AWS 透過 傳遞的服務事件 AWS CloudTrail

AWS API Call via CloudTrail

代表公有 AWS 服務 API 請求的事件。

如需詳細資訊，請參閱AWS CloudTrail 《 使用者指南》中的了解 CloudTrail 事件。

AWS Console Signin via CloudTrail

嘗試登入 AWS 管理主控台、 AWS 開發論壇和 AWS 支援中心。

如需詳細資訊，請參閱AWS CloudTrail 《 使用者指南》中的AWS 管理主控台登入事件。

AWS Console Action via CloudTrail

在主控台中採取的動作不是 API 呼叫。

如需詳細資訊，請參閱AWS CloudTrail 《 使用者指南》中的AWS 管理主控台登入事件。

AWS Service Event via CloudTrail

由 AWS 服務建立但未由公有 AWS 服務 API 請求直接觸發的事件。

如需詳細資訊，請參閱AWS CloudTrail 《 使用者指南》中的 AWS 服務事件。

AWS Insight via CloudTrail

當客戶啟用 CloudTrail Insight 功能時，CloudTrail 會觸發 Insights 事件。

如需詳細資訊，請參閱AWS CloudTrail 《 使用者指南》中的 CloudTrail Insights。

AWS Network Activity Event via CloudTrail

網路活動事件會從私有 VPC 擷取透過 VPCs 端點進行的 API 呼叫。這些事件需要為相關事件來源設定網路活動事件選取器的線索。

如需詳細資訊，請參閱AWS CloudTrail 《 使用者指南》中的記錄網路活動事件。

寫入 （變動） 管理事件 — 符合預設ENABLED狀態的規則。除了作用中線索之外，不需要特殊組態。

唯讀管理事件 — 僅符合狀態設為 的規則ENABLED_WITH_ALL_CLOUDTRAIL_MANAGEMENT_EVENTS。如需詳細資訊，請參閱從 AWS 服務接收唯讀管理事件。

資料事件 — 符合預設ENABLED狀態的規則。線索必須設定為擷取特定資料事件類型。如需詳細資訊，請參閱《AWS CloudTrail 使用者指南》中的記錄資料事件。

網路活動事件 — 符合預設ENABLED狀態的規則。線索必須使用相關事件來源的網路活動事件選取器進行設定，而且必須透過 VPC 端點進行 API 呼叫。

EC2 Instance State-change Notification 當執行個體進入 pending然後running狀態時，直接從 Amazon EC2 傳送至 EventBridge 的事件。例如：

{
    . . . 
   "detail-type":"EC2 Instance State-change Notification",
   "source":"aws.ec2",
    . . . 
   "detail":{
      "instance-id":"i-abcd1111",
      "state":"pending"
   }
}

從 CloudTrail 傳送至 EventBridge AWS API Call via CloudTrail的事件，代表 API 呼叫本身。例如：

{
    . . . 
   "detail-type":"AWS API Call via CloudTrail",
   "source":"aws.ec2",
    . . . 
   ],
  "detail": {
    "eventSource": "ec2.amazonaws.com",
    "eventName": "StartInstances"
    }
}