As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWS CloudTrail entradas para Secrets Manager
AWS Secrets Manager grava entradas em seu AWS CloudTrail registro para todas as operações do Secrets Manager e para outros eventos relacionados à rotação e exclusão. Para obter informações sobre como agir nesses eventos, consulte Combine eventos do Secrets Manager com EventBridge.
Tipos de entrada de log
Entradas de log para operações do Secrets Manager
Os eventos que são gerados por chamadas para as operações do Secrets Manager têm "detail-type": ["AWS API Call via CloudTrail"].
nota
Antes de fevereiro de 2024, algumas operações do Secrets Manager relataram eventos que continham "aRN" em vez de "arn" para o ARN do segredo. Para obter mais informações, consulte AWS re:Post
A seguir estão as CloudTrail entradas geradas quando você ou um serviço chama as operações do Secrets Manager por meio da API, SDK ou CLI.
- BatchGetSecretValue
Gerado pela BatchGetSecretValue operação. Para obter informações sobre a recuperação de segredos, consulte Obtenha segredos de AWS Secrets Manager.
- CancelRotateSecret
Gerado pela CancelRotateSecret operação. Para obter informações sobre alternância, consulte Gire segredos AWS Secrets Manager.
- CreateSecret
Gerado pela CreateSecret operação. Para obter informações sobre a criação de segredos, consulte Gerencie segredos com AWS Secrets Manager.
- DeleteResourcePolicy
Gerado pela DeleteResourcePolicy operação. Para obter mais informações sobre permissões, consulte Autenticação e controle de acesso para AWS Secrets Manager.
- DeleteSecret
Gerado pela DeleteSecret operação. Para obter informações sobre como excluir segredos, consulte Excluir um AWS Secrets Manager secret.
- DescribeSecret
Gerado pela DescribeSecret operação.
- GetRandomPassword
Gerado pela GetRandomPassword operação.
- GetResourcePolicy
Gerado pela GetResourcePolicy operação. Para obter mais informações sobre permissões, consulte Autenticação e controle de acesso para AWS Secrets Manager.
- GetSecretValue
Gerado pelas BatchGetSecretValue operações GetSecretValue e. Para obter informações sobre a recuperação de segredos, consulte Obtenha segredos de AWS Secrets Manager.
- ListSecrets
Gerado pela ListSecrets operação. Para obter informações sobre a listagem de segredos, consulte Encontre segredos em AWS Secrets Manager.
- ListSecretVersionIds
Gerado pela ListSecretVersionIds operação.
- PutResourcePolicy
Gerado pela PutResourcePolicy operação. Para obter mais informações sobre permissões, consulte Autenticação e controle de acesso para AWS Secrets Manager.
- PutSecretValue
Gerado pela PutSecretValue operação. Para obter informações sobre como atualizar um segredo, consulte Modificar um AWS Secrets Manager secret.
- RemoveRegionsFromReplication
Gerado pela RemoveRegionsFromReplication operação. Para obter informações sobre a replicação de um segredo, consulte Replicar AWS Secrets Manager segredos em todas as regiões.
- ReplicateSecretToRegions
Gerado pela ReplicateSecretToRegions operação. Para obter informações sobre a replicação de um segredo, consulte Replicar AWS Secrets Manager segredos em todas as regiões.
- RestoreSecret
Gerado pela RestoreSecret operação. Para obter informações sobre como restaurar um segredo excluído, consulte Restaurar um AWS Secrets Manager secret.
- RotateSecret
Gerado pela RotateSecret operação. Para obter informações sobre alternância, consulte Gire segredos AWS Secrets Manager.
- StopReplicationToReplica
Gerado pela StopReplicationToReplica operação. Para obter informações sobre a replicação de um segredo, consulte Replicar AWS Secrets Manager segredos em todas as regiões.
- TagResource
Gerado pela TagResource operação. Para obter informações sobre como marcar um segredo, consulte Marcando segredos em AWS Secrets Manager.
- UntagResource
Gerado pela UntagResource operação. Para obter informações sobre como desmarcar um segredo, consulte Marcando segredos em AWS Secrets Manager.
- UpdateSecret
Gerado pela UpdateSecret operação. Para obter informações sobre como atualizar um segredo, consulte Modificar um AWS Secrets Manager secret.
- UpdateSecretVersionStage
Gerado pela UpdateSecretVersionStage operação. Para obter informações sobre estágios de versão, consulte Versões do segredo.
- ValidateResourcePolicy
Gerado pela ValidateResourcePolicy operação. Para obter mais informações sobre permissões, consulte Autenticação e controle de acesso para AWS Secrets Manager.
Entradas de log para exclusão
Além dos eventos das operações do Secrets Manager, o Secrets Manager gera os eventos a seguir relacionados à exclusão. Esses eventos têm "detail-type": ["AWS Service Event via CloudTrail"].
- CancelSecretVersionDelete
Gerado pelo serviço do Secrets Manager. Se você chamar
DeleteSecretem um segredo que tenha versões e, posteriormente, chamarRestoreSecret, o Secrets Manager registra esse evento para cada versão de segredo que foi restaurada. Para obter informações sobre como restaurar um segredo excluído, consulte Restaurar um AWS Secrets Manager secret.- EndSecretVersionDelete
Gerado pelo serviço do Secrets Manager quando uma versão do segredo é excluída. Para obter mais informações, consulte Excluir um AWS Secrets Manager secret.
- StartSecretVersionDelete
Gerado pelo serviço do Secrets Manager quando ele começa a exclusão da versão de um segredo. Para obter informações sobre como excluir segredos, consulte Excluir um AWS Secrets Manager secret.
- SecretVersionDeletion
Gerado pelo serviço do Secrets Manager quando ele começa a exclusão da versão de um segredo. Para obter mais informações, consulte Secret versions (Versões de segredos).
Entradas de log para replicação
Além dos eventos das operações do Secrets Manager, o Secrets Manager gera os eventos a seguir relacionados à replicação. Esses eventos têm "detail-type": ["AWS Service Event via CloudTrail"].
- ReplicationFailed
Gerado pelo serviço do Secrets Manager quando a replicação falha. Para obter informações sobre a replicação de um segredo, consulte Replicar AWS Secrets Manager segredos em todas as regiões.
- ReplicationStarted
Gerado pelo serviço Secrets Manager quando ele começa a replicar um segredo. Para obter informações sobre a replicação de um segredo, consulte Replicar AWS Secrets Manager segredos em todas as regiões.
- ReplicationSucceeded
Gerado pelo serviço do Secrets Manager quando um segredo é replicado com sucesso. Para obter informações sobre a replicação de um segredo, consulte Replicar AWS Secrets Manager segredos em todas as regiões.
Entradas de log para alternância
Além dos eventos das operações do Secrets Manager, o Secrets Manager gera os eventos a seguir relacionados à alternância. Esses eventos têm "detail-type": ["AWS Service Event via CloudTrail"].
- RotationStarted
Gerado pelo serviço Secrets Manager quando ele começa a alternar um segredo. Para obter informações sobre alternância, consulte Gire segredos AWS Secrets Manager.
- RotationAbandoned
Gerado pelo serviço do Secrets Manager quando ele abandona uma tentativa de alternância e remove o rótulo
AWSPENDINGde uma versão existente de um segredo. O Secrets Manager abandona a alternância quando você cria uma nova versão de um segredo durante a alternância. Para obter informações sobre alternância, consulte Gire segredos AWS Secrets Manager.- RotationFailed
Gerado pelo serviço do Secrets Manager quando a alternância falha. Para obter informações sobre alternância, consulte Solução de problemas AWS Secrets Manager alternância.
- RotationSucceeded
Gerado pelo serviço do Secrets Manager quando um segredo é alternado com êxito. Para obter informações sobre alternância, consulte Gire segredos AWS Secrets Manager.
- TestRotationStarted
Gerado pelo serviço do Secrets Manager quando ele começa a testar a alternância de um segredo que não está programado para alternância imediata. Para obter informações sobre alternância, consulte Gire segredos AWS Secrets Manager.
- TestRotationSucceeded
Gerado pelo serviço do Secrets Manager quando ele testa com êxito a alternância de um segredo que não está programado para alternância imediata. Para obter informações sobre alternância, consulte Gire segredos AWS Secrets Manager.
- TestRotationFailed
Gerado pelo serviço do Secrets Manager quando ele testa a alternância de um segredo que não está programado para alternância imediata e a alternância falhou. Para obter informações sobre alternância, consulte Solução de problemas AWS Secrets Manager alternância.
