本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
擷取的非API事件 CloudTrail
除了記錄 AWS API呼叫之外,還可 CloudTrail 擷取其他相關事件,這些事件可能對您的 AWS 帳戶產生安全性或合規性影響,或可能協助您疑難排解作業問題。
-
AWS 服務 事件 — CloudTrail 支援記錄非API服務事件。這些事件是由 AWS 服務所建立,但不會直接由向公眾發出要求觸發 AWS API。對於這些事件,
eventType
欄位是AwsServiceEvent
。 -
AWS Management Console 登入事件 — CloudTrail 記錄嘗試登入 AWS Management Console、 AWS 論壇和 Sup AWS port 中心。所有IAM使用者和 root 使用者登入事件,以及所有聯合使用者登入事件,都會在中 CloudTrail產生記錄。對於登入事件,
eventType
欄位為AwsConsoleSignIn
。