証明書ストレージ監査ログ - AWS CloudHSM
フィールド監査ログの例

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

証明書ストレージ監査ログ

AWS CloudHSM は、クラスターの CloudWatch ロググループ内の別の Amazon CloudWatch CloudWatch Events ログストリームにデータを変更する証明書ストレージオペレーションの監査ログを書き込みます。このログストリームには、クラスター内の特定の HSM ではなく、クラスターの名前が付けられます。

CloudWatch で監査ログにアクセスする方法については、「」を参照してくださいAmazon CloudWatch Logs と AWS CloudHSM 監査ログの使用。

ログエントリフィールド

object_handle

証明書オブジェクトの一意の識別子。

op_code

オペレーションが実行または試行されました。使用できる値:

  • CreateObject

  • DestroyObject

  • SetAttributeValues

response

OK オペレーションが成功した場合、または次のいずれかのエラータイプ。

  • DuplicateAttribute

  • InvalidAttributeValue

  • ObjectNotFound

  • MaxObjectsReached

  • InternalFailure

attributes

属性がある場合は変更されました。

timestamp

オペレーションが発生した時刻。Unix エポックからのミリ秒単位。

監査ログの例

CreateObject の例

{
    "object_handle": 463180677312929947,
    "op_code": "CreateObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482483671
}

DestroyObject の例

{
    "object_handle": 463180677312929947,
    "op_code": "DestroyObject",
    "response": "OK",
    "attributes": null,
    "timestamp": 1725482484559
}

SetAttributeValues の例

{
    "object_handle": 463180678453346687,
    "op_code": "SetAttributeValues",
    "response": "OK",
    "attributes": [
        "Label"
    ],
    "timestamp": 1725482488004
}

失敗した CreateObject の例

{
    "object_handle": null,
    "op_code": "CreateObject",
    "response": "MaxObjectsReached",
    "attributes": null,
    "timestamp": 1726084937125
}