EventBridge formati di eventi - AWS Security Hub

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

EventBridge formati di eventi

Nota

Security Hub è in versione di anteprima ed è soggetto a modifiche.

Il tipo di Findings Imported V2evento utilizza il seguente formato di evento.

Esempio

Questo formato viene utilizzato quando Security Hub invia un evento a EventBridge. 

{
   "version":"0",
   "id":"CWE-event-id",
   "detail-type":"Findings Imported V2",
   "source":"aws.securityhub",
   "account":"111122223333",
   "time":"2019-04-11T21:52:17Z",
   "region":"us-west-2",
   "resources":[
      "e51603d1054aad9d9f498d82d6e81acf4cf6bc88140e8ad2273123c73b81084"
   ],
   "detail":{
      "findings": [{
         <finding content>
       }]
   }
}

Ogni evento invia un singolo risultato. <finding content>è il contenuto in JSON del risultato inviato dall'evento.

Per un elenco completo degli attributi di ricerca, vedere Risultati OCSF in Security Hub CSPM.