EventBridge formati di eventi - AWSSecurity Hub

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

EventBridge formati di eventi

Il tipo di Findings Imported V2evento utilizza il seguente formato di evento.

Esempio

Questo formato viene utilizzato quando Security Hub invia un evento a EventBridge. 

{
   "version":"0",
   "id":"CWE-event-id",
   "detail-type":"Findings Imported V2",
   "source":"aws.securityhub",
   "account":"111122223333",
   "time":"2019-04-11T21:52:17Z",
   "region":"us-west-2",
   "resources":[
      "e51603d1054aad9d9f498d82d6e81acf4cf6bc88140e8ad2273123c73b81084"
   ],
   "detail":{
      "findings": [{
         <finding content>
       }]
   }
}

Ogni evento invia un singolo risultato. <finding content>è il contenuto in JSON del risultato inviato dall'evento.

Per un elenco completo degli attributi di ricerca, vedere Risultati OCSF in Security Hub CSPM.