S3 Vectors에 대한 CloudTrail 로그 파일 예제

참고

Amazon S3 Vectors는 Amazon Simple Storage Service의 미리 보기 릴리스이며 변경될 수 있습니다.

다음 예제에서는 S3 Vectors 데이터 이벤트에 대한 CloudTrail 로그 항목을 보여줍니다. 벡터 인덱스 내에서 벡터 데이터에 대한 작업을 수행하면 데이터 이벤트가 로깅됩니다.

예제: GetVectors 데이터 이벤트에 대한 CloudTrail 로그 파일

{
    "eventVersion": "1.11",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "123456789012",
        "arn": "arn:aws:iam::123456789012:user/myUserName",
        "accountId": "123456789012",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "userName": "myUserName"
    },
    "eventTime": "2024-11-22T17:12:25Z",
    "eventSource": "s3vectors.amazonaws.com",
    "eventName": "GetVectors",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "[aws-cli/2.18.5]",
    "requestParameters": {
        "vectorBucketName": "amzn-s3-demo-vector-bucket",
        "returnMetadata": "false",
        "indexName": "111aa1111-22bb-33cc-44dd-5555eee66ffff",
        "returnData": "false"
    },            
    "responseElements": null,
    "additionalEventData": {
        "SignatureVersion": "SigV4",
        "cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256"
    },
    "requestID": "07D681123BD12AED",
    "eventID": "f2b287f3-0df1-1234-a2f4-c4bdfed47657",
    "readOnly": true,
    "resources": [{
        "accountId": "123456789012",
        "type": "AWS::S3Vectors::VectorBucket",
        "ARN": "arn:aws:s3vectors:us-east-1:123456789012:bucket/amzn-s3-demo-vector-bucket"
    }, {
        "accountId": "123456789012",
        "type": "AWS::S3Vectors::Index",
        "ARN": "arn:aws:s3vectors:us-east-1:123456789012:bucket/amzn-s3-demo-vector-bucket/index/111aa1111-22bb-33cc-44dd-5555eee66ffff"
    }],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "444455556666",
    "eventCategory": "Data",
    "tlsDetails": {
        "tlsVersion": "TLSv1.2",
        "cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
        "clientProvidedHostHeader": "client-host"
    }
}

S3 Vectors 로그 파일 항목 이해

CloudTrail 로그 파일에는 하나 이상의 로그 항목이 포함될 수 있습니다. 이벤트는 모든 소스로부터의 단일 요청을 나타내며 요청 작업, 작업 날짜와 시간, 요청 파라미터 등에 대한 정보가 들어 있습니다. CloudTrail 로그 파일은 퍼블릭 API 직접 호출의 주문 스택 트레이스가 아니므로 특정 순서로 표시되지 않습니다.

S3 Vectors CloudTrail 로그 항목에는 다음 주요 요소가 포함됩니다.

• eventSource - S3 Vectors 이벤트에 대해 항상 s3vectors.amazonaws.com입니다.

• eventName - 수행된 S3 Vectors API 작업입니다.

• eventCategory - 컨트롤 플레인 작업에 대해 Management 또는 데이터 플레인 작업에 대해 Data입니다.

• readOnly: 읽기 작업에 대해 true(예: GetVectors, QueryVectors, ListVectors), 쓰기 작업에 대해 false(PutVectors, DeleteVectors).입니다

• 리소스 - 벡터 버킷 및 벡터 인덱스를 포함하여 작업에 관련된 S3 Vectors 리소스입니다.

• requestParameters - 요청과 함께 전송된 파라미터입니다.

• responseElements - S3 Vectors 서비스에서 반환하는 응답 요소입니다.