AWS透過 傳遞的服務事件AWS CloudTrail

AWS API Call via CloudTrail

代表公有AWS服務 API 請求的事件。

如需詳細資訊，請參閱AWS CloudTrail《 使用者指南》中的了解 CloudTrail 事件。

AWS Console Signin via CloudTrail

嘗試登入 AWS管理主控台、 AWS開發論壇和 AWS支援中心。

如需詳細資訊，請參閱AWS CloudTrail《 使用者指南》中的AWS管理主控台登入事件。

AWS Console Action via CloudTrail

在主控台中採取的動作不是 API 呼叫。

如需詳細資訊，請參閱AWS CloudTrail《 使用者指南》中的AWS管理主控台登入事件。

AWS Service Event via CloudTrail

由 AWS服務建立但未由公有AWS服務 API 請求直接觸發的事件。

如需詳細資訊，請參閱AWS CloudTrail《 使用者指南》中的 AWS服務事件。

AWS Insight via CloudTrail

當客戶啟用 CloudTrail Insight 功能時，CloudTrail 會觸發 Insights 事件。

如需詳細資訊，請參閱AWS CloudTrail《 使用者指南》中的 CloudTrail Insights。

AWS Network Activity Event via CloudTrail

網路活動事件會從私有 VPC 擷取透過 VPCs 端點進行的 API 呼叫。這些事件需要為相關事件來源設定網路活動事件選取器的線索。

如需詳細資訊，請參閱AWS CloudTrail《 使用者指南》中的記錄網路活動事件。

寫入 （變動） 管理事件 — 符合預設ENABLED狀態的規則。除了作用中線索之外，不需要特殊組態。

唯讀管理事件 — 僅符合狀態設為 的規則ENABLED_WITH_ALL_CLOUDTRAIL_MANAGEMENT_EVENTS。如需詳細資訊，請參閱從 AWS服務接收唯讀管理事件。

資料事件 — 符合預設ENABLED狀態的規則。線索必須設定為擷取特定資料事件類型。如需詳細資訊，請參閱《AWS CloudTrail 使用者指南》中的記錄資料事件。

網路活動事件 — 符合預設ENABLED狀態的規則。線索必須使用相關事件來源的網路活動事件選取器進行設定，而且必須透過 VPC 端點進行 API 呼叫。

EC2 Instance State-change Notification 當執行個體進入 pending然後running狀態時，從 Amazon EC2 直接傳送至 EventBridge 的事件。例如：

{
    . . . 
   "detail-type":"EC2 Instance State-change Notification",
   "source":"aws.ec2",
    . . . 
   "detail":{
      "instance-id":"i-abcd1111",
      "state":"pending"
   }
}

從 CloudTrail 傳送至 EventBridge AWS API Call via CloudTrail的事件，代表 API 呼叫本身。例如：

{
    . . . 
   "detail-type":"AWS API Call via CloudTrail",
   "source":"aws.ec2",
    . . . 
   ],
  "detail": {
    "eventSource": "ec2.amazonaws.com",
    "eventName": "StartInstances"
    }
}