View a markdown version of this page

による AWS サポート 認可のモニタリング AWS CloudTrail - AWS サポート
AWS サービスイベントAPI イベントアラートの設定Amazon EventBridge イベント

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

による AWS サポート 認可のモニタリング AWS CloudTrail

AWS CloudTrail は、すべての AWS サポート 認可 API コールとサポートオペレーションを管理イベントとしてログに記録します。これらのイベントは、追加の設定なしでデフォルトでログに記録されます。

AWS サービスイベント

がサポート許可に関連するオペレーション AWS サポート を実行すると、 AWS CloudTrail は次のイベントをAwsServiceEventタイプとして配信します。すべてのイベントのイベントソースは ですsupportauthz.amazonaws.com。

SupportPermitRequestCreated

AWS CloudTrail が リソースへのアクセスを AWS サポート リクエストすると、 はこのイベントを記録します。サポート許可リクエストが作成されたことを示します。

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-16T20:04:51Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "SupportPermitRequestCreated",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "a1b2c3d4-e5f6-7890-abcd-ef1234567890",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::SupportAuthZ::SupportPermitRequest",
            "ARN": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/e5f6a7b8-c9d0-1234-efab-345678901234"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportPermitRequestArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/e5f6a7b8-c9d0-1234-efab-345678901234",
        "supportCaseDisplayId": "1234567890",
        "resources": ["arn:aws:example:us-east-1:111122223333:resourcetype/resource-id"],
        "actions": ["example:ExampleAction"]
    },
    "eventCategory": "Management"
}

RetrieveSupportPermit

AWS CloudTrail は、 がサポートアクションを実行するための署名付き認可 AWS サポート を取得するときに、このイベントを記録します。これは、 AWS KMS キーが認可の署名に使用されたことを示します。

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-16T20:22:42Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "RetrieveSupportPermit",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "b2c3d4e5-f6a7-8901-bcde-f12345678901",
    "readOnly": true,
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportCaseDisplayId": "1234567890",
        "resource": "arn:aws:example:us-east-1:111122223333:resourcetype/resource-id",
        "action": "example:ExampleAction",
        "supportPermitArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/f6a7b8c9-d0e1-2345-fabc-456789012345"
    },
    "eventCategory": "Management"
}

StartSupportAction

AWS CloudTrail は、 がリソースに対して承認されたアクション AWS サポート を実行すると、このイベントを記録します。

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-17T21:38:37Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "StartSupportAction",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "c3d4e5f6-a7b8-9012-cdef-123456789012",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::SupportAuthZ::SupportPermit",
            "ARN": "arn:aws:supportauthz:us-west-2:111122223333:supportpermit/example-permit"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportCaseDisplayId": "1234567890",
        "resourceIdentifiers": ["arn:aws:example:us-east-1:111122223333:resourcetype/resource-id"],
        "action": "example:ExampleAction",
        "supportPermitArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermit/f6a7b8c9-d0e1-2345-fabc-456789012345"
    },
    "eventCategory": "Management"
}
注記

単一の署名付き認可では、複数のStartSupportActionイベントが発生する可能性があります。各イベントは、1 つのリソースで実行される 1 つのアクションを表します。たとえば、 がサポートケース中にクラスターから診断データを複数回 AWS サポート 読み取る場合、各アクセスは同じ を参照する個別のStartSupportActionイベントを生成しますcustomerPermitArn。

CancelSupportPermitRequest

AWS CloudTrail がサポート許可リクエスト AWS サポート をキャンセルすると、 はこのイベントを記録します。

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "supportauthz.amazonaws.com"
    },
    "eventTime": "2026-06-16T20:04:42Z",
    "eventSource": "supportauthz.amazonaws.com",
    "eventName": "CancelSupportPermitRequest",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "supportauthz.amazonaws.com",
    "userAgent": "supportauthz.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "d4e5f6a7-b8c9-0123-defa-234567890123",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::SupportAuthZ::SupportPermitRequest",
            "ARN": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/a7b8c9d0-e1f2-3456-abcd-567890123456"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "supportPermitRequestArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/a7b8c9d0-e1f2-3456-abcd-567890123456"
    },
    "eventCategory": "Management"
}

API イベント

AWS CloudTrail は、、、、、、 などCreateSupportPermitDeleteSupportPermit、 AWS サポート 認可への独自の API GetSupportPermit ListSupportPermitsコールの標準管理イベントも生成ListSupportPermitRequestsしますRejectSupportPermitRequest。

アラートの設定

AWS CloudTrail イベントに基づいて Amazon CloudWatch アラームを作成して、 AWS サポート がリソースにアクセスしたり、リソースに対してアクションを実行したりすると警告できます。アラートを設定するには:

  1. Amazon CloudWatch Logs にイベントを配信する証 AWS CloudTrail 跡を作成します。

  2. eventSource 値supportauthz.amazonaws.comと目的 eventName ( SupportPermitRequestCreatedや などStartSupportAction) に一致する AWS CloudTrail ロググループのメトリクスフィルターを作成します。

  3. メトリクスフィルターに CloudWatch アラームを作成して、Amazon SNS 経由で通知します。

Amazon EventBridge イベント

イベントは、サポート許可リクエストが作成されると Amazon EventBridge に送信されます。これらのイベントを使用して、リスクの低いアクションのサポート許可を自動的に作成したり、レビューのためにセキュリティチームに通知したりするなどの対応を自動化できます。

以下は、新しいサポート許可リクエストのイベント例です。

{
    "version": "0",
    "id": "a1b2c3d4-e5f6-7890-abcd-ef1234567890",
    "detail-type": "Support Permit Request Created",
    "source": "aws.supportauthz",
    "account": "111122223333",
    "time": "2026-06-01T12:00:00Z",
    "region": "us-east-1",
    "detail": {
        "requestArn": "arn:aws:supportauthz:us-east-1:111122223333:supportpermitrequest/req-1234abcd",
        "supportCaseDisplayId": "case-12345678",
        "requestedActions": ["rds:ReadClusterData"],
        "requestedResources": ["arn:aws:rds:us-east-1:111122223333:cluster:my-aurora-cluster"],
        "status": "PENDING"
    }
}

サポート許可リクエストイベントに一致する Amazon EventBridge ルールを作成するには、次のイベントパターンを使用します。

{
    "source": ["aws.supportauthz"],
    "detail-type": ["Support Permit Request Created"]
}

これらのイベントを Lambda 関数、Amazon SNS トピック、Amazon SQS キューなどのターゲットにルーティングして、自動承認ワークフローを構築できます。