CloudTrail Aufzeichnen von Inhalten für Insights-Ereignisse für Ereignisdatenspeicher - AWS CloudTrail

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

CloudTrail Aufzeichnen von Inhalten für Insights-Ereignisse für Ereignisdatenspeicher

AWS CloudTrail Insights-Ereignisdatensätze für Ereignisdatenspeicher enthalten Felder, die sich von anderen CloudTrail Ereignissen in ihrer JSON-Struktur unterscheiden, diese werden manchmal Nutzlast genannt. Ein CloudTrail Insights-Ereignisdatensatz für einen Ereignisdatenspeicher umfasst die folgenden Felder:

Anmerkung

Die baselineAverage Felder insightValue insightAveragebaselineValue,, und im attributions Feld von insightContext werden ab dem 23. Juni 2025 nicht mehr unterstützt.

  • eventVersion— Die Version des Protokollereignisformats.

    Optional: False

  • eventCategory— Die Kategorie des Ereignisses. Der Wert gilt immer Insight für Insights-Ereignisse.

    Optional: False

  • eventType— Der Ereignistyp. Der Wert gilt immer AwsCloudTrailInsight für Insights-Ereignisse.

    Optional: False

  • eventID— Von generierte GUID CloudTrail zur eindeutigen Identifizierung jedes Ereignisses. Sie können diesen Wert verwenden, um ein einzelnes Ereignis zu identifizieren. Beispiel: Sie können die ID als Primärschlüssel zum Abrufen von Protokolldaten aus einer durchsuchbaren Datenbank verwenden.

    Optional: False

  • eventTime— Die Uhrzeit des Starts oder Stoppens des Insights-Ereignisses, angegeben in koordinierter Weltzeit (UTC).

    Optional: False

  • awsRegion— Der AWS-Region Ort, an dem das Insights-Ereignis eingetreten ist, z. us-east-2 B.

    Optional: False

  • recipientAccountId— Repräsentiert die Konto-ID des, das das das das Ereignis empfangen hat.

    Optional: Wahr

  • sharedEventID— Eine GUID, die von CloudTrail Insights generiert wird, um ein Insights-Ereignis eindeutig zu identifizieren. sharedEventIDwird häufig zwischen Insights-Start- und -Endereignissen verwendet und dient zum Verbinden der beiden Ereignisse, um ungewöhnliche Aktivitäten eindeutig identifizieren zu können. Sie können sich die sharedEventID als allgemeine ID für Insights-Ereignisse vorstellen.

    Optional: False

  • addendum— Wenn eine Ereigniszustellung verzögert wurde oder zusätzliche Informationen zu einem vorhandenen Ereignis verfügbar werden, nachdem das Ereignis protokolliert wurde, zeigt ein Zusatzfeld Informationen darüber an, warum das Ereignis verzögert wurde. Wenn Informationen zu einem bestehenden Ereignis fehlten, enthält das Nachtragsfeld die fehlenden Informationen und einen Grund für das Fehlen. Siehe auch addendum in CloudTrail Inhalte für Verwaltungs-, Daten- und Netzwerkaktivitätsereignisse aufzeichnen.

    Optional: Wahr

  • insightSource— Der Quell-Ereignisdatenspeicher, in dem die analysierten Verwaltungsereignisse gesammelt wurden.

    Optional: False

  • insightState— Ob das Ereignis das Start- oder End-Insights-Ereignis ist. Dabei kann es sich um den Wert Start oder End handeln.

    Optional: False

  • insightEventSource— AWS-Service Das war die Quelle der ungewöhnlichen Aktivität, wie ec2.amazonaws.com z.

    Optional: False

  • insightEventName— Der Name des Insights-Ereignisses, normalerweise der Name der API, die die Quelle der ungewöhnlichen Aktivität war.

    Optional: False

  • insightErrorCode— Der Fehlercode der ungewöhnlichen Aktivität. Siehe auch errorCode in CloudTrail Inhalte für Verwaltungs-, Daten- und Netzwerkaktivitätsereignisse aufzeichnen.

    Optional: Wahr

  • insightType— Der Typ des Insights-Ereignisses. Dabei kann es sich um den Wert ApiCallRateInsight oder ApiErrorRateInsight handeln.

    Optional: False

  • insightContext— Enthält Informationen über den zugrunde liegenden Auslöser eines Insights-Ereignisses, z. B. Benutzeridentität, Benutzeragent, historischer Durchschnitt oder Ausgangswert sowie Dauer und Durchschnitt von Insights.

    Optional: False

    • baselineAverage— Die durchschnittliche Anzahl von API-Aufrufen oder -Fehlern pro Minute während der Ausgangswert-Dauer der Themen-API des Insights-Ereignisses für das Konto, berechnet über die sieben Tage vor dem Start des Insights-Ereignisses.

      Optional: False

    • insightAverage— Für ein beginnendes Insights-Ereignis ist dieser Wert die durchschnittliche Anzahl von API-Aufrufen oder -Fehlern pro Minute während des Starts der ungewöhnlichen Aktivität. Für ein endendes Insights-Ereignis ist dieser Wert die durchschnittliche Anzahl von API-Aufrufen oder -Fehlern pro Minute über die Dauer der ungewöhnlichen Aktivität.

      Optional: False

    • baselineDuration— Die Dauer des Baseline-Zeitraums (in Minuten) (der Zeitraum, in dem die normale Aktivität an der betreffenden API gemessen wird). baselineDurationentspricht mindestens den sieben Tagen (10080 Minuten) vor einem Insights-Ereignis. Dieses Feld kommt sowohl in beginnenden als auch in beendenden Insights-Ereignissen vor. Der Endzeitpunkt der baselineDuration-Messung ist immer der Beginn eines Insights-Ereignisses.

      Optional: False

    • insightDuration— Die Dauer eines Insights-Ereignisses in Minuten (der Zeitraum vom Beginn bis zum Ende einer ungewöhnlichen Aktivität in der betreffenden API). insightDurationtritt sowohl beim Starten als auch beim Beenden von Insights-Ereignissen auf.

      Optional: False

    • attributions— Beinhaltet Informationen zur Benutzeridentität, zum Benutzeragenten oder zum Fehlercode, die mit ungewöhnlichen und grundlegenden Aktivitäten korreliert sind.

      Optional: Wahr

      Anmerkung

      Die baselineAverage Felder insightValueinsightAverage,baselineValue, und im attributions Feld von insightContext werden ab dem 23. Juni 2025 nicht mehr unterstützt.

      • attribute— Enthält den Attributtyp. Werte können Folgende sein: userIdentityArn, userAgent oder errorCode. Falls vorhanden, werden diese Werte in einem einzelnen Attribut nur einmal vorkommen. Verschiedene Attributwerte können unterschiedlicheuserIdentityArn,userAgent, oder errorCode Werte haben, aber jede Attributinstanz enthält nur einen Wert für userIdentityArnuserAgent, odererrorCode.

        Optional: False

      • insightValue— Der oberste Attributwert, der bei den API-Aufrufen oder -Fehlern während des ungewöhnlichen Aktivitätszeitraums aufgetreten ist.

        Optional: False

      • insightAverage— Die Anzahl der API-Aufrufe oder -Fehler pro Minute während des ungewöhnlichen Aktivitätszeitraums für das Attribut im insightValue Feld.

        Optional: False

      • baselineValue— Der oberste Attributwert, der zu den API-Aufrufen oder protokollierten Fehlern während des normalen Aktivitätszeitraums beigetragen hat.

        Optional: False

      • baselineAverage— Der historische Durchschnitt der API-Aufrufe oder -Fehler pro Minute während der sieben Tage vor der Startzeit der Insights-Aktivität für das Attribut im baselineValue Feld.

        Optional: False

      • insight— Die fünf häufigsten Attributwerte, die zu den API-Aufrufen oder -Fehlern während des ungewöhnlichen Aktivitätszeitraums beigetragen haben. Es zeigt auch die durchschnittliche Anzahl von API-Aufrufen oder -Fehlern an, die vom Attribut während des ungewöhnlichen Aktivitätszeitraums getätigt wurden.

        Optional: False

        • value— Das Attribut, das zu den API-Aufrufen oder -Fehlern während des ungewöhnlichen Aktivitätszeitraums beigetragen hat.

          Optional: False

        • average— Die durchschnittliche Anzahl von API-Aufrufen oder -Fehlern pro Minute während des ungewöhnlichen Aktivitätszeitraums für das Attribut im value Feld.

          Optional: False

      • baseline— Die fünf häufigsten Attributwerte, die am meisten zu den API-Aufrufen oder -Fehlern während des normalen Aktivitätszeitraums beigetragen haben. Es zeigt auch die durchschnittliche Anzahl von API-Aufrufen oder -Fehlern an, die vom Attributwert während des normalen Aktivitätszeitraums protokolliert wurden.

        Optional: False

        • value— Das Attribut, das zu den API-Aufrufen oder -Fehlern während des normalen Aktivitätszeitraums beigetragen hat.

          Optional: False

        • average— Der historische Durchschnitt der API-Aufrufe oder -Fehler pro Minute während der sieben Tage vor der Startzeit der Insights-Aktivität für das Attribut im value Feld.

          Optional: False