Utilizzo per registrare le chiamate API AWS CloudTrail

L'SDK Amazon Chime è integrato con AWS CloudTrail, un servizio che fornisce una registrazione delle azioni intraprese nell'SDK Amazon Chime da un utente, ruolo o servizio. AWS CloudTrail acquisisce tutte le chiamate API per Amazon Chime SDK come eventi, incluse le chiamate dalla console Amazon Chime SDK e le chiamate di codice alle API Amazon Chime SDK.

Se crei un trail, puoi abilitare la distribuzione continua di CloudTrail eventi a un bucket Amazon S3, inclusi gli eventi per l'SDK Amazon Chime. Se non configuri un percorso, puoi comunque visualizzare gli eventi più recenti nella CloudTrail console nella pagina Cronologia degli eventi. Le informazioni includono ogni richiesta, gli indirizzi IP da cui sono state effettuate le richieste e chi ha effettuato la richiesta.

CloudTrail è abilitato sul tuo AWS account al momento della creazione dell'account. Quando la console di amministrazione di Amazon Chime effettua una chiamata API, CloudTrail registra tale attività in un evento. Per visualizzare gli eventi, avvia la CloudTrail console e vai alla Cronologia degli eventi. Puoi visualizzare, cercare e scaricare gli eventi recenti nel tuo AWS account. Per ulteriori informazioni, consulta Visualizzazione degli eventi con cronologia degli CloudTrail eventi.

Per ulteriori informazioni CloudTrail, consulta la Guida AWS CloudTrail per l'utente.

Creazione di un percorso

I seguenti argomenti spiegano come utilizzare la CloudTrail console per creare un trail. Per impostazione predefinita, quando crei un trail nella console, il trail registra gli eventi da tutte le regioni della AWS partizione e invia i file di log al bucket Amazon S3 da te specificato.

Segui questi argomenti nell'ordine elencato.

1. Panoramica della creazione di un percorso

2. CloudTrail servizi e integrazioni supportati

3. Configurazione delle notifiche Amazon SNS per CloudTrail

4. Ricezione di file di CloudTrail registro da più regioni e ricezione di file di CloudTrail registro da più account

Dati acquisiti da un percorso

CloudTrail registra tutte le azioni dell'SDK Amazon Chime. Per informazioni sulle azioni, consulta Amazon Chime SDK API Reference. Ad esempio, le chiamate all'azione CreateAttendee, generano voci nei file di CloudTrail registro. Ogni evento contiene informazioni su chi ha generato la richiesta. Le informazioni di identità consentono di determinare quanto segue:

• Se la richiesta è stata effettuata con le credenziali dell'utente IAM o root.

• Se la richiesta è stata effettuata con le credenziali di sicurezza temporanee per un ruolo o un utente federato.

• Se la richiesta è stata effettuata da un altro AWS servizio.

Per ulteriori informazioni, vedete l'elemento CloudTrailuserIdentity.

Informazioni sulle voci dei file di registro dell'SDK Amazon Chime

Un trail è una configurazione che consente la distribuzione di eventi come file di log in un bucket Amazon S3 specificato dall'utente. CloudTrail i file di registro contengono una o più voci di registro. Un evento rappresenta una singola richiesta da un'fonte e include informazioni sull’azione richiesta, data e ora dell'azione, parametri richiesti e così via. CloudTrail i file di registro non sono una traccia ordinata delle chiamate API pubbliche, quindi non vengono visualizzati in un ordine specifico.

Le voci per l'SDK Amazon Chime sono identificate dalla fonte di eventi chime.amazonaws.com.

Se hai configurato Active Directory per il tuo account Amazon Chime SDK, consulta Utilizzo delle chiamate API di Logging Directory AWS Service. CloudTrail Questo descrive come monitorare i problemi che potrebbero influire sulla capacità di accesso degli utenti dell'SDK Amazon Chime.

L'esempio seguente mostra una voce di CloudTrail registro per Amazon Chime SDK:

{"eventVersion":"1.05",
         "userIdentity":{  
            "type":"IAMUser",
            "principalId":"AAAAAABBBBBBBBEXAMPLE",
            "arn":"arn:aws:iam::123456789012:user/Alice",
            "accountId":"0123456789012",
            "accessKeyId":"AAAAAABBBBBBBBEXAMPLE",
            "sessionContext":{  
               "attributes":{  
                  "mfaAuthenticated":"false",
                  "creationDate":"2017-07-24T17:57:43Z"
               },
               "sessionIssuer":{  
                  "type":"Role",
                  "principalId":"AAAAAABBBBBBBBEXAMPLE",
                  "arn":"arn:aws:iam::123456789012:role/Joe",
                  "accountId":"123456789012",
                  "userName":"Joe"
               }
            }
         } ,
         "eventTime":"2017-07-24T17:58:21Z",
         "eventSource":"chime.amazonaws.com",
         "eventName":"AddDomain",
         "awsRegion":"us-east-1",
         "sourceIPAddress":"72.21.198.64",
         "userAgent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/59.0.3071.115 Safari/537.36",
         "errorCode":"ConflictException",
         "errorMessage":"Request could not be completed due to a conflict",
         "requestParameters":{  
            "domainName":"example.com",
            "accountId":"11aaaaaa1-1a11-1111-1a11-aaadd0a0aa00"
         },
         "responseElements":null,
         "requestID":"be1bee1d-1111-11e1-1eD1-0dc1111f1ac1",
         "eventID":"00fbeee1-123e-111e-93e3-11111bfbfcc1",
         "eventType":"AwsApiCall",
         "recipientAccountId":"123456789012"
      }