Mencatat Panggilan API Amazon IVS dengan AWS CloudTrail - Amazon IVS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mencatat Panggilan API Amazon IVS dengan AWS CloudTrail

Amazon Interactive Video Service (IVS) terintegrasi dengan AWS CloudTrail, layanan yang menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau layanan AWS di Amazon IVS. CloudTrailmenangkap semua panggilan API untuk Amazon IVS sebagai peristiwa. Panggilan yang diambil termasuk panggilan API dari konsol Amazon IVS dan dari aplikasi Anda.

Jika Anda membuat jejak, Anda dapat mengaktifkan pengiriman CloudTrail acara secara berkelanjutan ke bucket Amazon S3, termasuk acara Amazon IVS. Jika Anda tidak mengonfigurasi jejak, Anda masih dapat melihat peristiwa terbaru di CloudTrail konsol dalam Riwayat acara. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat untuk Amazon IVS, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, kapan dibuat, dan detail tambahan.

Untuk mempelajari selengkapnya CloudTrail, lihat Panduan AWS CloudTrail Pengguna.

Informasi Amazon IVS di CloudTrail

CloudTrail diaktifkan di akun AWS Anda saat Anda membuat akun. Saat aktivitas terjadi di Amazon IVS, aktivitas tersebut direkam dalam suatu CloudTrail peristiwa bersama dengan peristiwa layanan AWS lainnya dalam riwayat Acara. Anda dapat melihat, mencari, dan mengunduh kejadian terbaru di akun AWS Anda. Untuk informasi selengkapnya, lihat Melihat Acara dengan Riwayat CloudTrail Acara.

Untuk catatan peristiwa yang sedang berlangsung di akun AWS Anda, termasuk peristiwa untuk Amazon IVS, buat jejak. Jejak memungkinkan CloudTrail untuk mengirimkan file log ke bucket Amazon S3. Secara default, saat Anda membuat jejak di CloudTrail konsol, jejak tersebut berlaku untuk semua wilayah AWS. Jejak mencatat peristiwa dari semua Wilayah di partisi AWS dan mengirimkan file log ke bucket Amazon S3 yang Anda tentukan. Selain itu, Anda dapat mengonfigurasi layanan AWS lainnya untuk menganalisis dan menindaklanjuti data peristiwa yang dikumpulkan dalam CloudTrail log. Untuk informasi selengkapnya, lihat item ini di Panduan CloudTrail Pengguna:

Semua tindakan Amazon IVS dicatat oleh CloudTrail dan didokumentasikan dalam Referensi API Streaming Latensi Rendah IVS, Referensi API Streaming Waktu Nyata IVS, dan Referensi API Obrolan IVS. Misalnya, panggilan keCreateChannel,ListChannels, dan DeleteChannel operasi menghasilkan entri dalam file CloudTrail log.

Setiap entri peristiwa atau log berisi informasi tentang siapa yang membuat permintaan tersebut. Informasi identitas membantu Anda menentukan apakah permintaan dibuat:

  • Dengan kredensi pengguna root atau AWS Identity and Access Management (IAM)

  • Dengan kredensi keamanan sementara untuk peran atau pengguna federasi.

  • Dengan layanan AWS lain.

Untuk informasi lain, lihat Elemen userIdentity CloudTrail .

Memahami Entri File Log Amazon IVS

Jejak adalah konfigurasi yang memungkinkan pengiriman peristiwa sebagai file log ke bucket Amazon S3 yang telah Anda tentukan. Peristiwa merepresentasikan satu permintaan dari sumber apa pun dan menyertakan informasi tentang tindakan yang diminta, tanggal dan waktu tindakan, parameter permintaan, dan sebagainya.

CloudTrail file log berisi satu atau lebih entri log. CloudTrail file log bukanlah jejak tumpukan yang diurutkan dari panggilan API publik, sehingga file tersebut tidak muncul dalam urutan tertentu.

Contoh berikut menunjukkan entri CloudTrail log untuk CreateChannel operasi.

{ "eventVersion": "1.05", "userIdentity": { "type": "AssumedRole", "principalId": "ABCDEFGHIJK1L2EXAMPLE:account_name", "arn": "arn:aws:sts::123456789012:assumed-role/First_Streamer/1234567890123456789", "accountId": "123456789012", "accessKeyId": "ABCDEFGHIJKL1EXAMPLE", "sessionContext": { "sessionIssuer": { "type": "Role", "principalId": "ABCDEFGHIJK1L2EXAMPLE", "arn": "arn:aws:iam::123456789012:role/Admin", "accountId": "123456789012", "userName": "First_Streamer" }, "webIdFederationData": {}, "attributes": { "mfaAuthenticated": "false", "creationDate": "2020-04-02T20:57:43Z" } } }, "eventTime": "2020-04-02T20:57:46Z", "eventSource": "ivs.amazonaws.com", "eventName": "CreateChannel", "awsRegion": "us-west-2", "sourceIPAddress": "10.10.10.10", "userAgent": "console.amazonaws.com", "requestParameters": { "name": "default" }, "responseElements": { "channel": { "arn": "arn:aws:ivs:us-west-2:123456789012:channel/1EXAMPLE", "authorized": false, "ingestEndpoint": "EXAMPLE.global-contribute.live-video.net", "latencyMode": "LOW", "name": "default", "playbackUrl": "https://EXAMPLE.m3u8", "tags": {} }, "streamKey": { "arn": "arn:aws:ivs:us-west-2:123456789012:stream-key/2EXAMPLE", "channelArn": "arn:aws:ivs:us-west-2:123456789012:channel/1EXAMPLE", "tags": {} } }, "requestID": "12a34bc5-EXAMPLE", "eventID": "a1b2c3de-EXAMPLE", "readOnly": false, "eventType": "AwsApiCall", "recipientAccountId": "123456789012" }