Transformasi EventBridge masukan Amazon

aws.events.rule-arn— Nama Sumber Daya Amazon (ARN) dari EventBridge aturan.

aws.events.rule-name— Nama EventBridge aturan.

aws.events.event.ingestion-time— Waktu di mana acara diterima oleh EventBridge. Ini adalah stempel ISO waktu 8601. Variabel ini dihasilkan oleh EventBridge dan tidak dapat ditimpa.

aws.events.event— Payload acara asli sebagai JSON (tanpa detail bidang). Hanya dapat digunakan sebagai nilai untuk JSON bidang, karena isinya tidak lolos.

aws.events.event.json— Muatan acara asli lengkap sebagaiJSON. (dengan detail lapangan). Hanya dapat digunakan sebagai nilai untuk JSON bidang, karena isinya tidak lolos.

Untuk String, tanda kutip diperlukan.

Tidak ada validasi saat membuat JSON path untuk template Anda.

Jika Anda menentukan variabel untuk mencocokkan JSON jalur yang tidak ada dalam acara tersebut, variabel tersebut tidak dibuat dan tidak akan muncul di output.

JSONproperti seperti hanya aws.events.event.json dapat digunakan sebagai nilai JSON bidang, bukan sebaris di string lain.

EventBridge tidak lolos dari nilai yang diekstraksi oleh Jalur Input, saat mengisi Template Input untuk target.

Jika JSON jalur mereferensikan JSON objek atau array, tetapi variabel direferensikan dalam string, EventBridge menghapus tanda kutip internal untuk memastikan string yang valid. Misalnya, untuk variabel yang <detail> ditunjuk$.detail, “Detail is<detail>” akan mengakibatkan EventBridge penghapusan tanda kutip dari objek.

Oleh karena itu, jika Anda ingin menampilkan JSON objek berdasarkan variabel JSON jalur tunggal, Anda harus menempatkannya sebagai kunci. Dalam contoh ini,{"detail": <detail>}.

Kutipan tidak diperlukan untuk variabel yang mewakili string. Mereka diizinkan, tetapi EventBridge secara otomatis menambahkan tanda kutip ke nilai variabel string selama transformasi, untuk memastikan output transformasi validJSON. EventBridge tidak menambahkan tanda kutip ke variabel yang mewakili JSON objek atau array. Jangan menambahkan tanda kutip untuk variabel yang mewakili JSON objek atau array.

Misalnya, template input berikut mencakup variabel yang mewakili string dan JSON objek:

{
  "ruleArn" : <aws.events.rule-arn>,
  "ruleName" : <aws.events.rule-name>,
  "originalEvent" : <aws.events.event.json>
}

Menghasilkan valid JSON dengan kutipan yang tepat:

{
  "ruleArn" : "arn:aws:events:us-east-2:123456789012:rule/example",
  "ruleName" : "example",
  "originalEvent" : {
    ... // commented for brevity
  }
}

Untuk output teks (non-JSON) sebagai string multi-baris, bungkus setiap baris terpisah di template input Anda dalam tanda kutip ganda.

Misalnya, jika Anda mencocokkan Amazon Inspector Finding event dengan pola event berikut:

{
  "detail": {
    "severity": ["HIGH"],
    "status": ["ACTIVE"]
  },
  "detail-type": ["Inspector2 Finding"],
  "source": ["inspector2"]
}

Dan menggunakan jalur input berikut:

{
  "account": "$.detail.awsAccountId",
  "ami": "$.detail.resources[0].details.awsEc2Instance.imageId",
  "arn": "$.detail.findingArn",
  "description": "$.detail.description",
  "instance": "$.detail.resources[0].id",
  "platform": "$.detail.resources[0].details.awsEc2Instance.platform",
  "region": "$.detail.resources[0].region",
  "severity": "$.detail.severity",
  "time": "$.time",
  "title": "$.detail.title",
  "type": "$.detail.type"
}

Anda dapat menggunakan template input di bawah ini untuk menghasilkan output string multi-baris:

"<severity> severity finding <title>"
"Description: <description>"
"ARN: \"<arn>\""
"Type: <type>"
"AWS Account: <account>"
"Region: <region>"
"EC2 Instance: <instance>"
"Platform: <platform>"
"AMI: <ami>"