Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# CloudTrail Esquema de eventos de integración de Lake
<a name="query-integration-event-schema"></a>

En la siguiente tabla se describen los elementos de esquema obligatorios y opcionales que coinciden con los de los registros de CloudTrail eventos. El contenido de lo `eventData` proporcionan sus eventos; el resto de los campos los proporcionan CloudTrail después de la ingesta.

CloudTrail el contenido de los registros de eventos se describe con más detalle en[CloudTrail registrar el contenido de los eventos de administración, datos y actividad de la red](cloudtrail-event-reference-record-contents.md).
+ [Campos proporcionados por CloudTrail después de la ingestión](#fields-cloudtrail)
+ [Campos que proporcionan los eventos](#fields-event)<a name="fields-cloudtrail"></a>

Tras la ingestión, se proporcionan los CloudTrail siguientes campos:


| Nombre del campo | Tipo de entrada | Requisito | Description (Descripción) | 
| --- | --- | --- | --- | 
| eventVersion | cadena | Obligatorio |  La versión del evento.  | 
| eventCategory | cadena | Obligatorio |  La categoría del evento. Si no es un AWS evento, el valor es`ActivityAuditLog`.  | 
| eventType | cadena | Obligatorio |  Tipo de evento. Para los AWS eventos que no son eventos, el valor válido es`ActivityLog`.  | 
| eventID | cadena | Obligatorio | El ID único de un evento. | 
| eventTime |  cadena  | Obligatorio |  Marca de tiempo del evento, en formato `yyyy-MM-DDTHH:mm:ss`, en tiempo universal coordinado (UTC).  | 
| awsRegion | cadena | Obligatorio |  El Región de AWS lugar donde se realizó la `PutAuditEvents` llamada.  | 
| recipientAccountId | cadena | Obligatorio |  Representa el identificador de cuenta que recibió este evento. CloudTrail rellena este campo calculándolo a partir de la carga útil del evento.  | 
| addendum |  -  | Opcional |  Muestra información sobre el motivo por el cual se retrasó el procesamiento de eventos. Si falta información de un evento existente, el bloque addendum incluye la información que falta y el motivo por el cual aquella falta.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional |  El motivo por el que faltaba el evento o parte de su contenido.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional |  Los campos de registro de eventos que se actualizan mediante el anexo. Esto solo se proporciona si el motivo es `UPDATED_DATA`.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional |  El UID del evento original del origen. Esto solo se proporciona si el motivo es `UPDATED_DATA`.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional |  El ID del evento original. Esto solo se proporciona si el motivo es `UPDATED_DATA`.  | 
| metadatos |  -  | Obligatorio |  Información acerca del canal que utilizó el evento.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio |  La marca de tiempo en que se procesó el evento, en formato `yyyy-MM-DDTHH:mm:ss`, en tiempo universal coordinado (UTC).  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio |  El ARN del canal que utilizó el evento.  | <a name="fields-event"></a>

Los eventos de clientes proporcionan los siguientes campos:


| Nombre del campo | Tipo de entrada | Requisito | Description (Descripción) | 
| --- | --- | --- | --- | 
| eventData |  -  | Obligatorio | Los datos de auditoría enviados CloudTrail en una PutAuditEvents llamada. | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio |  La versión del evento desde el origen. Limitaciones de longitud: longitud máxima de 256 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  -  | Obligatorio |  Información acerca del usuario que realizó una solicitud.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  cadena  | Obligatorio |  El tipo de identidad de usuario. Limitaciones de longitud: longitud máxima de 128 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  cadena  | Obligatorio |  Un identificador único para el actor del evento. Limitaciones de longitud: longitud máxima de 1024 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  Objeto JSON  | Opcional |  Información adicional acerca de la identidad.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  cadena  | Opcional |  El agente que realizó la solicitud. Limitaciones de longitud: longitud máxima de 1024 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  cadena  | Obligatorio |  Este es el origen de eventos asociado o la aplicación personalizada en que se registran los eventos. Limitaciones de longitud: longitud máxima de 1024 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  cadena  | Obligatorio |  La acción solicitada, una de las acciones de la API para la aplicación o el servicio de origen. Limitaciones de longitud: longitud máxima de 1024 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  cadena  | Obligatorio |  Marca de tiempo del evento, en formato `yyyy-MM-DDTHH:mm:ss`, en tiempo universal coordinado (UTC).  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio |  El valor de UID que identifica la solicitud. El servicio o la aplicación que se llama genera este valor. Limitaciones de longitud: longitud máxima de 1024 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  Objeto JSON  | Opcional |  Los parámetros, si hay alguno, que se enviaron con la solicitud. Este campo tiene un tamaño máximo de 100 kB y el contenido que supere el límite se rechaza.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  Objeto JSON  | Opcional |  El elemento de respuesta de las acciones que realizaron cambios (acciones de creación, actualización o eliminación). Este campo tiene un tamaño máximo de 100 kB y el contenido que supere el límite se rechaza.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional |  Una cadena que representa un error para el evento. Limitaciones de longitud: longitud máxima de 256 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Opcional |  La descripción del error. Limitaciones de longitud: longitud máxima de 256 caracteres.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  cadena  | Opcional |  La dirección IP desde la que se realizó la solicitud IPv6 Se aceptan ambas IPv4 direcciones.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  | cadena | Obligatorio |  Representa el ID de cuenta que recibió este evento. El ID de la cuenta debe ser el mismo que el ID de la AWS cuenta propietaria del canal.  | 
|  [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/query-integration-event-schema.html)  |  Objeto JSON  | Opcional |  Datos adicionales sobre el evento que no forman parte de la solicitud o la respuesta. Este campo tiene un tamaño máximo de 28 kB y el contenido que supere ese límite se rechaza.  | 

El siguiente ejemplo muestra la jerarquía de los elementos del esquema que coinciden con los de los registros de CloudTrail eventos.

```
{
    "eventVersion": String,
    "eventCategory": String,
    "eventType": String,
    "eventID": String,
    "eventTime": String,
    "awsRegion": String,
    "recipientAccountId": String,
    "addendum": {
       "reason": String,
       "updatedFields": String,
       "originalUID": String, 
       "originalEventID": String
    },
    "metadata" : { 
       "ingestionTime": String,
       "channelARN": String
    },
    "eventData": {
        "version": String,
        "userIdentity": {
          "type": String,
          "principalId": String,
          "details": {
             JSON
          }
        }, 
        "userAgent": String,
        "eventSource": String,
        "eventName": String,
        "eventTime": String,
        "UID": String,
        "requestParameters": {
           JSON
        },
        "responseElements": {
           JSON
        },
        "errorCode": String,
        "errorMessage": String,
        "sourceIPAddress": String,
        "recipientAccountId": String,
        "additionalEventData": {
           JSON
        }
    }
}
```