Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS CloudTrail entradas para Secrets Manager
AWS Secrets Manager escribe entradas en su AWS CloudTrail registro para todas las operaciones de Secrets Manager y para otros eventos relacionados con la rotación y la eliminación. Para obtener información acerca de cómo tomar medidas sobre estos eventos, consulte Combina los eventos de Secrets Manager con EventBridge.
Tipos de entrada de registro
Entradas de registro para las operaciones de Secrets Manager
Los eventos que se generan mediante llamadas a las operaciones de Secrets Manager tienen "detail-type": ["AWS API Call via CloudTrail"].
nota
Antes de febrero de 2024, algunas operaciones de Secrets Manager informaron eventos que contenían “aRN” en lugar de “arn” en el ARN secreto. Para obtener más información, consulte AWS re:Post
Las siguientes son CloudTrail las entradas que se generan cuando usted o un servicio llaman a las operaciones de Secrets Manager a través de la API, el SDK o la CLI.
- BatchGetSecretValue
Generadas por la BatchGetSecretValue operación. Para obtener información sobre cómo recuperar secretos, consulte Obtenga secretos de AWS Secrets Manager.
- CancelRotateSecret
Generado por la CancelRotateSecret operación. Para obtener información acerca de la rotación, consulte Rota AWS Secrets Manager los secretos.
- CreateSecret
Generado por la CreateSecret operación. Para obtener información sobre cómo crear secretos, consulte Gestiona tus secretos con AWS Secrets Manager.
- DeleteResourcePolicy
Generado por la DeleteResourcePolicy operación. Para obtener información acerca de los permisos, consulte Autenticación y control de acceso para AWS Secrets Manager.
- DeleteSecret
Generado por la DeleteSecret operación. Para obtener información sobre la eliminación de secretos, consulte Eliminar un AWS Secrets Manager secreta.
- DescribeSecret
Generado por la DescribeSecret operación.
- GetRandomPassword
Generado por la GetRandomPassword operación.
- GetResourcePolicy
Generado por la GetResourcePolicy operación. Para obtener información acerca de los permisos, consulte Autenticación y control de acceso para AWS Secrets Manager.
- GetSecretValue
Generado por las BatchGetSecretValue operaciones GetSecretValue y. Para obtener información sobre cómo recuperar secretos, consulte Obtenga secretos de AWS Secrets Manager.
- ListSecrets
Generado por la ListSecrets operación. Para obtener información sobre cómo enumerar secretos, consulte Encuentra secretos en AWS Secrets Manager.
- ListSecretVersionIds
Generado por la ListSecretVersionIds operación.
- PutResourcePolicy
Generado por la PutResourcePolicy operación. Para obtener información acerca de los permisos, consulte Autenticación y control de acceso para AWS Secrets Manager.
- PutSecretValue
Generado por la PutSecretValue operación. Para obtener información sobre la actualización de un secreto, consulte Modificar un AWS Secrets Manager secreta.
- RemoveRegionsFromReplication
Generado por la RemoveRegionsFromReplication operación. Para obtener información acerca de un secreto, consulte Replicación AWS Secrets Manager secretos en todas las regiones.
- ReplicateSecretToRegions
Generado por la ReplicateSecretToRegions operación. Para obtener información acerca de un secreto, consulte Replicación AWS Secrets Manager secretos en todas las regiones.
- RestoreSecret
Generado por la RestoreSecret operación. Para obtener información sobre cómo restaurar un secreto eliminado, consulte Restaurar un AWS Secrets Manager secreta.
- RotateSecret
Generado por la RotateSecret operación. Para obtener información acerca de la rotación, consulte Rota AWS Secrets Manager los secretos.
- StopReplicationToReplica
Generado por la StopReplicationToReplica operación. Para obtener información acerca de un secreto, consulte Replicación AWS Secrets Manager secretos en todas las regiones.
- TagResource
Generado por la TagResource operación. Para obtener más información acerca del etiquetado de un secreto, consulte Etiquetar secretos en AWS Secrets Manager.
- UntagResource
Generado por la UntagResource operación. Para obtener más información acerca de quitar las etiquetas de un secreto, consulte Etiquetar secretos en AWS Secrets Manager.
- UpdateSecret
Generado por la UpdateSecret operación. Para obtener información sobre la actualización de un secreto, consulte Modificar un AWS Secrets Manager secreta.
- UpdateSecretVersionStage
Generado por la UpdateSecretVersionStage operación. Para obtener información sobre las fases de versiones, consulte Versiones de un secreto.
- ValidateResourcePolicy
Generado por la ValidateResourcePolicy operación. Para obtener información acerca de los permisos, consulte Autenticación y control de acceso para AWS Secrets Manager.
Entradas de registro para la eliminación
Además de los eventos para las operaciones de Secrets Manager, Secrets Manager genera los siguientes eventos relacionados con la eliminación. Estos eventos tienen "detail-type": ["AWS Service Event via CloudTrail"].
- CancelSecretVersionDelete
Generado por el servicio de Secrets Manager. Si llama
DeleteSecreten un secreto que tenga versiones, y luego llame aRestoreSecret, Secrets Manager registra este evento para cada versión secreta que se ha restaurado. Para obtener información sobre cómo restaurar un secreto eliminado, consulte Restaurar un AWS Secrets Manager secreta.- EndSecretVersionDelete
Generado por el servicio de Secrets Manager cuando se elimina una versión secreta. Para obtener más información, consulte Eliminar un AWS Secrets Manager secreta.
- StartSecretVersionDelete
Generado por el servicio de Secrets Manager cuando inicia la eliminación de una versión secreta. Para obtener información sobre la eliminación de secretos, consulte Eliminar un AWS Secrets Manager secreta.
- SecretVersionDeletion
Generado por el servicio de Secrets Manager cuando este elimina una versión obsoleta del secreto. Para obtener más información, consulte Versiones del secreto.
Entradas de registro para replicación
Además de los eventos para las operaciones de Secrets Manager, Secrets Manager genera los siguientes eventos relacionados con la replicación. Estos eventos tienen "detail-type": ["AWS Service Event via CloudTrail"].
- ReplicationFailed
Generado por el servicio de Secrets Manager cuando se produce un error en la replicación. Para obtener información acerca de un secreto, consulte Replicación AWS Secrets Manager secretos en todas las regiones.
- ReplicationStarted
Generado por el servicio de Secrets Manager cuando Secrets Manager inicia la replicación de un secreto. Para obtener información acerca de un secreto, consulte Replicación AWS Secrets Manager secretos en todas las regiones.
- ReplicationSucceeded
Generado por el servicio de Secrets Manager cuando un secreto se replica correctamente. Para obtener información acerca de un secreto, consulte Replicación AWS Secrets Manager secretos en todas las regiones.
Entradas de registro para la rotación
Además de los eventos para las operaciones de Secrets Manager, Secrets Manager genera los siguientes eventos relacionados con la rotación. Estos eventos tienen "detail-type": ["AWS Service Event via CloudTrail"].
- RotationStarted
Generado por el servicio de Secrets Manager cuando inicia la rotación de un secreto. Para obtener información acerca de la rotación, consulte Rota AWS Secrets Manager los secretos.
- RotationAbandoned
Generado por el servicio de Secrets Manager cuando abandona un intento de rotación y elimina la etiqueta
AWSPENDINGde una versión existente de un secreto. Secrets Manager abandona la rotación cuando se crea una nueva versión de un secreto durante la rotación. Para obtener información acerca de la rotación, consulte Rota AWS Secrets Manager los secretos.- RotationFailed
Generado por el servicio de Secrets Manager cuando se produce un error en la rotación. Para obtener información acerca de la rotación, consulte Solucionar problemas AWS Secrets Manager rotación.
- RotationSucceeded
Generado por el servicio de Secrets Manager cuando un secreto se rota correctamente. Para obtener información acerca de la rotación, consulte Rota AWS Secrets Manager los secretos.
- TestRotationStarted
Generado por el servicio de Secrets Manager cuando comienza a probar la rotación de un secreto que no está programado para la rotación inmediata. Para obtener información acerca de la rotación, consulte Rota AWS Secrets Manager los secretos.
- TestRotationSucceeded
Generado por el servicio de Secrets Manager cuando prueba, de forma exitosa, la rotación de un secreto que no está programado para la rotación inmediata. Para obtener información acerca de la rotación, consulte Rota AWS Secrets Manager los secretos.
- TestRotationFailed
Generado por el servicio de Secrets Manager cuando prueba la rotación de un secreto que no está programado para la rotación inmediata y se produce un error en la rotación. Para obtener información acerca de la rotación, consulte Solucionar problemas AWS Secrets Manager rotación.
