

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# CloudTrail Esquema de eventos de integración de Lake
<a name="query-integration-event-schema"></a>

En la siguiente tabla se describen los elementos de esquema obligatorios y opcionales que coinciden con los de los registros de CloudTrail eventos. El contenido de lo `eventData` proporcionan sus eventos; el resto de los campos los proporcionan CloudTrail después de la ingesta.

CloudTrail el contenido de los registros de eventos se describe con más detalle en[CloudTrail registrar el contenido de los eventos de administración, datos y actividad de la red](cloudtrail-event-reference-record-contents.md).
+ [Campos proporcionados por CloudTrail después de la ingestión](#fields-cloudtrail)
+ [Campos que proporcionan los eventos](#fields-event)<a name="fields-cloudtrail"></a>

Tras la ingestión, se proporcionan los CloudTrail siguientes campos:


| Nombre del campo | Tipo de entrada | Requisito | Description (Descripción) | 
| --- | --- | --- | --- | 
| eventVersion | cadena | Obligatorio | La versión del evento. | 
| eventCategory | cadena | Obligatorio | La categoría del evento. Si no es un AWS evento, el valor es`ActivityAuditLog`. | 
| eventType | cadena | Obligatorio | Tipo de evento. Para los AWS eventos que no son eventos, el valor válido es`ActivityLog`. | 
| eventID | cadena | Obligatorio | El ID único de un evento. | 
| eventTime | cadena | Obligatorio | Marca de tiempo del evento, en formato `yyyy-MM-DDTHH:mm:ss`, en tiempo universal coordinado (UTC). | 
| awsRegion | cadena | Obligatorio | El Región de AWS lugar donde se realizó la `PutAuditEvents` llamada. | 
| recipientAccountId | cadena | Obligatorio | Representa el identificador de cuenta que recibió este evento. CloudTrail rellena este campo calculándolo a partir de la carga útil del evento. | 
| addendum | - | Opcional | Muestra información sobre el motivo por el cual se retrasó el procesamiento de eventos. Si falta información de un evento existente, el bloque addendum incluye la información que falta y el motivo por el cual aquella falta. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | El motivo por el que faltaba el evento o parte de su contenido. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | Los campos de registro de eventos que se actualizan mediante el anexo. Esto solo se proporciona si el motivo es `UPDATED_DATA`. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | El UID del evento original del origen. Esto solo se proporciona si el motivo es `UPDATED_DATA`. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | El ID del evento original. Esto solo se proporciona si el motivo es `UPDATED_DATA`. | 
| metadatos | - | Obligatorio | Información acerca del canal que utilizó el evento. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | La marca de tiempo en que se procesó el evento, en formato `yyyy-MM-DDTHH:mm:ss`, en tiempo universal coordinado (UTC). | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | El ARN del canal que utilizó el evento. | <a name="fields-event"></a>

Los eventos de clientes proporcionan los siguientes campos:


| Nombre del campo | Tipo de entrada | Requisito | Description (Descripción) | 
| --- | --- | --- | --- | 
| eventData | - | Obligatorio | Los datos de auditoría enviados CloudTrail en una PutAuditEvents llamada. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | La versión del evento desde el origen.<br />Limitaciones de longitud: longitud máxima de 256 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | - | Obligatorio | Información acerca del usuario que realizó una solicitud. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | El tipo de identidad de usuario.<br />Limitaciones de longitud: longitud máxima de 128 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | Un identificador único para el actor del evento.<br />Limitaciones de longitud: longitud máxima de 1024 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | Objeto JSON | Opcional | Información adicional acerca de la identidad. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | El agente que realizó la solicitud.<br />Limitaciones de longitud: longitud máxima de 1024 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | Este es el origen de eventos asociado o la aplicación personalizada en que se registran los eventos.<br />Limitaciones de longitud: longitud máxima de 1024 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | La acción solicitada, una de las acciones de la API para la aplicación o el servicio de origen.<br />Limitaciones de longitud: longitud máxima de 1024 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | Marca de tiempo del evento, en formato `yyyy-MM-DDTHH:mm:ss`, en tiempo universal coordinado (UTC). | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | El valor de UID que identifica la solicitud. El servicio o la aplicación que se llama genera este valor.<br />Limitaciones de longitud: longitud máxima de 1024 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | Objeto JSON | Opcional | Los parámetros, si hay alguno, que se enviaron con la solicitud. Este campo tiene un tamaño máximo de 100 kB y el contenido que supere el límite se rechaza. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | Objeto JSON | Opcional | El elemento de respuesta de las acciones que realizaron cambios (acciones de creación, actualización o eliminación). Este campo tiene un tamaño máximo de 100 kB y el contenido que supere el límite se rechaza. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | Una cadena que representa un error para el evento.<br />Limitaciones de longitud: longitud máxima de 256 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | La descripción del error.<br />Limitaciones de longitud: longitud máxima de 256 caracteres. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional | La dirección IP desde la que se realizó la solicitud IPv6 Se aceptan ambas IPv4 direcciones. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio | Representa el ID de cuenta que recibió este evento. El ID de la cuenta debe ser el mismo que el ID de la AWS cuenta propietaria del canal. | 
|  [See the AWS documentation website for more details](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | Objeto JSON | Opcional | Datos adicionales sobre el evento que no forman parte de la solicitud o la respuesta. Este campo tiene un tamaño máximo de 28 kB y el contenido que supere ese límite se rechaza. | 

El siguiente ejemplo muestra la jerarquía de los elementos del esquema que coinciden con los de los registros de CloudTrail eventos.

```
{
    "eventVersion": String,
    "eventCategory": String,
    "eventType": String,
    "eventID": String,
    "eventTime": String,
    "awsRegion": String,
    "recipientAccountId": String,
    "addendum": {
       "reason": String,
       "updatedFields": String,
       "originalUID": String, 
       "originalEventID": String
    },
    "metadata" : { 
       "ingestionTime": String,
       "channelARN": String
    },
    "eventData": {
        "version": String,
        "userIdentity": {
          "type": String,
          "principalId": String,
          "details": {
             JSON
          }
        }, 
        "userAgent": String,
        "eventSource": String,
        "eventName": String,
        "eventTime": String,
        "UID": String,
        "requestParameters": {
           JSON
        },
        "responseElements": {
           JSON
        },
        "errorCode": String,
        "errorMessage": String,
        "sourceIPAddress": String,
        "recipientAccountId": String,
        "additionalEventData": {
           JSON
        }
    }
}
```