AWS-Service Ereignisse

CloudTrail unterstützt die Protokollierung von Ereignissen, die nicht zum API Service gehören. Diese Ereignisse werden von AWS Diensten erzeugt, aber nicht direkt durch eine Anfrage an eine Öffentlichkeit ausgelöst AWS API. Für diese Ereignisse lautet das eventType-Feld AwsServiceEvent.

Im Folgenden finden Sie ein Beispielszenario für ein AWS Serviceereignis, bei dem ein vom Kunden verwalteter Schlüssel automatisch eingewechselt wird AWS Key Management Service (AWS KMS). Weitere Informationen zum Drehen von KMS Schlüsseln finden Sie unter Rotieren von KMS Schlüsseln.

{
    "eventVersion": "1.08",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "AWS Internal"
    },
    "eventTime": "2021-01-14T01:41:59Z",
    "eventSource": "kms.amazonaws.com",
    "eventName": "RotateKey",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "AWS Internal",
    "userAgent": "AWS Internal",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "a24b3967-ddad-417f-9b22-2332b918db06",
    "readOnly": false,
    "resources": [
        {
            "accountId": "111122223333",
            "type": "AWS::KMS::Key",
            "ARN": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        }
    ],
    "eventType": "AwsServiceEvent",
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "rotationType": "AUTOMATIC",
        "keyId": "1234abcd-12ab-34cd-56ef-1234567890ab"
    },
    "eventCategory": "Management"
}