AWS Snowball Edge CloudTrail の情報ログファイルエントリの理解

AWS Snowball Edgeは新規顧客には利用できなくなりました。新規のお客様は、オンライン転送AWS DataSync、安全な物理的な転送のためのAWSデータ転送ターミナル、またはAWSパートナーソリューションを検討する必要があります。エッジコンピューティングについては、AWS Outposts をご覧ください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

を使用したAWS Snowball Edge API コールのログ記録AWS CloudTrail

AWS Snowball または Snowball Edge サービスは、ユーザーAWS CloudTrail、ロール、またはサービスによって実行されたアクションを記録するサービスであると統合されます。CloudTrail は、AWS Snowball Edge サービスのすべての API コールをキャプチャします。キャプチャされた呼び出しには、AWS Snowball Edgeファミリーコンソールからの呼び出しとAWS Snowball Edge、ファミリージョブ管理 API へのコード呼び出しが含まれます。証跡を作成する場合は、AWS Snowball Edge Family API コールのイベントなど、Amazon S3 バケットへの CloudTrail イベントの継続的デリバリーを有効にすることができます。証跡を設定しない場合でも、CloudTrail コンソールの [イベント履歴] で最新のイベントを表示できます。CloudTrail で収集された情報を使用して、AWS Snowball Edge Family API で行われたリクエスト、行われたリクエストの IP アドレス、リクエスト者、リクエスト日時などの詳細を確認できます。

CloudTrail の詳細については、「AWS CloudTrailユーザーガイド」を参照してください。

AWS Snowball Edge CloudTrail の情報

CloudTrail は、アカウントの作成AWS アカウント時にで有効になります。でアクティビティが発生するとAWS Snowball Edge、そのアクティビティはイベント履歴の他のAWSサービスイベントとともに CloudTrail イベントに記録されます。で最近のイベントを表示、検索、ダウンロードできますAWS アカウント。詳細については、「AWS CloudTrailユーザーガイド」の「CloudTrail イベント履歴でのイベントの表示」を参照してください。

のイベントなどAWS アカウント、のイベントの継続的な記録についてはAWS Snowball Edge、証跡を作成します。証跡により、ログファイルを CloudTrail で Amazon S3 バケットに配信できます。デフォルトでは、コンソールで証跡を作成すると、すべてのAWSリージョンに証跡が適用されます。証跡は、AWSパーティションAWS リージョン内のすべてのからのイベントをログに記録し、指定した Amazon S3 バケットにログファイルを配信します。さらに、CloudTrail・ログで収集したイベントデータをより詳細に分析し、それに基づく対応するためにその他のAWSサービスを設定できます。詳細については、『AWS CloudTrailユーザーガイド:』の以下のトピックを参照してください。

すべてのジョブ管理アクションは AWS Snowball Edge API リファレンスに記載されており、CloudTrail によって記録されますが、以下の例外があります。

顧客の機密情報を保護するために、CreateAddress オペレーションはログに記録されません。
すべての読み取り専用 API コール (Get、Describe、List というプレフィックスで始まる API オペレーション) ではレスポンス要素は記録されません。

各イベントまたはログエントリには、誰がリクエストを生成したかという情報が含まれます。アイデンティティ情報は、以下を判別するのに役立ちます。

リクエストがルート認証情報またはAWS Identity and Access Management(IAM ユーザー) 認証情報を使用して行われたかどうか。
リクエストがロールまたはフェデレーションユーザーのテンポラリなセキュリティ認証情報を使用して行われたかどうか。
リクエストが別のAWSサービスによって行われたかどうか。

詳細については、「AWS CloudTrailユーザーガイド」の「CloudTrail userIdentity Element」を参照してください。

のログファイルエントリについてAWS Snowball Edge

追跡は、指定したAmazon S3バケットにイベントをログファイルとして配信するように設定できます。CloudTrail のログファイルは、単一か複数のログエントリを含みます。イベントは、任意の出典からの単一のリクエストを表し、リクエストされたアクション、アクションの日時、リクエストパラメータなどに関する情報が含まれます。CloudTrail ログファイルは、パブリック API 呼び出しの順序付けられたスタックトレースではないため、特定の順序では表示されません。

次の例では、DescribeJob オペレーションを示す CloudTrail ログエントリについて説明します。



      {"Records": [
    {
        "eventVersion": "1.05",
        "userIdentity": {
            "type": "Root",
            "principalId": "111122223333",
            "arn": "arn:aws:iam::111122223333:root",
            "accountId": "111122223333",
            "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
            "sessionContext": {"attributes": {
                "mfaAuthenticated": "false",
                "creationDate": "2019-01-22T21:58:38Z"
            }},
            "invokedBy": "signin.amazonaws.com"
        },
        "eventTime": "2019-01-22T22:02:21Z",
        "eventSource": "snowball.amazonaws.com",
        "eventName": "DescribeJob",
        "awsRegion": "eu-west-1",
        "sourceIPAddress": "192.0.2.0",
        "userAgent": "signin.amazonaws.com",
        "requestParameters": {"jobId": "JIDa1b2c3d4-0123-abcd-1234-0123456789ab"},
        "responseElements": null,
        "requestID": "12345678-abcd-1234-abcd-ab0123456789",
        "eventID": "33c7ff7c-3efa-4d81-801e-7489fe6fff62",
        "eventType": "AwsApiCall",
        "recipientAccountId": "444455556666"
    }
]}

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

通知

クォータ