View a markdown version of this page

Registri di controllo dell'archiviazione dei certificati - AWS CloudHSM
CampiEsempi di registro di controllo

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Registri di controllo dell'archiviazione dei certificati

AWS CloudHSM scrive log di controllo per le operazioni di archiviazione dei certificati che modificano i dati in un flusso di log Amazon CloudWatch Events separato all'interno del gruppo di CloudWatch log del cluster. Questo flusso di log prende il nome dal cluster, non da un HSM specifico all'interno del cluster.

Per informazioni sull'accesso ai log di controllo CloudWatch, vedereUtilizzo di Amazon CloudWatch Logs e AWS CloudHSM Audit Logs.

Campi di immissione dei log

object_handle

L'identificatore univoco dell'oggetto del certificato.

op_code

L'operazione eseguita o tentata. Valori possibili:

  • CreateObject

  • DestroyObject

  • SetAttributeValues

response

OKse l'operazione è riuscita o uno dei seguenti tipi di errore:

  • DuplicateAttribute

  • InvalidAttributeValue

  • ObjectNotFound

  • MaxObjectsReached

  • InternalFailure

attributes

Gli eventuali attributi modificati.

timestamp

L'ora in cui è avvenuta l'operazione, in millisecondi dall'epoca Unix.

Esempi di registro di controllo

CreateObject esempio

{
    "object_handle": 463180677312929947,
    "op_code": "CreateObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482483671
}

DestroyObject esempio

{
    "object_handle": 463180677312929947,
    "op_code": "DestroyObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482484559
}

SetAttributeValues esempio

{
    "object_handle": 463180678453346687,
    "op_code": "SetAttributeValues",
    "response": "OK",
    "attributes": [
        "Label"
    ],
    "timestamp": 1725482488004
}

Esempio non riuscito CreateObject

{
    "object_handle": null,
    "op_code": "CreateObject",
    "response": "MaxObjectsReached",
    "attributes": null,
    "timestamp": 1726084937125
}