使用記錄 AWS Health API 呼叫 AWS CloudTrail

AWS Health 與 (提供中的使用者 AWS CloudTrail、角色或服務所採取的動作記錄) 的 AWS 服務整合 AWS Health。 CloudTrail 擷取 AWS Health 做為事件的 API 呼叫。擷取的呼叫包括來自 AWS Health 主控台的呼叫和 AWS Health API 作業的程式碼呼叫。如果您建立追蹤，您可以啟用持續交付 CloudTrail 事件到 Amazon S3 儲存貯體，包括 AWS Health. 如果您未設定追蹤，您仍然可以在 [事件歷程記錄] 中檢視 CloudTrail 主控台中最近的事件。使用收集的資訊 CloudTrail，您可以判斷提出的要求 AWS Health、提出要求的來源 IP 位址、提出要求的人員、提出要求的時間以及其他詳細資訊。

若要進一步了解 CloudTrail，包括如何設定和啟用它，請參閱AWS CloudTrail 使用者指南。

AWS Health 中的資訊 CloudTrail

CloudTrail 在您創建 AWS 帳戶時，您的帳戶已啟用。當受支援的事件活動發生在中時 AWS Health，該活動會與 CloudTrail 事件歷史記錄中的其他 AWS 服務事件一起記錄在事件中。您可以在帳戶中查看，搜索和下載最近的事 AWS 件。如需詳細資訊，請參閱檢視具有事 CloudTrail 件記錄的事件。

如需 AWS 帳戶中持續記錄事件 (包括的事件) AWS Health，請建立追蹤。追蹤可 CloudTrail 將日誌檔交付到 Amazon S3 儲存貯體。根據預設，當您在主控台中建立追蹤時，追蹤會套用至所有 AWS 區域。該追蹤會記錄來自 AWS 分割區中所有區域的事件，並將日誌檔案交付到您指定的 Amazon S3 儲存貯體。此外，您還可以設定其他 AWS 服務，以進一步分析 CloudTrail 記錄中收集的事件資料並採取行動。如需詳細資訊，請參閱下列內容：

• 建立追蹤的概觀

• CloudTrail 支援的服務與整合

• 設定 Amazon SNS 通知 CloudTrail

• 從多個區域接收 CloudTrail 記錄檔並從多個帳戶接收 CloudTrail 記錄檔

所有 AWS Health API 操作都會記錄在 API 參考中， CloudTrail 並記錄在 AWS Health API 參考中。例如，呼叫DescribeEventsDescribeEventDetails、和DescribeAffectedEntities作業會在 CloudTrail 記錄檔中產生項目。

AWS Health 支援將下列動作記錄為記 CloudTrail 錄檔中的事件：

• 請求是使用根登入資料還是 IAM 登入資料提出

• 提出該請求時，是否使用了特定角色或聯合身分使用者的臨時安全憑證

• 請求是否由其他 AWS 服務提出

如需詳細資訊，請參閱CloudTrail 使 userIdentity 元素。

您可以視需要將日誌檔存放在 Amazon S3 儲存貯體中。您也可以定義 Amazon S3 生命週期規則以自動封存或刪除日誌檔案。您的日誌檔案預設使用 Amazon S3 伺服器端加密 (SSE) 加密。

若要在日誌檔交付時收到通知，您可以設定 CloudTrail 為在交付新的日誌檔時發佈 Amazon SNS 通知。如需詳細資訊，請參閱為 CloudTrail.

您也可以將來自多個 AWS 區域和多個 AWS 帳戶的 AWS Health 日誌檔彙總到單一 Amazon S3 儲存貯體。

如需詳細資訊，請參閱從多個區域接 CloudTrail 收 CloudTrail 記錄檔和從多個帳戶接收記錄檔。

範例： AWS Health 記錄檔項目

追蹤是一種組態，可讓事件以日誌檔的形式傳遞到您指定的 Amazon S3 儲存貯體。 CloudTrail 記錄檔包含一或多個記錄項目。事件代表來自任何來源的單一請求，包括有關請求的操作，動作的日期和時間，請求參數等信息。 CloudTrail 日誌文件不是公共 API 調用的有序堆棧跟踪，因此它們不會以任何特定順序顯示。

下列範例顯示示範DescribeEntity彙總作業的 CloudTrail 記錄項目。

{
   "Records": [
   {
   "eventVersion": "1.05",
   "userIdentity": {
      "type": "IAMUser",
      "principalId": "AIDACKCEVSQ6C2EXAMPLE",
      "arn": "arn:aws:iam::123456789012:user/JaneDoe",
      "accountId": "123456789012",
      "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
      "userName": "JaneDoe",
      "sessionContext": {"attributes": {
         "mfaAuthenticated": "false",
         "creationDate": "2016-11-21T07:06:15Z"
      }},
      "invokedBy": "AWS Internal"
    },
   "eventTime": "2016-11-21T07:06:28Z",
   "eventSource": "health.amazonaws.com",
   "eventName": "DescribeEntityAggregates",
   "awsRegion": "us-east-1",
   "sourceIPAddress": "203.0.113.0",
   "userAgent": "AWS Internal",
   "requestParameters": {"eventArns": ["arn:aws:health:us-east-1::event/EBS/EBS_LOST_VOLUME/EBS_LOST_VOLUME_123"]},
   "responseElements": null,
   "requestID": "05b299bc-afb9-11e6-8ef4-c34387f40bd4",
   "eventID": "e4deb9dc-dbc2-4bdb-8515-73e8abcbc29b",
   "eventType": "AwsApiCall",
   "recipientAccountId": "123456789012"
   }
   ],
   ...
}