イベントデータストアの Insights イベントの CloudTrail レコードコンテンツ

eventVersion – ログイベント形式のバージョン。

オプション: False

eventCategory – イベントのカテゴリ。Insights イベントの場合、値は常に Insight です。

オプション: False

eventType – イベントタイプ。Insights イベントの場合、値は常に AwsCloudTrailInsight です。

オプション: False

eventID – 各イベントを一意に識別するために CloudTrail によって生成された GUID。この値を使用して、単一のイベントを識別できます。たとえば、プライマリキーとして ID を使用し、検索可能なデータベースからログデータを取得できます。

オプション: False

eventTime – Insights イベントが開始または停止した時刻 (協定世界時 (UTC))。

オプション: False

awsRegion – us-east-2 など、インサイトイベントが発生した AWS リージョン。

オプション: False

recipientAccountId – このイベントを受信したアカウント ID を表します。

オプション: True

sharedEventID – Insights イベントを一意に識別するために CloudTrail Insights によって生成される GUID。sharedEventID は、開始 Insights イベントと終了 Insights イベントの間で共通しており、両方のイベントを接続して異常なアクティビティを一意に識別するのに役立ちます。sharedEventID は、全体的なインサイトイベント ID と考えることができます。

オプション: False

addendum – イベントの配信が遅れた場合、またはイベントの記録後に既存のイベントに関する追加情報が使用可能になった場合、補遺フィールドにはイベントが遅れた理由に関する情報が表示されます。既存のイベントから情報が欠落している場合、補遺フィールドには、不足している情報と、不足している理由が表示されます。addendum の 管理、データ、ネットワークアクティビティイベントの CloudTrail レコードコンテンツ も参照してください。

オプション: True

insightSource – 分析された管理イベントを収集したソースイベントデータストア。

オプション: False

insightState – そのイベントが開始または終了の Insights イベントであるかどうか。ここには、Start または End が表示されます。

オプション: False

insightEventSource – ec2.amazonaws.com などの、異常なアクティビティのソースであった AWS のサービス。

オプション: False

insightEventName – Insights イベントの名前。通常、異常なアクティビティのソースであった API の名前。

オプション: False

insightErrorCode – 異常なアクティビティのエラーコード。errorCode の 管理、データ、ネットワークアクティビティイベントの CloudTrail レコードコンテンツ も参照してください。

オプション: True

insightType – Insights イベントのタイプ。この値は ApiCallRateInsight または ApiErrorRateInsight となります。

オプション: False

insightContext – ユーザー ID、ユーザーエージェント、履歴平均またはベースライン、インサイトの期間と平均など、インサイトイベントの基盤となるトリガーに関する情報が含まれます。

オプション: False