本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWS CloudTrail Secrets Manager 的参赛作品
AWS Secrets Manager 将所有 Secrets Manager 操作以及其他与轮换和删除相关的事件的条目写入您的 AWS CloudTrail 日志。有关对这些事件执行操作的信息，请参阅 将 Secrets Manager 活动与 EventBridge。
Secrets Manager 操作的日志条目
通过调用 Secrets Manager 操作生成的事件具有 "detail-type": ["AWS API Call via CloudTrail"]。
注意
在 2024 年 2 月之前，一些 Secrets Manager 操作报告的事件中包含秘密 ARN 的 “arn” 而不是 “arn”。有关更多信息，请参阅 AWS re:Post
以下是您或服务通过 API、SDK 或 CLI 调用 Secrets Manager 操作时生成的 CloudTrail 条目。
- BatchGetSecretValue
由BatchGetSecretValue操作生成。有关检索密钥的信息，请参阅 从中获取秘密 AWS Secrets Manager。
- CancelRotateSecret
由CancelRotateSecret操作生成。有关轮换的更多信息，请参阅 Rotate AWS Secrets Manager 密钥。
- CreateSecret
由CreateSecret操作生成。有关创建密钥的信息，请参阅 使用管理密钥 AWS Secrets Manager。
- DeleteResourcePolicy
由DeleteResourcePolicy操作生成。有关权限的信息，请参阅 的身份验证和访问控制 AWS Secrets Manager。
- DeleteSecret
由DeleteSecret操作生成。有关删除密钥的信息，请参阅 删除密 AWS Secrets Manager 钥。
- DescribeSecret
由DescribeSecret操作生成。
- GetRandomPassword
由GetRandomPassword操作生成。
- GetResourcePolicy
由GetResourcePolicy操作生成。有关权限的信息，请参阅 的身份验证和访问控制 AWS Secrets Manager。
- GetSecretValue
由GetSecretValue和BatchGetSecretValue操作生成。有关检索密钥的信息，请参阅 从中获取秘密 AWS Secrets Manager。
- ListSecrets
由ListSecrets操作生成。有关列出密钥的信息，请参阅 在里面寻找秘密 AWS Secrets Manager。
- ListSecretVersionIds
由ListSecretVersionIds操作生成。
- PutResourcePolicy
由PutResourcePolicy操作生成。有关权限的信息，请参阅 的身份验证和访问控制 AWS Secrets Manager。
- PutSecretValue
由PutSecretValue操作生成。有关更新密钥的信息，请参阅 修改密 AWS Secrets Manager 钥。
- RemoveRegionsFromReplication
由RemoveRegionsFromReplication操作生成。有关复制密钥的更多信息，请参阅 跨区域复制 AWS Secrets Manager 密钥。
- ReplicateSecretToRegions
由ReplicateSecretToRegions操作生成。有关复制密钥的更多信息，请参阅 跨区域复制 AWS Secrets Manager 密钥。
- RestoreSecret
由RestoreSecret操作生成。有关还原已删除密钥的信息，请参阅 恢复密 AWS Secrets Manager 钥。
- RotateSecret
由RotateSecret操作生成。有关轮换的更多信息，请参阅 Rotate AWS Secrets Manager 密钥。
- StopReplicationToReplica
由StopReplicationToReplica操作生成。有关复制密钥的更多信息，请参阅 跨区域复制 AWS Secrets Manager 密钥。
- TagResource
由TagResource操作生成。有关标记密钥的信息，请参阅 标记 AWS Secrets Manager 秘密。
- UntagResource
由UntagResource操作生成。有关取消密钥标签的信息，请参阅 标记 AWS Secrets Manager 秘密。
- UpdateSecret
由UpdateSecret操作生成。有关更新密钥的信息，请参阅 修改密 AWS Secrets Manager 钥。
- UpdateSecretVersionStage
由UpdateSecretVersionStage操作生成。有关版本阶段的更多信息，请参阅 秘密版本。
- ValidateResourcePolicy
由ValidateResourcePolicy操作生成。有关权限的信息，请参阅 的身份验证和访问控制 AWS Secrets Manager。
有关删除操作的日志条目
除了生成与 Secrets Manager 操作有关的事件外，Secrets Manager 还会生成以下与删除有关的事件。这些事件具有 "detail-type": ["AWS Service Event via CloudTrail"]。
- CancelSecretVersionDelete
由 Secrets Manager 服务生成。如果在具有版本的密钥上调用
DeleteSecret，然后再调用RestoreSecret，则 Secrets Manager 会为还原的每个密钥版本记录此事件。有关还原已删除密钥的信息，请参阅 恢复密 AWS Secrets Manager 钥。- EndSecretVersionDelete
在删除密钥版本时由 Secrets Manager 服务生成。有关更多信息，请参阅 删除密 AWS Secrets Manager 钥。
- StartSecretVersionDelete
在 Secrets Manager 开始删除密钥版本时由 Secrets Manager 服务生成。有关删除密钥的信息，请参阅 删除密 AWS Secrets Manager 钥。
- SecretVersionDeletion
在 Secrets Manager 删除已弃用的秘密版本时由 Secrets Manager 服务生成。有关更多信息，请参阅密钥版本。
可用于复制的日志条目
除了生成与 Secrets Manager 操作有关的事件外，Secrets Manager 还会生成以下与复制有关的事件。这些事件具有 "detail-type": ["AWS Service Event via CloudTrail"]。
- ReplicationFailed
在复制失败时由 Secrets Manager 服务生成。有关复制密钥的更多信息，请参阅 跨区域复制 AWS Secrets Manager 密钥。
- ReplicationStarted
在 Secrets Manager 开始复制密钥时由 Secrets Manager 服务生成。有关复制密钥的更多信息，请参阅 跨区域复制 AWS Secrets Manager 密钥。
- ReplicationSucceeded
在成功复制密钥时由 Secrets Manager 服务生成。有关复制密钥的更多信息，请参阅 跨区域复制 AWS Secrets Manager 密钥。
有关轮换操作的日志条目
除了生成与 Secrets Manager 操作有关的事件外，Secrets Manager 还会生成以下与轮换有关的事件。这些事件具有 "detail-type": ["AWS Service Event via CloudTrail"]。
- RotationStarted
在 Secrets Manager 开始轮换密钥时由 Secrets Manager 服务生成。有关轮换的更多信息，请参阅 Rotate AWS Secrets Manager 密钥。
- RotationAbandoned
在 Secrets Manager 放弃轮换尝试并从密钥的某个现有版本删除
AWSPENDING标签时由 Secrets Manager 服务生成。当您在轮换期间创建密钥的新版本时，Secrets Manager 会放弃轮换。有关轮换的更多信息，请参阅 Rotate AWS Secrets Manager 密钥。- RotationFailed
在轮换失败时由 Secrets Manager 服务生成。有关轮换的更多信息，请参阅 排除 AWS Secrets Manager 轮换故障。
- RotationSucceeded
在成功轮换密钥时由 Secrets Manager 服务生成。有关轮换的更多信息，请参阅 Rotate AWS Secrets Manager 密钥。
- TestRotationStarted
在开始测试轮换某个尚未计划立即轮换的密钥时由 Secrets Manager 服务生成。有关轮换的更多信息，请参阅 Rotate AWS Secrets Manager 密钥。
- TestRotationSucceeded
在成功测试轮换某个尚未计划立即轮换的密钥时由 Secrets Manager 服务生成。有关轮换的更多信息，请参阅 Rotate AWS Secrets Manager 密钥。
- TestRotationFailed
在测试轮换某个尚未计划立即轮换的密钥但轮换失败时由 Secrets Manager 服务生成。有关轮换的更多信息，请参阅 排除 AWS Secrets Manager 轮换故障。
