を使用したAWS Entity Resolution API コールのログ記録AWS CloudTrail - AWS Entity Resolution

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

を使用したAWS Entity Resolution API コールのログ記録AWS CloudTrail

AWS Entity Resolutionは、ユーザーAWS CloudTrail、ロール、または のサービスによって実行されたアクションを記録するAWSサービスである と統合されていますAWS Entity Resolution。CloudTrail は、AWS Entity Resolutionのすべての API コールをイベントとしてキャプチャします。キャプチャされた呼び出しには、AWS Entity Resolutionコンソールからの呼び出しとAWS Entity Resolution API オペレーションへのコード呼び出しが含まれます。証跡を作成する場合は、イベントを含む Amazon S3 バケットへの CloudTrail イベントの継続的な配信を有効にすることができますAWS Entity Resolution。証跡を設定しない場合でも、CloudTrail コンソールの [イベント履歴] で最新のイベントを表示できます。CloudTrail によって収集された情報を使用して、リクエストの実行元の IP アドレスAWS Entity Resolution、リクエストの実行者、リクエストの実行日時などの詳細を確認できます。

CloudTrail の詳細については、「AWS CloudTrailユーザーガイド」を参照してください。

AWS Entity Resolution CloudTrail の情報

CloudTrail は、アカウントの作成AWS アカウント時に で有効になります。でアクティビティが発生するとAWS Entity Resolution、そのアクティビティはイベント履歴の他のAWSサービスイベントとともに CloudTrail イベントに記録されます。最近のイベントは、AWS アカウントで表示、検索、ダウンロードできます。詳細については、 CloudTrail イベント履歴でのイベントの表示を参照してください。

のイベントなどAWS アカウント、 のイベントの継続的な記録についてはAWS Entity Resolution、証跡を作成します。証跡により、CloudTrail はログファイルを Amazon S3 バケットに配信できます。デフォルトでは、コンソールで証跡を作成するときに、証跡がすべてのAWS リージョンに適用されます。証跡は、AWSパーティション内のすべてのリージョンからのイベントをログに記録し、指定した Amazon S3 バケットにログファイルを配信します。さらに、CloudTrail ログで収集したイベントデータをより詳細に分析し、それに基づいて対応するため、他のAWSサービスを構成できます。詳細については、次を参照してください:

すべてのAWS Entity Resolutionアクションは CloudTrail によってログに記録され、 AWS Entity Resolution API リファレンスに記載されています。

各イベントまたはログエントリには、誰がリクエストを生成したかという情報が含まれます。アイデンティティ情報は、以下を判別するのに役立ちます。

  • リクエストがルートまたはAWS Identity and Access Management(IAM) ユーザー認証情報を使用して行われたかどうか。

  • リクエストがロールまたはフェデレーションユーザーのテンポラリなセキュリティ認証情報を使用して行われたかどうか。

  • リクエストが別のAWSサービスによって行われたかどうか。

詳細については、「CloudTrail userIdentity エレメント」を参照してください。

AWS Entity Resolutionログファイルエントリについて

「トレイル」は、指定した Amazon S3 バケットにイベントをログファイルとして配信するように設定できます。CloudTrail のログファイルは、単一か複数のログエントリを含みます。イベントは、任意の出典からの単一のリクエストを表し、リクエストされたアクション、アクションの日時、リクエストパラメータなどに関する情報が含まれます。CloudTrail ログファイルは、パブリック API 呼び出しの順序付けられたスタックトレースではないため、特定の順序では表示されません。