AWS 経由で配信される サービスイベント AWS CloudTrail

AWS API Call via CloudTrail

パブリック AWS サービス API へのリクエストを表すイベント。

詳細については、「AWS CloudTrail ユーザーガイド」の「CloudTrail イベントについて理解する」を参照してください。

AWS Console Signin via CloudTrail

AWS マネジメントコンソール、 AWS ディスカッションフォーラム、 AWS サポートセンターへのサインインを試みます。

詳細については、「AWS CloudTrail ユーザーガイド」の「AWS Management Console サインインイベント」を参照してください。

AWS Console Action via CloudTrail

コンソールで実行された API コールではないアクション。

詳細については、「AWS CloudTrail ユーザーガイド」の「AWS Management Console サインインイベント」を参照してください。

AWS Service Event via CloudTrail

AWS サービスによって作成されたが、パブリック AWS サービス API へのリクエストによって直接トリガーされないイベント。

詳細については、「AWS CloudTrail ユーザーガイド」の「AWS service events」を参照してください。

AWS Insight via CloudTrail

Insights イベントは、顧客が CloudTrail Insight 機能を有効にすると CloudTrail によってトリガーされます。

詳細については、「AWS CloudTrail ユーザーガイド」の「CloudTrail Insights」を参照してください。

AWS Network Activity Event via CloudTrail

ネットワークアクティビティイベントは、プライベート VPC から VPC エンドポイントを介して行われた API コールをキャプチャVPCs。これらのイベントには、関連するイベントソースのネットワークアクティビティイベントセレクタで設定された証跡が必要です。

詳細については、「 AWS CloudTrail ユーザーガイド」の「ネットワークアクティビティイベントのログ記録」を参照してください。

管理イベントの書き込み (変更) — デフォルトENABLED状態のルールと一致します。アクティブな証跡以外に特別な設定は必要ありません。

読み取り専用管理イベント — 状態が に設定されているルールでのみ一致しますENABLED_WITH_ALL_CLOUDTRAIL_MANAGEMENT_EVENTS。詳細については、「AWS サービスからの読み取り専用管理イベントの受信」を参照してください。

データイベント — デフォルトENABLED状態のルールによって一致します。証跡は、特定のデータイベントタイプをキャプチャするように設定する必要があります。詳細については、「AWS CloudTrail ユーザーガイド」の「データイベントをログ記録する」を参照してください。

ネットワークアクティビティイベント — デフォルトENABLED状態のルールによって一致します。証跡は、関連するイベントソースのネットワークアクティビティイベントセレクタで設定する必要があり、API コールは VPC エンドポイントを介して行う必要があります。

インスタンスが pending に入り、running 状態になると Amazon EC2 から EventBridge に直接送信される EC2 Instance State-change Notification イベント。例えば、次のようになります。

{
    . . . 
   "detail-type":"EC2 Instance State-change Notification",
   "source":"aws.ec2",
    . . . 
   "detail":{
      "instance-id":"i-abcd1111",
      "state":"pending"
   }
}

API コール自体を表す、CloudTrail から EventBridge に送信される AWS API Call via CloudTrail イベント。例えば、次のようになります。

{
    . . . 
   "detail-type":"AWS API Call via CloudTrail",
   "source":"aws.ec2",
    . . . 
   ],
  "detail": {
    "eventSource": "ec2.amazonaws.com",
    "eventName": "StartInstances"
    }
}