AWS 서비스 이벤트

CloudTrail 비 API 서비스 이벤트 로깅을 지원합니다. 이러한 이벤트는 AWS 서비스에 의해 생성되지만 공개 AWS API에 대한 요청에 의해 직접 트리거되지는 않습니다. 이러한 이벤트의 경우 eventType 필드는 AwsServiceEvent입니다.

다음은 고객 관리 키가 AWS Key Management Service (AWS KMS) 에서 자동으로 교체되는 AWS 서비스 이벤트의 예제 시나리오입니다. KMS 키 교체에 대한 자세한 내용은 KMS 키 교체 단원을 참조하세요.

{
    "eventVersion": "1.08",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "AWS Internal"
    },
    "eventTime": "2021-01-14T01:41:59Z",
    "eventSource": "kms.amazonaws.com",
    "eventName": "RotateKey",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "AWS Internal",
    "userAgent": "AWS Internal",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "a24b3967-ddad-417f-9b22-2332b918db06",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::KMS::Key",
            "ARN": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        }
    ],
    "eventType": "AwsServiceEvent",
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "rotationType": "AUTOMATIC",
        "keyId": "1234abcd-12ab-34cd-56ef-1234567890ab"
    },
    "eventCategory": "Management"
}