Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS CloudHSM schreibt Prüfprotokolle für Zertifikatsspeichervorgänge, die Daten ändern, in einen separaten Amazon CloudWatch Events-Protokollstream innerhalb der CloudWatch Protokollgruppe Ihres Clusters. Dieser Protokollstream ist nach dem Cluster benannt, nicht nach einem bestimmten HSM innerhalb des Clusters.
Hinweise zum Zugriff auf Audit-Logs in finden Sie CloudWatch unterArbeiten mit Amazon CloudWatch Logs und AWS CloudHSM Audit Logs.
Felder für Protokolleinträge
object_handle-
Die eindeutige Kennung des Zertifikatsobjekts.
op_code-
Der Vorgang wurde ausgeführt oder versucht. Mögliche Werte:
CreateObjectDestroyObjectSetAttributeValues
response-
OKwenn der Vorgang erfolgreich war oder einer der folgenden Fehlertypen vorliegt:DuplicateAttributeInvalidAttributeValueObjectNotFoundMaxObjectsReachedInternalFailure
attributes-
Die Attribute wurden, falls vorhanden, geändert.
timestamp-
Die Zeit, zu der die Operation stattfand, in Millisekunden seit der Unix-Epoche.
Prüfungsprotokollbeispiele
CreateObject Beispiel
{
"object_handle": 463180677312929947,
"op_code": "CreateObject",
"response": "OK",
"attributes": null,
"timestamp": 1725482483671
}DestroyObject Beispiel
{
"object_handle": 463180677312929947,
"op_code": "DestroyObject",
"response": "OK",
"attributes": null,
"timestamp": 1725482484559
}SetAttributeValues Beispiel
{
"object_handle": 463180678453346687,
"op_code": "SetAttributeValues",
"response": "OK",
"attributes": [
"Label"
],
"timestamp": 1725482488004
}Erfolgloses CreateObject Beispiel
{
"object_handle": null,
"op_code": "CreateObject",
"response": "MaxObjectsReached",
"attributes": null,
"timestamp": 1726084937125
}