Pencatatan panggilan AWS Elemental MediaConvert API menggunakan AWS CloudTrail - MediaConvert

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pencatatan panggilan AWS Elemental MediaConvert API menggunakan AWS CloudTrail

AWS Elemental MediaConvert terintegrasi dengan AWS CloudTrail, layanan yang menyediakan catatan operasi yang diambil oleh pengguna, peran, atau AWS layanan. CloudTrail menangkap semua operasi (panggilan API) yang Anda lakukan, termasuk yang dari MediaConvert Konsol, sebagai peristiwa. Acara berisi informasi tentang permintaan MediaConvert, termasuk alamat IP, siapa yang membuat permintaan, kapan dibuat, MediaConvert operasi, dan detail tambahan. Untuk informasi selengkapnya tentang CloudTrail acara, lihat Apa itu CloudTrail acara?

Beberapa contoh yang CloudTrail dapat membantu Anda menemukan meliputi: saat Anda mengajukan permintaan pekerjaan buat, siapa yang menghapus antrian, atau tag apa yang ditambahkan ke sumber daya.

Untuk daftar lengkap semua MediaConvert operasi yang dapat Anda lakukan, lihat Referensi MediaConvert API.

Untuk mempelajari selengkapnya CloudTrail, lihat Panduan AWS CloudTrail Pengguna.

Menemukan informasi tentang MediaConvert di CloudTrail

Anda dapat melihat, mencari, dan mengunduh acara dari 90 hari terakhir dalam Riwayat acara di CloudTrail konsol. Untuk informasi selengkapnya, lihat Bekerja dengan riwayat CloudTrail Acara.

Untuk catatan CloudTrail peristiwa yang sedang berlangsung di luar 90 hari terakhir, Anda harus membuat penyimpanan data acara CloudTrail jejak atau CloudTrail Danau.

CloudTrail jalan setapak

Dengan CloudTrail jejak, CloudTrail mengirimkan file log untuk acara ke bucket Amazon S3. Selain itu, Anda dapat mengonfigurasi AWS layanan lain untuk menganalisis lebih lanjut dan menindaklanjuti data peristiwa yang dikumpulkan. Saat Anda membuat jejak, CloudTrail juga memancarkan setiap acara ke Amazon EventBridge. Untuk informasi selengkapnya tentang CloudTrail jalan setapak, lihat Bekerja dengan jalan CloudTrail setapak.

CloudTrail Menyimpan data acara danau

Dengan penyimpanan data acara CloudTrail Lake, CloudTrail menyediakan penyimpanan data acara yang dapat dicari. Untuk informasi lebih lanjut, lihat Bekerja dengan CloudTrail Danau.

Memahami peristiwa CloudTrail manajemen untuk MediaConvert

Acara manajemen memberikan informasi tentang operasi manajemen yang dilakukan pada sumber daya di Anda Akun AWS. Ini juga dikenal sebagai operasi pesawat kontrol, atau MediaConvert operasi. Secara default, CloudTrail mencatat semua peristiwa manajemen.

CloudTrail event manajemen mewakili satu permintaan dari sumber manapun. Mereka termasuk informasi tentang dari mana permintaan berasal, siapa yang membuat permintaan, kapan permintaan dibuat, MediaConvert operasi, dan detail penting lainnya.

Untuk detail tentang isi acara ini, lihat konten CloudTrail rekaman.

Asal

Acara termasuk alamat IP sumber di bawahsourceIPAddress, AWS Wilayah di bawahawsRegion, dan agen pengguna (browser atau info klien) di bawah userAgent untuk membantu Anda menemukan di mana permintaan berasal.

Identitas

Acara termasuk informasi identitas, di bawahuserIdentity, untuk membantu Anda menemukan siapa yang membuat permintaan. Anda dapat menggunakan informasi ini untuk menentukan berikut ini:

  • Baik permintaan tersebut dibuat dengan kredensial pengguna root atau pengguna.

  • Apakah permintaan dibuat atas nama pengguna IAM Identity Center.

  • Apakah permintaan tersebut dibuat dengan kredensial keamanan sementara untuk satu peran atau pengguna terfederasi.

  • Apakah permintaan tersebut dibuat oleh Layanan AWS lain.

Untuk informasi selengkapnya, termasuk daftar bidang yang relevan, lihat elemen CloudTrail UserIdentity.

Waktu

Acara termasuk cap waktu, di bawaheventTime.

MediaConvert operasi

Acara termasuk MediaConvert operasi di bawaheventName. Misalnya, CreateJob saat Anda mengirimkan pekerjaan baru, atau CreateQueue saat Anda meminta Antrian baru.

Detail penting lainnya

Beberapa acara menyertakan detail spesifik tentang MediaConvert permintaan Anda di bawahrequestParameters, serta MediaConvert tanggapan di bawahresponseElements.

Misalnya, jika Anda mengirimkan CreateJob permintaan, requestParameters bidang tersebut akan menyertakan JSON untuk pengaturan pekerjaan yang Anda kirimkan. Jika berhasil, acara ini juga mencakup pengaturan pekerjaan yang lengkap dan divalidasi JSON, serta ID pekerjaan, di bawah. responseElements

Untuk contoh lain, jika Anda mengirimkan CreateQueue permintaan, requestParameters bidang akan menyertakan pengaturan antrian yang Anda kirimkan. Jika berhasil, acara tersebut juga akan menyertakan antrian responseElements ARN di bawah.

catatan

MediaConvert hanya mendukung perekaman peristiwa manajemen di CloudTrail, itu tidak mendukung peristiwa data. Untuk detail tentang jenis acara ini, dan perbedaannya, lihat CloudTrailkonsep.

Contoh peristiwa

Contoh berikut menunjukkan CloudTrail acara untukCreateJob,, CreateQueueDeleteQueue, dan TagResource operasi. CloudTrail juga mencatat semua MediaConvert operasi lainnya, meskipun tidak ditampilkan di sini.

Contoh acara: CreateJob

{ "eventVersion": "1.09", "userIdentity": { "type": "AssumedRole", "principalId": "AKIAIOSFODNN7EXAMPLE:example-admin", "arn": "arn:aws:sts::111122223333:assumed-role/admin/example-admin", "accountId": "111122223333", "accessKeyId": "AKIAIOSFODNN7EXAMPLE", "sessionContext": { "sessionIssuer": { "type": "Role", "principalId": "AKIAIOSFODNN7EXAMPLE", "arn": "arn:aws:iam::111122223333:role/admin", "accountId": "111122223333", "userName": "admin" }, "attributes": { "creationDate": "2024-04-04T17:30:19Z", "mfaAuthenticated": "false" } } }, "eventTime": "2024-04-04T17:45:26Z", "eventSource": "mediaconvert.amazonaws.com", "eventName": "CreateJob", "awsRegion": "us-west-2", "sourceIPAddress": "203.0.113.100", "userAgent": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36", "requestParameters": { "settings": {...}, "accelerationSettings": { "mode": "DISABLED" }, "role": "arn:aws:iam::111122223333:role/service-role/MediaConvert_Default_Role", "clientRequestToken": "1712252705233-zyxwvut", "statusUpdateInterval": "SECONDS_60", "billingTagsSource": "JOB", "priority": 0, "queue": "arn:aws:mediaconvert:us-west-2:111122223333:queues/Default" }, "responseElements": { "job": { "arn": "arn:aws:mediaconvert:us-west-2:111122223333:jobs/1712252725875-defhgi", "id": "1712252725875-defhgi", "createdAt": 1712252726, "queue": "arn:aws:mediaconvert:us-west-2:111122223333:queues/Default", "role": "arn:aws:iam::111122223333:role/service-role/MediaConvert_Default_Role", "settings": {...}, "status": "SUBMITTED", "timing": { "submitTime": 1712252726 }, "billingTagsSource": "JOB", "accelerationSettings": { "mode": "DISABLED" }, "statusUpdateInterval": "SECONDS_60", "priority": 0, "accelerationStatus": "NOT_APPLICABLE", "messages": { "info": [], "warning": [] }, "clientRequestToken": "1712252705233-abcDEF" } }, "requestID": "1234abcd-12ab-34cd-56ef-1234567890ab", "eventID": "0987dcba-09fe-87dc-65ba-ab0987654321", "readOnly": false, "eventType": "AwsApiCall", "managementEvent": true, "recipientAccountId": "111122223333", "eventCategory": "Management" }

Contoh acara: CreateQueue

{ "eventVersion": "1.05", "userIdentity": { "type": "IAMUser", "principalId": "AKIAIOSFODNN7EXAMPLE", "arn": "arn:aws:iam::111122223333:user/testuser", "accountId": "111122223333", "accessKeyId": "AKIAIOSFODNN7EXAMPLE", "userName": "testUser", "sessionContext": { "attributes": { "mfaAuthenticated": "false", "creationDate": "2018-07-10T14:01:57Z" } }, "invokedBy": "signin.amazonaws.com" }, "eventTime": "2018-07-10T16:49:13Z", "eventSource": "mediaconvert.amazonaws.com", "eventName": "CreateQueue", "awsRegion": "eu-west-1", "sourceIPAddress": "203.0.113.100", "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36", "requestParameters": { "name": "QueueName", "description": "Example queue description.", "tags": {} }, "responseElements": { "queue": { "arn": "arn:aws:mediaconvert:eu-west-1:111122223333:queues/QueueName", "createdAt": 1531241353, "lastUpdated": 1531241353, "type": "CUSTOM", "status": "ACTIVE", "description": "", "name": "QueueName", "submittedJobsCount": 0, "progressingJobsCount": 0 } }, "requestID": "1234abcd-12ab-34cd-56ef-1234567890ab", "eventID": "0987dcba-09fe-87dc-65ba-ab0987654321", "readOnly": false, "eventType": "AwsApiCall", "recipientAccountId": "111122223333" }

Contoh acara: DeleteQueue

{ "eventVersion": "1.05", "userIdentity": { "type": "IAMUser", "principalId": "AKIAIOSFODNN7EXAMPLE", "arn": "arn:aws:iam::111122223333:user/testuser", "accountId": "111122223333", "accessKeyId": "AKIAIOSFODNN7EXAMPLE", "userName": "testuser", "sessionContext": { "attributes": { "mfaAuthenticated": "false", "creationDate": "2018-07-10T14:01:57Z" } }, "invokedBy": "signin.amazonaws.com" }, "eventTime": "2018-07-10T15:36:29Z", "eventSource": "mediaconvert.amazonaws.com", "eventName": "DeleteQueue", "awsRegion": "eu-west-1", "sourceIPAddress": "203.0.113.100", "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36", "requestParameters": { "name": "QueueName" }, "responseElements": null, "requestID": "1234abcd-12ab-34cd-56ef-1234567890ab", "eventID": "0987dcba-09fe-87dc-65ba-ab0987654321", "readOnly": false, "eventType": "AwsApiCall", "recipientAccountId": "111122223333" }

Contoh acara: TagResource

{ "eventVersion": "1.05", "userIdentity": { "type": "IAMUser", "principalId": "AKIAIOSFODNN7EXAMPLE", "arn": "arn:aws:iam::111122223333:user/testuser", "accountId": "111122223333", "accessKeyId": "AKIAIOSFODNN7EXAMPLE", "userName": "testuser" }, "eventTime": "2018-07-10T18:44:27Z", "eventSource": "mediaconvert.amazonaws.com", "eventName": "TagResource", "awsRegion": "eu-west-1", "sourceIPAddress": "203.0.113.100", "userAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36", "requestParameters": { "arn": "arn:aws:mediaconvert:eu-west-1:111122223333:queues/ExampleQueue", "Tags": { "CostCenter": "Example-Tag" } }, "responseElements": null, "requestID": "1234abcd-12ab-34cd-56ef-1234567890ab", "eventID": "0987dcba-09fe-87dc-65ba-ab0987654321", "readOnly": false, "eventType": "AwsApiCall", "recipientAccountId": "111122223333" }