View a markdown version of this page

Journaux d'audit du stockage des certificats - AWS CloudHSM
ChampsExemples de journaux d’audit

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Journaux d'audit du stockage des certificats

AWS CloudHSM écrit des journaux d'audit pour les opérations de stockage de certificats qui modifient les données dans un flux de journaux Amazon CloudWatch Events distinct au sein du groupe de CloudWatch journaux de votre cluster. Ce flux de journal est nommé pour le cluster, et non pour un HSM spécifique au sein du cluster.

Pour plus d'informations sur l'accès aux journaux d'audit CloudWatch, consultezUtilisation d'Amazon CloudWatch Logs et AWS CloudHSM d'Audit Logs.

Champs de saisie du journal

object_handle

Identifiant unique de l'objet du certificat.

op_code

L'opération effectuée ou tentée. Valeurs possibles :

  • CreateObject

  • DestroyObject

  • SetAttributeValues

response

OKsi l'opération a réussi ou si l'un des types d'erreur suivants est survenu :

  • DuplicateAttribute

  • InvalidAttributeValue

  • ObjectNotFound

  • MaxObjectsReached

  • InternalFailure

attributes

Les attributs modifiés, le cas échéant.

timestamp

Heure à laquelle l'opération s'est produite, en millisecondes depuis l'époque Unix.

Exemples de journaux d’audit

CreateObject exemple

{
    "object_handle": 463180677312929947,
    "op_code": "CreateObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482483671
}

DestroyObject exemple

{
    "object_handle": 463180677312929947,
    "op_code": "DestroyObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482484559
}

SetAttributeValues exemple

{
    "object_handle": 463180678453346687,
    "op_code": "SetAttributeValues",
    "response": "OK",
    "attributes": [
        "Label"
    ],
    "timestamp": 1725482488004
}

CreateObject Exemple infructueux

{
    "object_handle": null,
    "op_code": "CreateObject",
    "response": "MaxObjectsReached",
    "attributes": null,
    "timestamp": 1726084937125
}