翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# を使用した MediaLive API コールのログ記録 AWS CloudTrail
AWS Elemental MediaLive は と統合されており AWS CloudTrail、CloudTrail はユーザー、ロール、または サービスによって実行されたアクションを記録するサービスです AWS 。CloudTrail は、MediaLive のすべての API コールをイベントとしてキャプチャします。キャプチャされたコールには、MediaLive コンソールからのコールと MediaLive API オペレーションへのコードコールが含まれます。追跡を作成する場合は、Amazon S3 バケットへの CloudTrail イベント (MediaLive のイベントを含む) の継続的な配信を有効にすることができます。追跡を設定しない場合でも、CloudTrail コンソールの **[Event history]** (イベント履歴) で最新のイベントを表示できます。CloudTrail が収集した情報を使用して、MediaLive に対して行われたリクエスト、リクエスト元の IP アドレス、リクエスト者、リクエスト日時、および追加の詳細情報を確認できます。
CloudTrail の詳細については、「[AWS CloudTrail ユーザーガイド](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/)」を参照してください。
## CloudTrail 内の MediaLive 情報
CloudTrail は、 AWS アカウントの作成時にアカウントで有効になります。MediaLive でアクティビティが発生すると、そのアクティビティはイベント**履歴**の他の AWS サービスイベントとともに CloudTrail イベントに記録されます。 AWS アカウントで最近のイベントを表示、検索、ダウンロードできます。詳細については、[CloudTrail イベント履歴でのイベントの表示](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html)を参照してください。
MediaLive のイベントなど、 AWS アカウントのイベントの継続的な記録については、証跡を作成します。*証跡*により、CloudTrail はログファイルを Amazon S3 バケットに配信できます。デフォルトでは、コンソールで証跡を作成すると、証跡はすべての AWS リージョンに適用されます。証跡は、 AWS パーティション内のすべてのリージョンからのイベントをログに記録し、指定した Amazon S3 バケットにログファイルを配信します。さらに、CloudTrail ログで収集されたイベントデータをさらに分析して処理するように他の AWS サービスを設定できます。詳細については、次を参照してください:
+ [証跡の作成のための概要](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html)
+ [CloudTrail がサポートするサービスと統合](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-aws-service-specific-topics.html#cloudtrail-aws-service-specific-topics-integrations)
+ [CloudTrail 用 Amazon SNS 通知の構成](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/getting_notifications_top_level.html)
+ [複数のリージョンから CloudTrail ログファイルを受け取る](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/receive-cloudtrail-log-files-from-multiple-regions.html)および[複数のアカウントから CloudTrail ログファイルを受け取る](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-receive-logs-from-multiple-accounts.html)
すべての MediaLive アクションは CloudTrail によってログに記録されます。これらのアクションは https://docs.aws.amazon.com/medialive/latest/apireference/ に記載されています。
各イベントまたはログエントリには、リクエストの生成者に関する情報が含まれます。アイデンティティ情報は、以下を判別するのに役立ちます:
+ リクエストが、ルート認証情報と AWS Identity and Access Management (IAM) ユーザー認証情報のどちらを使用して送信されたか。
+ リクエストがロールまたはフェデレーションユーザーのテンポラリなセキュリティ認証情報を使用して行われたかどうか。
+ リクエストが別の AWS サービスによって行われたかどうか。
詳細については、[「CloudTrail userIdentity 要素」](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-event-reference-user-identity.html)を参照してください。
## MediaLive ログファイルエントリの概要
「トレイル」は、指定した Amazon S3 バケットにイベントをログファイルとして配信するように設定できます。CloudTrail のログファイルは、単一か複数のログエントリを含みます。イベントは、任意の出典からの単一のリクエストを表し、リクエストされたアクション、アクションの日時、リクエストパラメータなどに関する情報が含まれます。CloudTrail ログファイルは、パブリック API 呼び出しの順序付けられたスタックトレースではないため、特定の順序では表示されません。
次の例は、CloudTrail ログエントリを示しています。この例は、1 つの API コールのエントリを示しています。呼び出しは `userIdentity` で指定された ID、この場合はユーザー名 `santosp` の ユーザーによって行われます。呼び出しは、IP アドレス 203.0.113.33 のコンピュータで実行されている AWS CLI (`userAgent` で指定) からの `CreateInput` オペレーションです。
```
{
“eventVersion”: “1.05",
“userIdentity”: {
“type”: “IAMUser”,
“principalId”: “AIDACKCEVSQ6C2EXAMPLE”,
“arn”: “arn:aws:iam::111122223333:user/santosp”,
“accountId”: “111122223333”,
“accessKeyId”: “AKIAOSFODNN7EXAMPLE”,
“userName”: “santosp”
},
“eventTime”: “2019-01-17T21:21:17Z”,
“eventSource”: “medialive.amazonaws.com”,
“eventName”: “CreateInput”,
“awsRegion”: “us-west-2”,
“sourceIPAddress”: “203.0.113.33”,
“userAgent”: “aws-cli/1.16.86 Python/2.7.15 Darwin/17.7.0 botocore/1.12.76”,
“requestParameters”: {
“mediaConnectFlows”: [],
“inputSecurityGroups”: [
“9999999”
],
“sources”: [],
“roleArn”: “MediaLiveAccessRole”,
“requestId”: “1111aaaa-9604-4459-a160-46a28ae166",
“name”: “live-studio-feed”,
“type”: “RTP_PUSH”,
}
},
“responseElements”: {
“input”: {
“arn”: “arn:aws:medialive:us-west-2:111122223333:input:7780651”,
“id”: “7780651”,
“name”: “live-studio-feed”,
“type”: “RTP_PUSH”,
“sources”: [],
“destinations”: [
{
“url”: “rtp://198.51.100.10:1935”,
“ip”: “198.51.100.10:1935”,
“port”: “1935”
},
{
“url”: “rtp://192.0.2.131:1935”,
“ip”: “192.0.2.131:1935”,
“port”: “1935”
}
],
“mediaConnectFlows”: [],
“state”: “DETACHED”,
“attachedChannels”: [],
“securityGroups”: [
“9999999”
],
“roleArn”: “”
}
},
“requestID”: “d2f882ac-1a9d-11e9-a0e5-afe6a8c88993”,
“eventID”: “ebbe0290-7a1b-4053-a219-367404e0fe96”,
“readOnly”: false,
“eventType”: “AwsApiCall”,
“recipientAccountId”: “111122223333"
}
```