| AdditionalEventData |
string |
Data tambahan tentang peristiwa yang bukan bagian dari permintaan atau respons. |
| APIVersion |
string |
Mengidentifikasi versi API yang terkait dengan nilai EventType AwsApiCall. |
| AwsEventId |
string |
GUID yang dihasilkan oleh CloudTrail untuk mengidentifikasi setiap peristiwa secara unik. Anda dapat menggunakan nilai ini untuk mengidentifikasi satu peristiwa. |
| AWSRegion |
string |
Wilayah AWS tempat permintaan dibuat. |
| AwsRequestId |
string |
tidak digunakan lagi, gunakan AwsRequestId_ sebagai gantinya. |
| AwsRequestId_ |
string |
Nilai yang mengidentifikasi permintaan. Layanan yang dipanggil menghasilkan nilai ini. |
| _BilledSize |
real |
Ukuran rekaman dalam byte |
| Kategori |
string |
Memperlihatkan kategori peristiwa yang digunakan dalam panggilan LookupEvents. |
| CidrIp |
string |
IP CIDR terletak di bawah RequestParameters di CloudTrail, dan digunakan untuk menentukan izin IP untuk aturan grup keamanan. Rentang CIDR IPv4. |
| CipherSuite |
string |
Opsional. Bagian dari tlsDetails. Rangkaian sandi (kombinasi algoritma keamanan yang digunakan) dari permintaan. |
| ClientProvidedHostHeader |
string |
Opsional. Bagian dari tlsDetails. Nama host yang disediakan klien yang digunakan dalam panggilan API layanan, yang biasanya merupakan FQDN dari titik akhir layanan. |
| DestinationPort |
string |
DestinationPort terletak di bawah RequestParameters di CloudTrail, dan digunakan untuk menentukan izin IP untuk aturan grup keamanan. Akhir rentang port untuk protokol TCP dan UDP, atau kode ICMP. |
| EC2RoleDelivery |
string |
Nama pengguna atau peran yang mudah diingat yang mengeluarkan sesi. |
| ErrorCode |
string |
Kesalahan layanan AWS jika permintaan mengembalikan kesalahan. |
| ErrorMessage |
string |
Deskripsi kesalahan jika tersedia. Pesan ini mencakup pesan untuk kegagalan otorisasi. CloudTrail menangkap pesan yang dicatat oleh layanan dalam penanganan pengecualiannya. |
| EventName |
string |
Tindakan yang diminta, yang merupakan salah satu tindakan dalam API untuk layanan tersebut. |
| EventSource |
string |
Layanan tempat permintaan dibuat. Nama ini biasanya merupakan bentuk pendek dari nama layanan tanpa spasi ditambah .amazonaws.com. |
| EventTypeName |
string |
Mengidentifikasi jenis peristiwa yang menghasilkan rekaman peristiwa. Ini bisa menjadi salah satu nilai berikut: AwsApiCall, AwsServiceEvent, AwsConsoleAction , AwsConsoleSignIn. |
| EventVersion |
string |
Versi format peristiwa log. |
| IpProtocol |
string |
Protokol IP terletak di bawah RequestParameters di CloudTrail, dan digunakan untuk menentukan izin IP untuk aturan grup keamanan. Nama atau nomor protokol IP. Nilai yang valid adalah tcp, udp, icmp, atau nomor protokol. |
| _IsBillable |
string |
Menentukan apakah menyerap data dapat ditagih. Saat _IsBillable false penyerapan tidak ditagih ke akun Azure Anda |
| ManagementEvent |
bool |
Nilai Boolean yang mengidentifikasi apakah peristiwa tersebut adalah peristiwa manajemen. |
| OperationName |
string |
Nilai konstanta: CloudTrail. |
| Baca Saja |
bool |
Mengidentifikasi apakah operasi ini adalah operasi baca-saja. |
| RecipientAccountId |
string |
Mewakili ID akun yang menerima kejadian ini. recipientAccountID mungkin berbeda dari akun CloudTrail userIdentity ElementId. Ini dapat terjadi dalam akses sumber daya lintas akun. |
| RequestParameters |
string |
Parameter, jika ada, yang dikirim dengan permintaan. Parameter ini didokumenkan dalam dokumentasi referensi API untuk layanan AWS yang sesuai. |
| Sumber |
string |
Daftar sumber daya yang diakses dalam peristiwa tersebut. |
| ResponseElements |
string |
Elemen respons untuk tindakan yang membuat perubahan (membuat, memperbarui, atau menghapus tindakan). Jika tindakan tidak mengubah status (misalnya, permintaan untuk mendapatkan atau mencantumkan objek), elemen ini dihilangkan. |
| ServiceEventDetails |
string |
Mengidentifikasi peristiwa layanan, termasuk apa yang memicu peristiwa dan hasilnya. |
| SessionCreationDate |
datetime |
Tanggal dan waktu ketika kredensial keamanan sementara dikeluarkan. |
| SessionIssuerAccountId |
string |
Akun yang memiliki entitas yang digunakan untuk mendapatkan kredensial. |
| SessionIssuerArn |
string |
ARN sumber (akun, pengguna IAM, atau peran) yang digunakan untuk mendapatkan kredensial keamanan sementara. |
| SessionIssuerPrincipalId |
string |
ID internal entitas yang digunakan untuk mendapatkan kredensial. |
| SessionIssuerType |
string |
Sumber kredensial keamanan sementara, seperti Root, IAMUser, atau Peran. |
| SessionIssuerUserName |
string |
Nama pengguna atau peran yang mudah diingat yang mengeluarkan sesi. |
| SessionMfaAuthenticated |
bool |
Nilainya benar jika pengguna root atau pengguna IAM yang kredensialnya digunakan untuk permintaan juga diautentikasi dengan perangkat MFA; jika tidak, salah. |
| SharedEventId |
string |
GUID yang dihasilkan oleh CloudTrail untuk mengidentifikasi peristiwa CloudTrail secara unik dari tindakan AWS yang sama yang dikirim ke akun AWS yang berbeda. |
| SourceIpAddress |
string |
Alamat IP tempat permintaan dibuat. Untuk tindakan yang berasal dari konsol layanan, alamat yang dilaporkan adalah untuk sumber daya pelanggan yang mendasar, bukan server web konsol. Untuk layanan di AWS, hanya nama DNS yang ditampilkan. |
| SourcePort |
string |
SourcePort terletak di bawah RequestParameters di CloudTrail, dan digunakan untuk menentukan izin IP untuk aturan grup keamanan. Awal rentang port untuk protokol TCP dan UDP, atau nomor jenis ICMP. |
| SourceSystem |
string |
Jenis agen yang dikumpulkan oleh peristiwa. Misalnya, OpsManager untuk agen Windows, baik direct connect atau Operations Manager, Linux untuk semua agen Linux, atau Azure untuk Azure Diagnostics |
| TenantId |
string |
ID ruang kerja Analitik Log |
| TimeGenerated |
datetime |
Tanda waktu (UTC). Stempel waktu peristiwa berasal dari host lokal yang menyediakan titik akhir API layanan tempat panggilan API dilakukan. |
| TlsVersion |
string |
Opsional. Bagian dari tlsDetails. Versi TLS dari permintaan. |
| Jenis |
string |
Nama tabel |
| UserAgent |
string |
Agen tempat permintaan dibuat, seperti AWS Management Console, layanan AWS, AWS SDK, atau AWS CLI. |
| UserIdentityAccessKeyId |
string |
ID kunci akses yang digunakan untuk menandatangani permintaan. |
| UserIdentityAccountId |
string |
Akun yang memiliki entitas yang memberikan izin untuk permintaan tersebut. |
| UserIdentityArn |
string |
Amazon Resource Name (ARN) dari prinsipal yang melakukan panggilan. |
| UserIdentityInvokedBy |
string |
Nama layanan AWS yang membuat permintaan. |
| UserIdentityPrincipalid |
string |
Pengidentifikasi unik untuk entitas yang melakukan panggilan. |
| UserIdentityType |
string |
Jenis identitas. Nilai berikut dimungkinkan: Root, IAMUser, AssumedRole, FederatedUser, Directory, AWSAccount, AWSService, Unknown. |
| UserIdentityUserName |
string |
Nama identitas yang melakukan panggilan. |
| VpcEndpointId |
string |
Mengidentifikasi titik akhir VPC tempat permintaan dibuat dari VPC ke layanan AWS lain. |