Transformation des EventBridge entrées Amazon

aws.events.rule-arn— Le nom de la ressource Amazon (ARN) de la EventBridge règle.

aws.events.rule-name— Le nom de la EventBridge règle.

aws.events.event.ingestion-time— L'heure à laquelle l'événement a été reçu par EventBridge. Il s'agit d'un horodatage ISO 8601. Cette variable est générée par EventBridge et ne peut pas être remplacée.

aws.events.event— La charge utile de l'événement d'origine sous forme JSON (sans le detail champ). Ne peut être utilisé que comme valeur pour un JSON champ, car son contenu n'est pas échappé.

aws.events.event.json— La charge utile complète de l'événement d'origine sous forme JSON de. (avec le detail terrain). Ne peut être utilisé que comme valeur pour un JSON champ, car son contenu n'est pas échappé.

Pour les chaînes, des guillemets sont requis.

Il n'y a aucune validation lors de la création du JSON chemin pour votre modèle.

Si vous spécifiez une variable correspondant à un JSON chemin qui n'existe pas dans l'événement, cette variable n'est pas créée et n'apparaîtra pas dans la sortie.

JSONdes propriétés telles que celles-ci ne aws.events.event.json peuvent être utilisées que comme valeur d'un JSON champ, et non en ligne dans d'autres chaînes.

EventBridge n'échappe pas aux valeurs extraites par Input Path, lors du remplissage du modèle d'entrée pour une cible.

Si un JSON chemin fait référence à un JSON objet ou à un tableau, mais que la variable est référencée dans une chaîne, EventBridge supprime tous les guillemets internes pour garantir la validité de la chaîne. Par exemple, pour une variable <detail> pointée$.detail, « Detail is <detail>» entraînerait la EventBridge suppression des guillemets de l'objet.

Par conséquent, si vous souhaitez générer un JSON objet basé sur une variable de JSON chemin unique, vous devez le placer sous forme de clé. Dans cet exemple, {"detail": <detail>}.

Les guillemets ne sont pas obligatoires pour les variables qui représentent des chaînes. Ils sont autorisés, mais ajoutent EventBridge automatiquement des guillemets aux valeurs des variables de chaîne pendant la transformation, afin de garantir la validité du résultat de la transformationJSON. EventBridge n'ajoute pas de guillemets aux variables qui représentent JSON des objets ou des tableaux. N'ajoutez pas de guillemets pour les variables qui représentent JSON des objets ou des tableaux.

Par exemple, le modèle de saisie suivant inclut des variables qui représentent à la fois des chaînes et JSON des objets :

{
  "ruleArn" : <aws.events.rule-arn>,
  "ruleName" : <aws.events.rule-name>,
  "originalEvent" : <aws.events.event.json>
}

Résultat : valide JSON avec une citation appropriée :

{
  "ruleArn" : "arn:aws:events:us-east-2:123456789012:rule/example",
  "ruleName" : "example",
  "originalEvent" : {
    ... // commented for brevity
  }
}

Pour une sortie (nonJSON) textuelle sous forme de chaînes multilignes, placez chaque ligne distincte de votre modèle de saisie entre guillemets doubles.

Par exemple, si vous faisiez correspondre les événements de Amazon Inspector recherche au modèle d'événements suivant :

{
  "detail": {
    "severity": ["HIGH"],
    "status": ["ACTIVE"]
  },
  "detail-type": ["Inspector2 Finding"],
  "source": ["inspector2"]
}

Et en utilisant le chemin d'entrée suivant :

{
  "account": "$.detail.awsAccountId",
  "ami": "$.detail.resources[0].details.awsEc2Instance.imageId",
  "arn": "$.detail.findingArn",
  "description": "$.detail.description",
  "instance": "$.detail.resources[0].id",
  "platform": "$.detail.resources[0].details.awsEc2Instance.platform",
  "region": "$.detail.resources[0].region",
  "severity": "$.detail.severity",
  "time": "$.time",
  "title": "$.detail.title",
  "type": "$.detail.type"
}

Vous pouvez utiliser le modèle de saisie ci-dessous pour générer une sortie de chaîne multiligne :

"<severity> severity finding <title>"
"Description: <description>"
"ARN: \"<arn>\""
"Type: <type>"
"AWS Account: <account>"
"Region: <region>"
"EC2 Instance: <instance>"
"Platform: <platform>"
"AMI: <ami>"