Eventi del servizio AWS

CloudTrail supporta la registrazione degli eventi dei servizi non API. Questi eventi vengono creati dai servizi AWS ma non vengono attivati direttamente da una richiesta a un'API AWS pubblica. Per questi eventi, il campo eventType è AwsServiceEvent.

L'esempio seguente è lo scenario di un evento di servizio AWS quando una chiave gestita dal cliente viene ruotata automaticamente in AWS Key Management Service (AWS KMS). Per ulteriori informazioni sulla rotazione delle chiavi KMS, consulta Rotazione delle chiavi KMS.

{
    "eventVersion": "1.05",
    "userIdentity": {
        "accountId": "123456789012",
        "invokedBy": "AWS Internal"
    },
    "eventTime": "2019-06-02T00:06:08Z",
    "eventSource": "kms.amazonaws.com",
    "eventName": "RotateKey",
    "awsRegion": "us-east-2",
    "sourceIPAddress": "AWS Internal",
    "userAgent": "AWS Internal",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "234f004b-EXAMPLE",
    "readOnly": false,
    "resources": [
        {
            "ARN": "arn:aws:kms:us-east-2:123456789012:key/7944f0ec-EXAMPLE",
            "accountId": "123456789012",
            "type": "AWS::KMS::Key"
        }
    ],
    "eventType": "AwsServiceEvent",
    "recipientAccountId": "123456789012",
    "serviceEventDetails": {
        "keyId": "7944f0ec-EXAMPLE"
    }
}