AWS KMS 在您调用 AWS KMS 操作且 AWS 服务代表您调用操作时将条目写入您的 CloudTrail 日志中。AWS KMS 也会在为您调用操作时写入一个条目。例如,它会在删除您计划删除的 KMS 密钥时写入条目。
以下主题显示 AWS KMS 操作的 CloudTrail 日志条目的示例。
有关从认证平台向 AWS KMS 发出的请求的 CloudTrail 日志条目示例,请参阅监控认证请求。
CancelKeyDeletion
ConnectCustomKeyStore
CreateAlias
CreateCustomKeyStore
CreateGrant
CreateKey
Decrypt
DeleteAlias
DeleteCustomKeyStore
DeleteExpiredKeyMaterial
DeleteImportedKeyMaterial
DeleteKey
DescribeCustomKeyStores
DescribeKey
DisableKey
DisableKeyRotation
DisconnectCustomKeyStore
EnableKey
EnableKeyRotation
Encrypt
GenerateDataKey
GenerateDataKeyPair
GenerateDataKeyPairWithoutPlaintext
GenerateDataKeyWithoutPlaintext
GenerateMac
GenerateRandom
GetKeyPolicy
GetKeyRotationStatus
GetParametersForImport
ImportKeyMaterial
ListAliases
ListGrants
ListKeyRotations
PutKeyPolicy
ReEncrypt
ReplicateKey
RetireGrant
RevokeGrant
RotateKey
RotateKeyOnDemand
ScheduleKeyDeletion
Sign
SynchronizeMultiRegionKey
TagResource
UntagResource
UpdateAlias
UpdateCustomKeyStore
UpdateKeyDescription
UpdatePrimaryRegion
VerifyMac
验证
Amazon EC2 示例一
Amazon EC2 示例二
Javascript 在您的浏览器中被禁用或不可用。
要使用 Amazon Web Services 文档,必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。
感谢您对我们工作的肯定!
如果不耽误您的时间,请告诉我们做得好的地方,让我们做得更好。
感谢您告诉我们本页内容还需要完善。很抱歉让您失望了。
如果不耽误您的时间,请告诉我们如何改进文档。