrockAgentCore::APIKeyCredentialProvider
BedrockAgentCore évaluation par lots	Activité de l'API sur AWS::BedrockAgentCore::BatchEvaluate les ressources.	BedrockAgentCore évaluation par lots	AWS::BedrockAgentCore::BatchEvaluate
Amazon Bedrock	Activité de l'API du navigateur Amazon Bedrock.	Bedrock-AgentCore Navigateur	AWS::BedrockAgentCore::Browser
Amazon Bedrock	Activité de l' Browser-Custom API Amazon Bedrock.	Bedrock-AgentCore Browser-Custom	AWS::BedrockAgentCore::BrowserCustom
Bedrock-AgentCore Profil du navigateur	Activité de l'API sur AWS::BedrockAgentCore::BrowserProfile les ressources.	Bedrock-AgentCore Profil du navigateur	AWS::BedrockAgentCore::BrowserProfile
BedrockAgentCore CapacityProvider	Activité de l'API sur AWS::BedrockAgentCore::CapacityProvider les ressources.	BedrockAgentCore CapacityProvider	AWS::BedrockAgentCore::CapacityProvider
Amazon Bedrock	Activité de l' Code-Interpreter API Amazon Bedrock.	Bedrock-AgentCore Code-Interpreter	AWS::BedrockAgentCore::CodeInterpreter
Amazon Bedrock	Activité de l' Code-Interpreter-Custom API Amazon Bedrock.	Bedrock-AgentCore Code-Interpreter-Custom	AWS::BedrockAgentCore::CodeInterpreterCustom
Amazon Bedrock AgentCore	Activité de AgentCore l'API Bedrock sur les évaluateurs.	Bedrock-AgentCore Évaluateur	AWS::BedrockAgentCore::Evaluator
Amazon Bedrock	Activité de l'API Amazon Bedrock Gateway.	Bedrock-AgentCore Passerelle	AWS::BedrockAgentCore::Gateway
Amazon Bedrock	Activité de l'API Amazon Bedrock Memory.	Bedrock-AgentCore Mémoire	AWS::BedrockAgentCore::Memory
Amazon Bedrock	Activité de l'API Amazon Bedrock Oauth2. CredentialProvider	Bedrock-AgentCore Oauth 2 CredentialProvider	AWS::BedrockAgentCore::OAuth2CredentialProvider
Bedrock-AgentCore paiements	Activité de l'API sur AWS::BedrockAgentCore::Payments les ressources.	Bedrock-AgentCore paiements	AWS::BedrockAgentCore::Payments
Bedrock-AgentCore politique	Activité de l'API sur AWS::BedrockAgentCore::Policy les ressources.	Bedrock-AgentCore stratégie	AWS::BedrockAgentCore::Policy
Bedrock-AgentCore moteur de politiques	Activité de l'API sur AWS::BedrockAgentCore::PolicyEngine les ressources.	Bedrock-AgentCore moteur de politiques	AWS::BedrockAgentCore::PolicyEngine
Bedrock-AgentCore Recommandation	Activité de l'API sur AWS::BedrockAgentCore::Recommendation les ressources.	Bedrock-AgentCore Recommandation	AWS::BedrockAgentCore::Recommendation
Bedrock-AgentCore Registre	Activité de l'API sur AWS::BedrockAgentCore::Registry les ressources.	Bedrock-AgentCore Registre	AWS::BedrockAgentCore::Registry
Amazon Bedrock	Activité de l'API Amazon Bedrock Runtime.	Bedrock-AgentCore Exécution	AWS::BedrockAgentCore::Runtime
Amazon Bedrock	Activité de l' Runtime-Endpoint API Amazon Bedrock.	Bedrock-AgentCore Runtime-Endpoint	AWS::BedrockAgentCore::RuntimeEndpoint
Amazon Bedrock	Activité de l'API Amazon Bedrock Token Vault.	Bedrock-AgentCore Coffre-fort à jetons	AWS::BedrockAgentCore::TokenVault
Amazon Bedrock	Activité de l'API Amazon Bedrock Workload Identity.	Bedrock-AgentCore Identité du workload	AWS::BedrockAgentCore::WorkloadIdentity
Amazon Bedrock	Activité de l'API Amazon Bedrock Workload Identity Directory.	Bedrock-AgentCore Répertoire des identités de charge de travail	AWS::BedrockAgentCore::WorkloadIdentityDirectory
Projet Bedrock Mantle	Activité de l'API sur AWS::BedrockMantle::Project les ressources.	Projet Bedrock Mantle	AWS::BedrockMantle::Project
Outil de recherche Web Bedrock	Activité de l'API sur AWS::BedrockWebSearch::Tool les ressources.	Outil de recherche Web Bedrock	AWS::BedrockWebSearch::Tool
Amazon Keyspaces (pour Apache Cassandra)	Activité de l'API Amazon Keyspaces (pour Apache Cassandra) sur les flux CDC de Cassandra.	Diffusion de Cassandra CDC	AWS::Cassandra::Stream
Amazon Keyspaces (pour Apache Cassandra)	Activité de l'API Amazon Keyspaces sur une table. Pour plus d'informations, consultez Amazon Keyspaces (pour Apache Cassandra).	Table Cassandra	AWS::Cassandra::Table
Certificate Manager	Activité de l'API sur AWS::CertificateManager::AcmeEndpoint les ressources.	AWS::CertificateManager::AcmeEndpoint	AWS::CertificateManager::AcmeEndpoint
Liste de codes techniques des essais cliniques	Activité de l'API sur AWS::ClinicalTrialsTech::Codelist les ressources.	Liste de codes techniques des essais cliniques	AWS::ClinicalTrialsTech::Codelist
Ensemble de données techniques sur les essais cliniques	Activité de l'API sur AWS::ClinicalTrialsTech::Dataset les ressources.	Ensemble de données techniques sur les essais cliniques	AWS::ClinicalTrialsTech::Dataset
Exécution technique des essais cliniques	Activité de l'API sur AWS::ClinicalTrialsTech::Execution les ressources.	Exécution de la technologie des essais cliniques	AWS::ClinicalTrialsTech::Execution
Instance technique des essais cliniques	Activité de l'API sur AWS::ClinicalTrialsTech::Instance les ressources.	Instance technique des essais cliniques	AWS::ClinicalTrialsTech::Instance
Cartographie technique des essais cliniques	Activité de l'API sur AWS::ClinicalTrialsTech::Mapping les ressources.	Cartographie technique des essais cliniques	AWS::ClinicalTrialsTech::Mapping
Calendrier technique des essais cliniques	Activité de l'API sur AWS::ClinicalTrialsTech::Schedule les ressources.	Calendrier technique des essais cliniques	AWS::ClinicalTrialsTech::Schedule
Étude technique sur les essais cliniques	Activité de l'API sur AWS::ClinicalTrialsTech::Study les ressources.	Étude technique sur les essais cliniques	AWS::ClinicalTrialsTech::Study
Amazon CloudFront	CloudFront Activité de l'API sur un KeyValueStore. Pour plus d'informations, consultez Amazon CloudFront.	CloudFront KeyValueStore	AWS::CloudFront::KeyValueStore
Optimisation des coûts Amazon	CloudOptimization Activité de l'API sur les profils.	AWS: : CloudOptimization : :Profil	AWS::CloudOptimization::Profile
Optimisation des coûts Amazon	CloudOptimization Activité de l'API sur les recommandations.	AWS: : CloudOptimization : :Recommandation	AWS::CloudOptimization::Recommendation
AWS CloudTrail	CloudTrail PutAuditEvents activité sur un chenal CloudTrail lacustre utilisé pour enregistrer des événements provenant de l'extérieur AWS. Pour plus d’informations, consultez AWS CloudTrail.	CloudTrail canal	AWS::CloudTrail::Channel
CloudWatch jeu de données	Activité de l'API sur AWS::CloudWatch::Dataset les ressources.	CloudWatch jeu de données	AWS::CloudWatch::Dataset
Critère d'observabilité et d'ingestion	Activité de l'API sur AWS::CloudWatch::IngestionEndpoint les ressources.	Critère d'observabilité et d'ingestion	AWS::CloudWatch::IngestionEndpoint
Amazon CloudWatch	Activité de CloudWatch l'API Amazon sur les métriques. Pour plus d'informations, consultez Amazon CloudWatch.	CloudWatch métrique	AWS::CloudWatch::Metric
Amazon CodeGuru Profiler	CodeGuru Activité de l'API Profiler sur les groupes de profilage.	CodeGuru Groupe de profilage	AWS::CodeGuruProfiler::ProfilingGroup
Amazon CodeWhisperer	Activité de CodeWhisperer l'API Amazon lors d'une personnalisation.	CodeWhisperer personnalisation	AWS::CodeWhisperer::Customization
Amazon CodeWhisperer	Activité de CodeWhisperer l'API Amazon sur un profil.	CodeWhisperer	AWS::CodeWhisperer::Profile
Amazon Cognito	Activité de l'API Amazon Cognito sur les réserves d'identités Amazon Cognito. Pour plus d'informations, consultez Amazon Cognito.	Réserves d’identités Cognito	AWS::Cognito::IdentityPool
AWS Data Exchange	AWS Activité de l'API Data Exchange sur les actifs.	Actif Data Exchange	AWS::DataExchange::Asset
AWS Deadline Cloud	Activité de l'API Deadline Cloud sur les flottes. Pour plus d'informations, consultez AWS Deadline Cloud.	Flotte Deadline Cloud	AWS::Deadline::Fleet
AWS Deadline Cloud	Activité de l'API Deadline Cloud sur les jobs. Pour plus d'informations, consultez AWS Deadline Cloud.	Job chez Deadline Cloud	AWS::Deadline::Job
AWS Deadline Cloud	Activité de l'API Deadline Cloud sur les files d'attente. Pour plus d'informations, consultez AWS Deadline Cloud.	File d'attente Deadline Cloud	AWS::Deadline::Queue
AWS Deadline Cloud	Activité de l'API Deadline Cloud sur les travailleurs. Pour plus d'informations, consultez AWS Deadline Cloud.	Date limite : Cloud Worker	AWS::Deadline::Worker
Alerte par diode (alerte liée)	Activité de l'API sur AWS::DiodeAlerting::LinkedAlert les ressources.	Alerte par diode (alerte liée)	AWS::DiodeAlerting::LinkedAlert
Amazon Aurora DSQL	Activité de l'API SQL Amazon Aurora sur les ressources du cluster.	Amazon Aurora DSQL	AWS::DSQL::Cluster
Amazon DynamoDB	Activité de l'API Amazon DynamoDB sur les flux. Pour plus d'informations, consultez Amazon DynamoDB.	DynamoDB Streams	AWS::DynamoDB::Stream
Amazon DynamoDB	Activité de l'API au niveau des éléments Amazon DynamoDB sur les tables (par exemple PutItem, DeleteItem, et les opérations d'API). UpdateItem Pour les tables avec les flux activés, le champ de ressources de l'événement de données contient à la fois ::DynamoDB AWS : :Stream et ::DynamoDB AWS : :Table. Si vous spécifiez AWS : :DynamoDB : :Table pour le fichier resources.type, il enregistrera par défaut à la fois les événements de la table DynamoDB et des flux DynamoDB. Pour exclure les événements de flux, ajoutez un filtre dans le champ EventName. Pour plus d'informations, consultez Amazon DynamoDB.	DynamoDB	AWS::DynamoDB::Table
Amazon Elastic Compute Cloud	Activité de l'API du point de terminaison Amazon EC2 Connect.	Point de terminaison de connexion à une instance EC2	AWS::EC2::InstanceConnectEndpoint
Amazon Elastic Block Store	API directes d'Amazon Elastic Block Store (EBS), telles que PutSnapshotBlock, GetSnapshotBlock et sur les instantanés ListChangedBlocks Amazon EBS. Pour plus d'informations, consultez Amazon Elastic Block Store.	API directes EBS	AWS::EC2::Snapshot
Amazon Elastic Container Service	Activité de l'API Amazon Elastic Container Service sur une instance de conteneur.	Instance de conteneur ECS	AWS::ECS::ContainerInstance
Amazon Elastic Kubernetes Service	Activité de l'API Amazon Elastic Kubernetes Service sur les tableaux de bord.	Tableau de bord EKS	AWS::EKS::Dashboard
Amazon EMR	Activité de l’API Amazon EMR sur un espace de travail de journalisation à écriture anticipée. Pour plus d'informations, consultez Amazon EMR.	Espace de travail de journalisation à écriture anticipée EMR	AWS::EMRWAL::Workspace
messagerie à l'utilisateur final	Activité de l'API sur AWS::EndUserMessaging::NotifyCodeVerification les ressources.	AWS::EndUserMessaging::NotifyCodeVerification	AWS::EndUserMessaging::NotifyCodeVerification
EventBridge point de terminaison	Activité de l'API sur AWS::Events::Endpoint les ressources.	EventBridge point de terminaison	AWS::Events::Endpoint
EventBridge Bus événementiel personnalisé - classique	Activité de l'API sur AWS::Events::EventBus les ressources.	EventBridge Bus événementiel personnalisé - classique	AWS::Events::EventBus
EventBridge source d'événements partenaires	Activité de l'API sur AWS::Events::EventSource les ressources.	EventBridge source d'événements partenaires	AWS::Events::EventSource
EventBridge règle	Activité de l'API sur AWS::Events::Rule les ressources.	EventBridge règle	AWS::Events::Rule
EventBridge Bus événementiel personnalisé	Activité de l'API sur AWS::EventsV2::EventBus les ressources.	EventBridge Bus d’événements personnalisé	AWS::EventsV2::EventBus
EventBridge Source d'événements personnalisée du bus d'événements	Activité de l'API sur AWS::EventsV2::EventSource les ressources.	EventBridge Source d'événements personnalisée du bus d'événements	AWS::EventsV2::EventSource
Amazon FinSpace	Activité de FinSpace l'API Amazon sur les environnements. Pour plus d'informations, consultez Amazon FinSpace.	FinSpace	AWS::FinSpace::Environment
Amazon FSx	Activité de l'API Amazon FSx sur les volumes.	Volume FSx	AWS::FSx::Volume
Amazon GameLift Streams	Amazon GameLift Streams l'activité de l'API de streaming sur les applications. Pour plus d'informations, consultez Amazon GameLift Streams.	GameLift Application Streams	AWS::GameLiftStreams::Application
Amazon GameLift Streams	Activité de l'API de streaming Amazon GameLift Streams sur les groupes de flux. Pour plus d'informations, consultez Amazon GameLift Streams.	GameLift Streams (groupe de flux)	AWS::GameLiftStreams::StreamGroup
Cartes de localisation Amazon	Activité de l'API Amazon Location Maps.	Cartes géographiques	AWS::GeoMaps::Provider
Amazon Location Places	Activité de l'API Amazon Location Places.	Géolocalisations	AWS::GeoPlaces::Provider
Itinéraires de localisation Amazon	Activité de l'API Amazon Location Routes.	Itinéraires géographiques	AWS::GeoRoutes::Provider
AWS Glue	AWS Activité de l'API Glue sur les tables créées par Lake Formation.	Lake Formation	AWS::Glue::Table
AWS IoT Greengrass Version 2	Activité de l'API Greengrass depuis un appareil principal de Greengrass sur une version de composant. Greengrass n'enregistre pas les cas de refus d'accès. Pour plus d'informations, consultez AWS IoT Greengrass Version 2.	Version du composant IoT Greengrass	AWS::GreengrassV2::ComponentVersion
AWS IoT Greengrass Version 2	Activité de l'API Greengrass depuis un appareil principal de Greengrass lors d'un déploiement. Greengrass n'enregistre pas les cas de refus d'accès. Pour plus d'informations, consultez AWS IoT Greengrass Version 2.	Déploiement de Greengrass pour l'IoT	AWS::GreengrassV2::Deployment
Amazon GuardDuty	Activité de GuardDuty l'API Amazon pour un détecteur. Pour plus d'informations, consultez Amazon GuardDuty.	GuardDuty détecteur	AWS::GuardDuty::Detector
Amazon GuardDuty	GuardDuty Activité de l'API sur les scans de logiciels malveillants.	GuardDuty analyse des logiciels malveillants	AWS::GuardDuty::MalwareScan
Domaine des agents de santé	Activité de l'API sur AWS::HealthAgent::Domain les ressources.	Domaine des agents de santé	AWS::HealthAgent::Domain
Amazon Connect Health	Activité de l'API sur AWS::HealthAgent::Integration les ressources.	AWS: : HealthAgent : :Intégration	AWS::HealthAgent::Integration
Amazon Connect Health	Activité de l'API sur AWS::HealthAgent::PatientInsightsJob les ressources.	healthagent.amazonaws.com	AWS::HealthAgent::PatientInsightsJob
Amazon Connect Health	Activité de l'API sur AWS::HealthAgent::Session les ressources.	AWS: : HealthAgent : :Séance	AWS::HealthAgent::Session
Abonnement aux agents de santé	Activité de l'API sur AWS::HealthAgent::Subscription les ressources.	Abonnement aux agents de santé	AWS::HealthAgent::Subscription
Profil de transformation des données de Health Lake	Activité de l'API sur AWS::HealthLake::DataTransformationProfile les ressources.	Profil de transformation des données de Health Lake	AWS::HealthLake::DataTransformationProfile
AWS IoT	AWS Activité de l'API IoT sur les certificats. Pour plus d'informations, consultez AWS IoT.	Certificat IoT	AWS::IoT::Certificate
AWS IoT	AWS Activité de l'API IoT sur les objets. Pour plus d'informations, consultez AWS IoT.	Un truc lié à l'IoT	AWS::IoT::Thing
AWS Tunnel IoT	Activité de l'API sur AWS::IoT::Tunnel les ressources.	AWS Tunnel IoT	AWS::IoT::Tunnel
AWS IoT SiteWise	Activité de SiteWise l'API IoT sur les actifs. Pour plus d'informations, consultez AWS IoT SiteWise.	SiteWise Actif IoT	AWS::IoTSiteWise::Asset
Ensemble de SiteWise données IoT	Activité de l'API sur AWS::IoTSiteWise::Dataset les ressources.	Ensemble de SiteWise données IoT	AWS::IoTSiteWise::Dataset
SiteWise Pipeline IoT	Activité de l'API sur AWS::IoTSiteWise::Pipeline les ressources.	SiteWise Pipeline IoT	AWS::IoTSiteWise::Pipeline
AWS IoT SiteWise	Activité de SiteWise l'API IoT sur les séries chronologiques. Pour plus d'informations, consultez AWS IoT SiteWise.	Séries SiteWise chronologiques sur l'IoT	AWS::IoTSiteWise::TimeSeries
Espace de SiteWise travail IoT	Activité de l'API sur AWS::IoTSiteWise::Workspace les ressources.	Espace de SiteWise travail IoT	AWS::IoTSiteWise::Workspace
AWS IoT TwinMaker	Activité de TwinMaker l'API IoT sur une entité. Pour plus d'informations, consultez AWS IoT TwinMaker.	TwinMaker Entité IoT	AWS::IoTTwinMaker::Entity
AWS IoT TwinMaker	Activité de TwinMaker l'API IoT sur un espace de travail. Pour plus d'informations, consultez AWS IoT TwinMaker.	Espace de TwinMaker travail IoT	AWS::IoTTwinMaker::Workspace
Amazon Kendra Intelligent Ranking (Classement intelligent Amazon Kendra)	Activité de l'API de classement intelligent Amazon Kendra sur les plans d'exécution de réévaluation. Pour plus d'informations, consultez Amazon Kendra Intelligent Ranking.	Classement Kendra	AWS::KendraRanking::ExecutionPlan
Amazon Kinesis Data Streams	Activité de l'API Kinesis Data Streams sur les flux. Pour plus d'informations, consultez Amazon Kinesis Data Streams.	Kinesis Stream	AWS::Kinesis::Stream
Amazon Kinesis Data Streams	Activité de l'API Kinesis Data Streams sur les consommateurs de flux. Pour plus d'informations, consultez Amazon Kinesis Data Streams.	Consommateur de Kinesis Stream	AWS::Kinesis::StreamConsumer
Amazon Data Firehose	Activité de l'API du flux de diffusion Amazon Data Firehose.	Amazon Data Firehose	AWS::KinesisFirehose::DeliveryStream
Amazon Kinesis Video Streams	Activité de l'API du canal de signalisation vidéo Kinesis Video Streams.	Canal de signalisation vidéo Kinesis	AWS::KinesisVideo::SignalingChannel
Amazon Kinesis Video Streams	Activité de l'API Kinesis Video Streams sur les flux vidéo, tels que les appels GetMedia vers PutMedia et.	Flux vidéo Kinesis	AWS::KinesisVideo::Stream
AWS Lambda	AWS Activité d'exécution de la fonction Lambda (l'API Invoke).	Lambda	AWS::Lambda::Function
Image Lambda Microvm	Activité de l'API sur AWS::Lambda::MicrovmImage les ressources.	Image Lambda Microvm	AWS::Lambda::MicrovmImage
Fonction Web Lambda	Activité de l'API sur AWS::Lambda::WebFunction les ressources.	Lambda WebFunction	AWS::Lambda::WebFunction
Lex Bot	Activité de l'API sur AWS::Lex::Bot les ressources.	Lex Bot	AWS::Lex::Bot
AWS Alias Lex Bot	Activité de l'API sur AWS::Lex::BotAlias les ressources.	AWS Alias de Lex Bot	AWS::Lex::BotAlias
CloudWatch Logs : autorisation des groupes de journaux	Activité de l'API sur AWS::Logs::LogGroupAuthorization les ressources.	CloudWatch Logs : autorisation des groupes de journaux	AWS::Logs::LogGroupAuthorization
Journaux ScheduledQuery	Activité de l'API sur AWS::Logs::ScheduledQuery les ressources.	Journaux ScheduledQuery	AWS::Logs::ScheduledQuery
Amazon Machine Learning	Activité de l'API Machine Learning sur les modèles ML.	Apprentissage-machine MlModel	AWS::MachineLearning::MlModel
Amazon Managed Blockchain	Activité de l'API Amazon Managed Blockchain sur un réseau.	Réseau Managed Blockchain	AWS::ManagedBlockchain::Network
Amazon Managed Blockchain	Amazon Managed Blockchain JSON-RPC fait appel à des nœuds Ethereum, tels que ETH_GetBalance ou eth_get. BlockByNumber Pour plus d'informations, consultez Amazon Managed Blockchain.	Managed Blockchain	AWS::ManagedBlockchain::Node
Amazon Managed Blockchain Query	Activité de l'API Amazon Managed Blockchain Query.	Requête de blockchain gérée	AWS::ManagedBlockchainQuery::QueryAPI
AWS HealthImaging	AWS HealthImaging Activité de l'API sur les magasins de données.	MedicalImaging magasin de données	AWS::MedicalImaging::Datastore
AWS HealthImaging	AWS HealthImaging activité de l'API du jeu d'images.	MedicalImaging jeu d'images	AWS::MedicalImaging::Imageset
Amazon Managed Workflows for Apache Airflow	Activité de l'API Amazon MWAA sur les environnements.	Apache Airflow géré	AWS::MWAA::Environment
Graphe Amazon Neptune	Les activités de l’API de données, par exemple les requêtes, les algorithmes ou la recherche vectorielle, sur un graphe Neptune.	Graphe Neptune	AWS::NeptuneGraph::Graph
Moniteur CloudWatch de flux réseau Amazon	Activité de l'API Amazon CloudWatch Network Flow Monitor sur les moniteurs.	Moniteur de flux réseau	AWS::NetworkFlowMonitor::Monitor
Moniteur CloudWatch de flux réseau Amazon	Activité de l'API Amazon CloudWatch Network Flow Monitor sur les scopes.	Champ d'application du Network Flow Monitor	AWS::NetworkFlowMonitor::Scope
Amazon NovaAct	Activité de NovaAct l'API Amazon sur les définitions des flux de travail.	Définition du flux de travail	AWS::NovaAct::WorkflowDefinition
Amazon NovaAct	Activité de l' NovaAct API Amanzon lors des exécutions de flux de travail.	Flux de travail exécuté	AWS::NovaAct::WorkflowRun
Amazon One Enterprise	Activité de l'API Amazon One Enterprise sur une clé uKey.	Amazon One uKey	AWS::One::UKey
Amazon One Enterprise	Activité de l'API Amazon One Enterprise sur les utilisateurs.	Utilisateur d'Amazon One	AWS::One::User
AWS Cryptographie des paiements	AWS Activité de l'API de cryptographie des paiements sur les alias.	Alias de cryptographie de paiement	AWS::PaymentCryptography::Alias
AWS Cryptographie des paiements	AWS Activité de l'API de cryptographie des paiements sur les clés.	Clé de cryptographie de paiement	AWS::PaymentCryptography::Key
AWS CA privé	AWS Connecteur CA privé pour l'activité de l'API Active Directory.	Connecteur CA privé pour Active Directory	AWS::PCAConnectorAD::Connector
AWS CA privé	AWS Connecteur CA privé pour l'activité de l'API SCEP.	Connecteur CA privé pour SCEP	AWS::PCAConnectorSCEP::Connector
Amazon Pinpoint	Activité de l'API Amazon Pinpoint sur les applications de ciblage mobiles.	Application de ciblage mobile	AWS::Pinpoint::App
Amazon Q Apps	Activité de l'API de données sur Amazon Q Apps. Pour plus d’informations, consultez Amazon Q Apps.	Applications Amazon Q	AWS::QApps::QApp
Amazon Q Apps	Activité de l'API de données sur les sessions de l'application Amazon Q.	Session de l'application Amazon Q	AWS::QApps::QAppSession
Amazon Q Business	Activité de l’API Amazon Q Business sur une application. Pour plus d'informations, consultez Amazon Q Business.	Application Amazon Q Business	AWS::QBusiness::Application
Amazon Q Business	Activité de l’API Amazon Q Business sur une source de données. Pour plus d'informations, consultez Amazon Q Business.	Source de données Amazon Q Business	AWS::QBusiness::DataSource
Amazon Q Business	Activité de l’API Amazon Q Business sur un index. Pour plus d'informations, consultez Amazon Q Business.	Indice Amazon Q Business	AWS::QBusiness::Index
Amazon Q Business	Activité de l'API d'intégration Amazon Q Business.	Intégration avec Amazon Q Business	AWS::QBusiness::Integration
Amazon Q Business	Activité de l’API Amazon Q Business dans le cadre d’une expérience Web. Pour plus d'informations, consultez Amazon Q Business.	Expérience Web Amazon Q Business	AWS::QBusiness::WebExperience
Amazon Q Developer	Activité de l'API Amazon Q Developer sur une intégration.	Q Intégration pour les développeurs	AWS::QDeveloper::Integration
Amazon Quick	Activité de l'API Amazon Quick sur un connecteur d'action.	AWS QuickSuite Actions	AWS::Quicksight::ActionConnector
QuickSight Application Amazon	Activité de l'API sur AWS::QuickSight::App les ressources.	QuickSight Application Amazon	AWS::QuickSight::App
QuickSight  Automatisation	Activité de l'API sur AWS::QuickSight::Automation les ressources.	QuickSight automatisation	AWS::QuickSight::Automation
QuickSight travail d'automatisation	Activité de l'API sur AWS::QuickSight::AutomationJob les ressources.	QuickSight travail d'automatisation	AWS::QuickSight::AutomationJob
AWS QuickSight Prolongation	Activité de l'API sur AWS::QuickSight::Extension les ressources.	AWS QuickSight Prolongation	AWS::QuickSight::Extension
AWS QuickSight Accès aux extensions	Activité de l'API sur AWS::QuickSight::ExtensionAccess les ressources.	AWS QuickSight Accès aux extensions	AWS::QuickSight::ExtensionAccess
Amazon Quick	Activité de l'API Amazon Quick Flow.	AWS QuickSight flux	AWS::QuickSight::Flow
Amazon Quick	Activité de FlowSession l'API Amazon Quick.	AWS QuickSight session de flux	AWS::QuickSight::FlowSession
QuickSight Page Amazon	Activité de l'API sur AWS::QuickSight::Page les ressources.	QuickSight Page Amazon	AWS::QuickSight::Page
QuickSight Tâche	Activité de l'API sur AWS::QuickSight::Task les ressources.	QuickSight Tâche	AWS::QuickSight::Task
Amazon RDS	Activité de l'API Amazon RDS sur un cluster de base de données. Pour plus d'informations, consultez Amazon RDS.	API de données RDS - Cluster de bases de données	AWS::RDS::DBCluster
Amazon Redshift	Activité de l'API Redshift sur les clusters.	Cluster Redshift	AWS::Redshift::Cluster
AWS Vue gérée de l'explorateur de ressources	Activité de l'API sur AWS::ResourceExplorer2::ManagedView les ressources.	AWS Vue gérée de l'explorateur de ressources	AWS::ResourceExplorer2::ManagedView
AWS Vue de l'explorateur de ressources	Activité de l'API sur AWS::ResourceExplorer2::View les ressources.	AWS Vue de l'explorateur de ressources	AWS::ResourceExplorer2::View
Amazon CloudWatch RUM	Activité de l'API Amazon CloudWatch RUM sur les moniteurs d'applications.	Moniteur de l'application RUM	AWS::RUM::AppMonitor
Amazon S3	Activité de l'API Amazon S3 sur des points d'accès. Pour plus d'informations, consultez Amazon S3.	Points d’accès S3	AWS::S3::AccessPoint
Amazon S3	Activité d'API au niveau des objets Amazon S3 (par exemple, GetObject DeleteObject, et opérations d' PutObject API) sur des objets dans des compartiments à usage général. Pour plus d'informations, consultez Amazon S3.	S3	AWS::S3::Object
Point d'accès S3 Express	Activité de l'API sur AWS::S3Express::AccessPoint les ressources.	Point d'accès S3 Express	AWS::S3Express::AccessPoint
Amazon S3	Activité de l'API au niveau des objets Amazon S3 (par exemple, GetObject DeleteObject, et opérations d' PutObject API) sur des objets dans des compartiments d'annuaire. Pour plus d'informations, consultez Amazon S3.	S3 Express	AWS::S3Express::Object
Amazon S3	Activité de l'API des points d'accès Amazon S3 Object Lambda, comme les appels vers CompleteMultipartUpload et. GetObject Pour plus d'informations, consultez Amazon S3.	S3 Object Lambda	AWS::S3ObjectLambda::AccessPoint
Amazon S3 sur Outposts	Activité de l'API au niveau de l'objet Amazon S3 on Outposts. Pour de plus amples informations, consultez Amazon S3 on Outposts.	S3 Outposts	AWS::S3Outposts::Object
Tableaux Amazon S3	Activité de l'API Amazon S3 sur les tables. Pour plus d'informations, consultez Amazon S3 Tables.	Tableau S3	AWS::S3Tables::Table
Tableaux Amazon S3	Activité de l'API Amazon S3 sur les compartiments de table. Pour plus d'informations, consultez Amazon S3 Tables.	seau de table S3	AWS::S3Tables::TableBucket
Amazon S3 Vectors	Activité de l'API Amazon S3 sur les index vectoriels. Pour plus d'informations, consultez Amazon S3 Vectors.	Index vectoriel S3	AWS::S3Vectors::Index
Amazon S3 Vectors	Activité de l'API Amazon S3 sur les compartiments vectoriels. Pour plus d'informations, consultez Amazon S3 Vectors.	seau vectoriel S3	AWS::S3Vectors::VectorBucket
Amazon SageMaker AI	InvokeEndpointWithResponseStream Activité d'Amazon SageMaker AI sur les terminaux. Pour plus d'informations, consultez Amazon SageMaker AI.	SageMaker point de terminaison	AWS::SageMaker::Endpoint
Amazon SageMaker AI	Activité de l'API Amazon SageMaker AI sur les composants des essais expérimentaux. Pour plus d'informations, consultez Amazon SageMaker AI.	SageMaker composant d'essai expérimental sur les métriques	AWS::SageMaker::ExperimentTrialComponent
Amazon SageMaker AI	Activité de l'API Amazon SageMaker AI sur les magasins de fonctionnalités.	SageMaker Boutique de fonctionnalités	AWS::SageMaker::FeatureGroup
SageMaker hub	Activité de l'API sur AWS::SageMaker::Hub les ressources.	SageMaker hub	AWS::SageMaker::Hub
SageMaker emplois	Activité de l'API sur AWS::SageMaker::Job les ressources.	SageMaker emplois	AWS::SageMaker::Job
AWS SageMaker MlflowApp	Activité de l'API sur AWS::SageMaker::MlflowApp les ressources.	AWS SageMaker MlflowApp	AWS::SageMaker::MlflowApp
Amazon SageMaker AI	Activité de l'API Amazon SageMaker AI MLflow.	SageMaker Débit ML	AWS::SageMaker::MlflowTrackingServer
SageMaker séance d'entraînement	Activité de l'API sur AWS::SageMaker::TrainingSession les ressources.	SageMaker séance d'entraînement	AWS::SageMaker::TrainingSession
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::BusinessRule les ressources.	AWS: :SCN : : BusinessRule	AWS::SCN::BusinessRule
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::DataLakeException les ressources.	AWS: :SCN : : DataLakeException	AWS::SCN::DataLakeException
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::ExceptionInvestigation les ressources.	AWS: :SCN : : ExceptionInvestigation	AWS::SCN::ExceptionInvestigation
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::ExceptionRule les ressources.	AWS: :SCN : : ExceptionRule	AWS::SCN::ExceptionRule
AWS Chaîne d'approvisionnement	Activité de l'API de chaîne d'approvisionnement sur une instance.	Amazon Connect Decisions	AWS::SCN::Instance
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::Metric les ressources.	AWS: :SCN : :Métrique	AWS::SCN::Metric
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::MetricEvaluation les ressources.	AWS: :SCN : : MetricEvaluation	AWS::SCN::MetricEvaluation
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::Outcome les ressources.	AWS: :SCN : :Résultat	AWS::SCN::Outcome
AWS Chaîne d'approvisionnement	Activité de l'API sur AWS::SCN::OutcomeTemplate les ressources.	AWS: :SCN : : OutcomeTemplate	AWS::SCN::OutcomeTemplate
Amazon SimpleDB	Activité de l'API Amazon SimpleDB sur les domaines.	Domaine SimpleDB	AWS::SDB::Domain
AWS Cloud Map	AWS Activité de l'API Cloud Map sur un espace de noms. Pour plus d'informations, consultez AWS Cloud Map.	AWS Espace de noms Cloud Map	AWS::ServiceDiscovery::Namespace
AWS Cloud Map	AWS Activité de l'API Cloud Map sur un service. Pour plus d'informations, consultez AWS Cloud Map.	AWS Service Cloud Map	AWS::ServiceDiscovery::Service
Amazon Simple Email Service	Activité de l'API Amazon Simple Email Service (Amazon SES) sur les ensembles de configuration.	Kit de configuration SES	AWS::SES::ConfigurationSet
Amazon Simple Email Service	Activité de l'API Amazon Simple Email Service (Amazon SES) sur les identités e-mail.	Identité SES	AWS::SES::EmailIdentity
Amazon Simple Email Service	Activité de l'API Amazon Simple Email Service (Amazon SES) sur les modèles.	Modèle SES	AWS::SES::Template
AWS Signataire	Activité de l'API du signataire sur les tâches de signature.	Job de signature de signataire	AWS::Signer::SigningJob
AWS Signataire	Activité de l'API des signataires sur les profils de signature.	Profil de signature du signataire	AWS::Signer::SigningProfile
AWS SiteWise Assistant IoT	Activité de l'API Sitewise Assistant sur les conversations.	Conversation avec Sitewise Assistant	AWS::SitewiseAssistant::Conversation
Recherche d'un transporteur	Activité de l'API sur AWS::SMSVoice::CarrierLookup les ressources.	Recherche d'un transporteur	AWS::SMSVoice::CarrierLookup
Jeu de configurations	Activité de l'API sur AWS::SMSVoice::ConfigurationSet les ressources.	Set de configuration	AWS::SMSVoice::ConfigurationSet
AWS Messagerie SMS à l'utilisateur final	AWS Activité de l'API SMS de messagerie de l'utilisateur final sur les messages. Pour plus d'informations, consultez AWS la section Messagerie SMS à l'utilisateur final.	SMS (message vocal)	AWS::SMSVoice::Message
Configuration des notifications	Activité de l'API sur AWS::SMSVoice::NotifyConfiguration les ressources.	Configuration des notifications	AWS::SMSVoice::NotifyConfiguration
AWS Messagerie SMS à l'utilisateur final	AWS Activité de l'API de messagerie SMS de l'utilisateur final sur les identités d'origine. Pour plus d'informations, consultez AWS la section Messagerie SMS à l'utilisateur final.	Identité d'origine des SMS Voice	AWS::SMSVoice::OriginationIdentity
Amazon SNS	Amazon SNS Publiez les opérations d'API sur les points de terminaison de la plateforme. Pour plus d'informations, consultez Amazon SNS.	Point de terminaison de la plateforme SNS	AWS::SNS::PlatformEndpoint
Amazon SNS	Amazon SNS Publish et opérations d' PublishBatch API sur des sujets. Pour plus d'informations, consultez Amazon SNS.	Rubrique SNS	AWS::SNS::Topic
AWS Messagerie sociale destinée aux utilisateurs finaux	AWS Activité de l'API sociale de messagerie de l'utilisateur final sur les identifiants des numéros de téléphone. Pour plus d'informations, consultez AWS la section End User Messaging Social.	Social-Messaging Numéro de téléphone ID	AWS::SocialMessaging::PhoneNumberId
AWS Messagerie sociale destinée aux utilisateurs finaux	AWS Activité de l'API sociale de messagerie de l'utilisateur final sur les identifiants Waba.	Social-Messaging Identifiant Waba	AWS::SocialMessaging::WabaId
Amazon SQS	Activité de l’API Amazon SQS sur les messages. Pour plus d'informations, consultez Amazon SQS.	SQS	AWS::SQS::Queue
AWS Systems Manager	Activité de l'API Systems Manager sur les évaluations d'impact.	Évaluation de l'impact du SSM	AWS::SSM::ExecutionPreview
AWS Systems Manager	Activité de l'API Systems Manager sur les nœuds gérés. Pour plus d'informations, consultez AWS Systems Manager.	Nœud géré par Systems Manager	AWS::SSM::ManagedNode
AWS Systems Manager	Activité de l'API Systems Manager sur les canaux de contrôle. Pour plus d'informations, consultez AWS Systems Manager.	Systems Manager	AWS::SSMMessages::ControlChannel
AWS Step Functions	Activité de l'API Step Functions sur les activités. Pour plus d'informations, consultez AWS Step Functions.	Activité Step Functions	AWS::StepFunctions::Activity
AWS Step Functions	Activité de l'API Step Functions sur les machines à états. Pour plus d'informations, consultez AWS Step Functions.	Machine d’état Step Functions	AWS::StepFunctions::StateMachine
Amazon Support	SupportAccess Activité de l'API sur les locataires.	SupportAccess locataire	AWS::SupportAccess::Tenant
Amazon Support	SupportAccess Activité de l'API sur des comptes fiables.	SupportAccess compte fiduciaire	AWS::SupportAccess::TrustingAccount
Amazon Support	SupportAccess Activité de l'API sur les rôles fiables.	SupportAccess rôle de confiance	AWS::SupportAccess::TrustingRole
Amazon SWF	Activité de l'API Amazon SWF sur les domaines. Pour plus d'informations, consultez Amazon SWF.	Domaine SWF	AWS::SWF::Domain
Amazon WorkSpaces Thin Client	WorkSpaces Activité de l'API Thin Client sur un appareil.	Appareil client léger	AWS::ThinClient::Device
Amazon WorkSpaces Thin Client	WorkSpaces Activité de l'API Thin Client dans un environnement.	Client léger d’environnement	AWS::ThinClient::Environment
Jeton d'horodatage	Activité de l'API sur AWS::Timestamp::TimestampToken les ressources.	Jeton d'horodatage	AWS::Timestamp::TimestampToken
Amazon Timestream	Activité de l'API Amazon Timestream Query sur les bases de données. Pour plus d'informations, consultez Amazon Timestream.	Base de données Timestream	AWS::Timestream::Database
Amazon Timestream	Activité de l'API Amazon Timestream sur les points de terminaison régionaux.	Point de terminaison régional Timestream	AWS::Timestream::RegionalEndpoint
Amazon Timestream	Activité de l'API Amazon Timestream Query sur les tables. Pour plus d'informations, consultez Amazon Timestream.	Table Timestream	AWS::Timestream::Table
Amazon Transform	Transformez l'activité des API sur les instances d'agents.	Instance d'agent de transformation	AWS::Transform::AgentInstance
Amazon Q Transform alias AWS Transform	Activité de l'API sur AWS::Transform::Profile les ressources.	transformer	AWS::Transform::Profile
Amazon Transform personnalisé	Transformez l'activité des API personnalisées sur les campagnes.	Transform-Custom campaign	AWS::TransformCustom::Campaign
Amazon Transform personnalisé	Transformez l'activité des API personnalisées sur les conversations.	Transform-Custom conversation	AWS::TransformCustom::Conversation
Amazon Transform personnalisé	Transformez l'activité des API personnalisées sur les éléments de connaissances.	Transform-Custom élément de connaissance	AWS::TransformCustom::KnowledgeItem
Amazon Transform personnalisé	Transformez l'activité des API personnalisées sur les packages.	Transform-Custom paquet	AWS::TransformCustom::Package
Personnalisation du compte UXC	Activité de l'API sur AWS::UXC::AccountCustomization les ressources.	Personnalisation du compte UXC	AWS::UXC::AccountCustomization
Amazon Verified Permissions	Activité de l'API Amazon Verified Permissions sur un magasin de politiques.	Amazon Verified Permissions	AWS::VerifiedPermissions::PolicyStore
Well-Architected recommandation de l'agent	Activité de l'API sur AWS::WellArchitected::AgentRecommendation les ressources.	Well-Architected recommandation de l'agent	AWS::WellArchitected::AgentRecommendation
AWS X-Ray	X-Ray Activité de l'API sur les traces. Pour plus d’informations, consultez AWS X-Ray.	X-Ray trace	AWS::XRay::Trace

Les événements de données ne sont pas journalisés par défaut lorsque vous créez un magasin de données d’événement. Pour enregistrer CloudTrail les événements liés aux données, vous devez ajouter explicitement les ressources prises en charge ou les types de ressources pour lesquels vous souhaitez collecter des activités. Pour plus d’informations, consultez Création d'un parcours avec la CloudTrail console et Création d'un magasin de données d' CloudTrail événements pour les événements avec la console.

Des frais supplémentaires s'appliquent pour la journalisation des événements de données. Pour les CloudTrail tarifs, voir AWS CloudTrail Tarification.

L'exemple suivant montre un enregistrement de journal unique d'un événement de données pour l'action Amazon SNS. Publish

{
   "eventVersion": "1.09",
   "userIdentity": {
        "type": "AssumedRole",
        "principalId": "EX_PRINCIPAL_ID",
        "arn": "arn:aws:iam::123456789012:user/Bob",
        "accountId": "123456789012",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "sessionContext": {
        "sessionIssuer": {
            "type": "Role",
            "principalId": "AKIAIOSFODNN7EXAMPLE",
            "arn": "arn:aws:iam::123456789012:role/Admin",
            "accountId": "123456789012",
            "userName": "ExampleUser"
            },
            "attributes": {
                "creationDate": "2023-08-21T16:44:05Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2023-08-21T16:48:37Z",
    "eventSource": "sns.amazonaws.com",
    "eventName": "Publish",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "aws-cli/1.29.16 md/Botocore#1.31.16 ua/2.0 os/linux#5.4.250-173.369.amzn2int.x86_64 md/arch#x86_64 lang/python#3.8.17 md/pyimpl#CPython cfg/retry-mode#legacy botocore/1.31.16",
    "requestParameters": {
        "topicArn": "arn:aws:sns:us-east-1:123456789012:ExampleSNSTopic",
        "message": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "subject": "HIDDEN_DUE_TO_SECURITY_REASONS",
        "messageStructure": "json",
        "messageAttributes": "HIDDEN_DUE_TO_SECURITY_REASONS"
    },
    "responseElements": {
        "messageId": "0787cd1e-d92b-521c-a8b4-90434e8ef840"
    },
    "requestID": "0a8ab208-11bf-5e01-bd2d-ef55861b545d",
    "eventID": "bb3496d4-5252-4660-9c28-3c6aebdb21c0",
    "readOnly": false,
    "resources": [{
        "accountId": "123456789012",
        "type": "AWS::SNS::Topic",
                "ARN": "arn:aws:sns:us-east-1:123456789012:ExampleSNSTopic"
    }],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "123456789012",
    "eventCategory": "Data",
    "tlsDetails": {
        "tlsVersion": "TLSv1.2",
        "cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
        "clientProvidedHostHeader": "sns.us-east-1.amazonaws.com"
    }
}

L'exemple suivant montre un enregistrement de journal unique d'un événement de données pour l'action Amazon CognitoGetCredentialsForIdentity.

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "Unknown"
    },
    "eventTime": "2023-01-19T16:55:08Z",
    "eventSource": "cognito-identity.amazonaws.com",
    "eventName": "GetCredentialsForIdentity",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.4",
    "userAgent": "aws-cli/2.7.25 Python/3.9.11 Darwin/21.6.0 exe/x86_64 prompt/off command/cognito-identity.get-credentials-for-identity",
    "requestParameters": {
        "logins": {
            "cognito-idp.us-east-1.amazonaws.com/us-east-1_aaaaaaaaa": "HIDDEN_DUE_TO_SECURITY_REASONS"
        },
        "identityId": "us-east-1:1cf667a2-49a6-454b-9e45-23199EXAMPLE"
    },
    "responseElements": {
        "credentials": {
            "accessKeyId": "ASIAIOSFODNN7EXAMPLE",
            "sessionToken": "aAaAaAaAaAaAab1111111111EXAMPLE",
            "expiration": "Jan 19, 2023 5:55:08 PM"
        },
        "identityId": "us-east-1:1cf667a2-49a6-454b-9e45-23199EXAMPLE"
    },
    "requestID": "659dfc23-7c4e-4e7c-858a-1abce884d645",
    "eventID": "6ad1c766-5a41-4b28-b5ca-e223ccb00f0d",
    "readOnly": false,
    "resources": [{
        "accountId": "111122223333",
        "type": "AWS::Cognito::IdentityPool",
        "ARN": "arn:aws:cognito-identity:us-east-1:111122223333:identitypool/us-east-1:2dg778b3-50b7-565c-0f56-34200EXAMPLE"
    }],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "111122223333",
    "eventCategory": "Data"
}

Événements liés à l'activité du réseau

CloudTrail les événements d'activité réseau permettent aux propriétaires de points de terminaison VPC d'enregistrer les appels d' AWS API effectués à l'aide de leurs points de terminaison VPC depuis un VPC privé vers le. Service AWS Les événements d'activité réseau fournissent une visibilité sur les opérations sur les ressources effectuées au sein d'un VPC.

Vous pouvez enregistrer les événements liés à l'activité réseau pour les services suivants :

• Amazon Aurora DSQL

• Amazon Bedrock

• Amazon Connect Voice ID

• Amazon EventBridge Scheduler

• Amazon Fraud Detector

• Amazon HealthLake

• Amazon Lookout for Equipment

• Amazon Lookout for Vision

• Abonnements Amazon Q

• Amazon QuickSight

• Amazon Rekognition

• Amazon SageMaker

• Amazon Textract

• Amazon Transcribe Streaming Service

• Amazon Verified Permissions

• Amazon WorkMail

• Plateforme de développement Anthropic Claude sur AWS

• ATHÉNA

• AWS Registre des agents

• AWS AppConfig

• assurance aws

• AWS Échange de données B2B

• AWS Calculateur de prix BCM

• AWS Facturation

• AWS Cloud Map

• AWS Alerte par diode

• AWS Glue

• AWS IdentityStore Service

• AWS Facturation

• AWS IoT FleetWise

• AWS Tunneling sécurisé pour l'IoT

• AWS IoT SiteWise

• AWS License Manager

• AWS Mesure des revenus centralisée pour les partenaires

• AWS Secrets Manager

• AWS SSO

• AWS Step Functions

• AWS Transfer Family

• AWS Transformation

• AWSBillingAndCostManagementDataExports

• AWSLakeFormation

• Backup Gateway

• Agent Core Bedrock

• API Cloud Control

• CloudFormation

• CloudHSM

• CloudTrail

• CodeDeploy

• Comprehend la médecine

• Automatisation de Compute Optimizer

• DynamoDB

• EC2 Auto Scaling

• Elastic Compute Cloud (EC2)

• Système de fichiers Elastic (EFS)

• messagerie à l'utilisateur final

• IoT

• Service de gestion des clés (KMS)

• Lambda

• Plan de contrôle principal du service de base de données relationnelle (RDS)

• DNS public Route 53

• S3 Vectors

• Service de jetons de sécurité (STS)

• Sign-In Portail

• Simple Email Service (SES)

• SERVICE DE NOTIFICATION SIMPLE (SNS)

• SERVICE DE FILE D'ATTENTE SIMPLE (SQS)

• Simple Storage Service (S3)

• Service de flux de travail simplifié (SWF)

• Contacts SSM

• Storage Gateway

Les événements liés à l'activité réseau ne sont pas enregistrés par défaut lorsque vous créez un magasin de données de suivi ou d'événement. Pour enregistrer des événements d'activité CloudTrail réseau, vous devez définir explicitement la source d'événements pour laquelle vous souhaitez collecter l'activité. Pour plus d’informations, consultez Journalisation des événements d’activité réseau.

Des frais supplémentaires s'appliquent pour la journalisation des événements liés à l'activité du réseau. Pour les CloudTrail tarifs, voir AWS CloudTrail Tarification.

L'exemple suivant montre un AWS KMS ListKeys événement réussi qui a traversé un point de terminaison VPC. Le vpcEndpointId champ indique l'ID du point de terminaison du VPC. Le vpcEndpointAccountId champ indique l'ID de compte du propriétaire du point de terminaison VPC. Dans cet exemple, la demande a été faite par le propriétaire du point de terminaison VPC.

{
    "eventVersion": "1.09",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "ASIAIOSFODNN7EXAMPLE:role-name",
        "arn": "arn:aws:sts::123456789012:assumed-role/Admin/role-name",
        "accountId": "123456789012",
        "accessKeyId": "ASIAIOSFODNN7EXAMPLE",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "ASIAIOSFODNN7EXAMPLE",
                "arn": "arn:aws:iam::123456789012:role/Admin",
                "accountId": "123456789012",
                "userName": "Admin"
            },
            "attributes": {
                "creationDate": "2024-06-04T23:10:46Z",
                "mfaAuthenticated": "false"
            }
        }
    },
    "eventTime": "2024-06-04T23:12:50Z",
    "eventSource": "kms.amazonaws.com",
    "eventName": "ListKeys",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "requestID": "16bcc089-ac49-43f1-9177-EXAMPLE23731",
    "eventID": "228ca3c8-5f95-4a8a-9732-EXAMPLE60ed9",
    "eventType": "AwsVpceEvent",
    "recipientAccountId": "123456789012",
    "sharedEventID": "a1f3720c-ef19-47e9-a5d5-EXAMPLE8099f",
    "vpcEndpointId": "vpce-EXAMPLE08c1b6b9b7",
    "vpcEndpointAccountId": "123456789012",
    "eventCategory": "NetworkActivity"
}

L'exemple suivant montre un AWS KMS ListKeys événement infructueux lié à une violation de la politique de point de terminaison du VPC. Comme une violation de la politique VPC s'est produite, les errorMessage champs errorCode et sont présents. L'ID de compte dans les vpcEndpointAccountId champs recipientAccountId et est le même, ce qui indique que l'événement a été envoyé au propriétaire du point de terminaison VPC. L'userIdentityélément accountId in n'est pas levpcEndpointAccountId, ce qui indique que l'utilisateur qui fait la demande n'est pas le propriétaire du point de terminaison VPC.

{
    "eventVersion": "1.09",
    "userIdentity": {
        "type": "AWSAccount",
        "principalId": "AKIAIOSFODNN7EXAMPLE",
        "accountId": "777788889999"
    },
    "eventTime": "2024-07-15T23:57:12Z",
    "eventSource": "kms.amazonaws.com",
    "eventName": "ListKeys",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "errorCode": "VpceAccessDenied",
    "errorMessage": "The request was denied due to a VPC endpoint policy",
    "requestID": "899003b8-abc4-42bb-ad95-EXAMPLE0c374",
    "eventID": "7c6e3d04-0c3b-42f2-8589-EXAMPLE826c0",
    "eventType": "AwsVpceEvent",
    "recipientAccountId": "123456789012",
    "sharedEventID": "702f74c4-f692-4bfd-8491-EXAMPLEb1ac4",
    "vpcEndpointId": "vpce-EXAMPLE08c1b6b9b7",
    "vpcEndpointAccountId": "123456789012",
    "eventCategory": "NetworkActivity"
}

Événements Insights

CloudTrail Les événements Insights capturent le taux d'appels d'API ou les taux d'erreur inhabituels de votre AWS compte en analysant les activités CloudTrail de gestion. Les événements Insights fournissent des informations pertinentes, telles que l’API associée, le code d’erreur, l’heure de l’incident et les statistiques, ce qui vous aide à comprendre et à agir par rapport à l’activité inhabituelle. Contrairement aux autres types d'événements enregistrés dans un CloudTrail magasin de données de suivi ou d'événements, les événements Insights sont enregistrés uniquement lorsque des modifications sont CloudTrail détectées dans l'utilisation de l'API de votre compte ou dans la journalisation du taux d'erreur qui diffèrent considérablement des modèles d'utilisation habituels du compte. Pour plus d’informations, consultez Travailler avec CloudTrail Insights.

Voici des exemples d’activité susceptibles de générer des événements Insights :

• Votre compte ne consigne généralement pas plus de 20 appels d'API deleteBucket Amazon S3 par minute, mais commence à consigner une moyenne de 100 appels d'API deleteBucket par minute. Un événement Insights est enregistré au début de l’activité inhabituelle, et un autre événement Insights est enregistré pour marquer la fin de l’activité inhabituelle.

• Votre compte enregistre généralement 20 appels par minute à l'API AuthorizeSecurityGroupIngress Amazon EC2, mais commence à ne consigner aucun appel à AuthorizeSecurityGroupIngress. Un événement Insights est enregistré au début de l'activité inhabituelle, et dix minutes plus tard, lorsque l'activité inhabituelle se termine, un autre événement Insights est journalisé pour marquer la fin de l'activité inhabituelle.

• En règle générale, votre compte se connecte à moins d'une erreur AccessDeniedException sur une période de sept jours sur Gestion des identités et des accès AWS l’API, DeleteInstanceProfile. Votre compte commence à journaliser en moyenne 12 erreurs AccessDeniedException par minute sur DeleteInstanceProfile l’appel API. Un événement Insights est journalisé au début de l'activité de taux d’erreur inhabituelle, et un autre événement Insights est journalisé pour marquer la fin de l'activité inhabituelle.

Ces exemples sont fournis à titre d’illustration seulement. Vos résultats peuvent varier en fonction de votre cas d’utilisation.

Pour enregistrer les événements CloudTrail Insights, vous devez activer explicitement les événements Insights sur un magasin de données de parcours ou d'événements nouveau ou existant. Pour plus d’informations sur la création d’un journal de suivi, consultez Création d'un parcours avec la CloudTrail console. Pour plus d'informations concernant la création d'un entrepôt de données d'événement, veuillez consulter Créez un magasin de données d'événements pour les événements Insights à l'aide de la console.

Des frais supplémentaires s'appliquent pour les événements Insights. Vous serez facturé séparément si vous activez Insights à la fois pour les journaux de suivi et les entrepôts de données d'événement. Pour plus d’informations, consultez AWS CloudTrail Tarification.

Deux événements sont enregistrés pour signaler une activité inhabituelle dans CloudTrail Insights : un événement de début et un événement de fin. L’exemple suivant présente un enregistrement de journal d’un événement Insights qui s’est produit lorsque l’API CompleteLifecycleAction de la scalabilité automatique des applications a été appelée un nombre inhabituel de fois. Pour les événements Insights, la valeur de eventCategory est Insight. Un bloc insightDetails identifie l’état, la source, le nom, le type Insights et le contexte de l’événement, ainsi que des statistiques et attributions. Pour plus d’informations sur le bloc insightDetails, consultez CloudTrail enregistrer le contenu des événements Insights pour les sentiers.

{
        "eventVersion": "1.08",
        "eventTime": "2023-07-10T01:42:00Z",
        "awsRegion": "us-east-1",
        "eventID": "55ed45c5-0b0c-4228-9fe5-EXAMPLEc3f4d",
        "eventType": "AwsCloudTrailInsight",
        "recipientAccountId": "123456789012",
        "sharedEventID": "979c82fe-14d4-4e4c-aa01-EXAMPLE3acee",
        "insightDetails": {
            "state": "Start",
            "eventSource": "autoscaling.amazonaws.com",
            "eventName": "CompleteLifecycleAction",
            "insightType": "ApiCallRateInsight",
            "insightContext": {
                "statistics": {
                    "baseline": {
                        "average": 9.82222E-5
                    },
                    "insight": {
                        "average": 5.0
                    },
                    "insightDuration": 1,
                    "baselineDuration": 10181
                },
                "attributions": [{
                    "attribute": "userIdentityArn",
                    "insight": [{
                        "value": "arn:aws:sts::123456789012:assumed-role/CodeDeployRole1",
                        "average": 5.0
                    }, {
                        "value": "arn:aws:sts::123456789012:assumed-role/CodeDeployRole2",
                        "average": 5.0
                    }, {
                        "value": "arn:aws:sts::123456789012:assumed-role/CodeDeployRole3",
                        "average": 5.0
                    }],
                    "baseline": [{
                        "value": "arn:aws:sts::123456789012:assumed-role/CodeDeployRole1",
                        "average": 9.82222E-5
                    }]
                }, {
                    "attribute": "userAgent",
                    "insight": [{
                        "value": "codedeploy.amazonaws.com",
                        "average": 5.0
                    }],
                    "baseline": [{
                        "value": "codedeploy.amazonaws.com",
                        "average": 9.82222E-5
                    }]
                }, {
                    "attribute": "errorCode",
                    "insight": [{
                        "value": "null",
                        "average": 5.0
                    }],
                    "baseline": [{
                        "value": "null",
                        "average": 9.82222E-5
                    }]
                }]
            }
        },
        "eventCategory": "Insight"
    }