Logging panggilan denganAWS CloudTrail

AWS RoboMaker terintegrasi denganAWS CloudTrail, layanan yang menyediakan catatan tindakan yang diambil oleh pengguna, peran, atauAWS layanan diAWS RoboMaker. CloudTrail menangkap semua panggilan API untukAWS RoboMaker sebagai peristiwa. Panggilan yang direkam mencakup panggilan dari AWS RoboMaker konsol dan panggilan kode ke operasi API AWS RoboMaker ini. Jika membuat jejak, Anda dapat mengaktifkan pengiriman CloudTrail peristiwa berkelanjutan ke bucket Amazon S3, termasuk peristiwa untukAWS RoboMaker. Jika Anda tidak mengonfigurasi jejak, Anda masih dapat melihat peristiwa terbaru dalam CloudTrail konsol di Riwayat peristiwa. Menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuat keAWS RoboMaker, alamat IP asal permintaan tersebut dibuat, siapa yang membuat permintaan, kapan permintaan dibuat, dan detail lainnya.

Untuk mempelajari lebih lanjut CloudTrail, lihat PanduanAWS CloudTrail Pengguna.

AWS RoboMaker informasi dalam CloudTrail

CloudTrail diaktifkan diAWS akun Anda saat Anda membuat akun. Ketika aktivitas terjadi diAWS RoboMaker, aktivitas tersebut dicatat dalam CloudTrail peristiwa bersama peristiwaAWS layanan lainnya di Riwayat peristiwa. Anda dapat melihat, mencari, dan mengunduh peristiwa terbaru di akun AWS Anda. Untuk informasi selengkapnya, lihat Melihat Peristiwa dengan Riwayat CloudTrail Peristiwa.

Untuk catatan berkelanjutan tentang peristiwa di akun AWS Anda, termasuk peristiwa untuk AWS RoboMaker, buat jejak. Jejak memungkinkan CloudTrail untuk mengirim file log ke bucket Amazon S3. Secara default, saat Anda membuat jejak di dalam konsol tersebut, jejak diterapkan ke semua Wilayah AWS. Jejak mencatat peristiwa dari semua Wilayah di partisi AWS dan mengirimkan file log ke bucket Amazon S3 yang Anda tentukan. Selain itu, Anda dapat mengonfigurasiAWS layanan lainnya untuk menganalisis lebih lanjut dan bertindak berdasarkan data peristiwa yang dikumpulkan di CloudTrail log. Untuk informasi selengkapnya, lihat yang berikut:

SemuaAWS RoboMaker tindakan dicatat oleh CloudTrail dan didokumentasikan dalam ReferensiAWS RoboMaker API. Misalnya, panggilan keCreateSimulationJob,RegisterRobot danUpdateRobotApplication tindakan menghasilkan entri dalam file CloudTrail log.

Setiap entri peristiwa atau log berisi informasi tentang siapa yang membuat permintaan tersebut. Informasi identitas membantu Anda menentukan hal berikut:

Untuk informasi lain, lihat Elemen userIdentity CloudTrail .

Memahami entri file log AWS RoboMaker

Jejak adalah konfigurasi yang memungkinkan pengiriman peristiwa sebagai berkas log ke bucket Amazon S3 yang Anda tentukan. CloudTrail File log berisi satu atau beberapa entri log. Sebuah peristiwa mewakili permintaan tunggal dari sumber apa pun dan mencakup informasi tentang tindakan yang diminta, tanggal dan waktu tindakan, parameter permintaan, dan sebagainya. CloudTrail Berkas log bukan jejak tumpukan terurut dari panggilan API publik, sehingga berkas tersebut tidak muncul dalam urutan tertentu.

Contoh berikut menunjukkan entri CloudTrail log yang menunjukkanDescribeRobot tindakan.

{
    "eventVersion": "1.05",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "my-principal-id",
        "arn": "my-arn",
        "accountId": "my-account-id",
        "accessKeyId": "my-access-key",
        "userName": "my-user-name"
    },
    "eventTime": "2018-12-07T00:28:03Z",
    "eventSource": "robomaker.amazonaws.com",
    "eventName": "DescribeRobot",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "my-ip-address",
    "userAgent": "aws-internal/3 aws-sdk-java/1.11.455 Linux/4.4.83-0.1.fm.327.54.326.metal1.x86_64 OpenJDK_64-Bit_Server_VM/25.192-b12 java/1.8.0_192,",
    "requestParameters": {
        "robot": "my-robot-arn"
    },
    "responseElements": null,
    "requestID": "f54cdf8b-f9b6-11e8-8883-c3f04579eca3",
    "eventID": "affb0303-ff48-4f65-af8e-d7d19710bac3",
    "readOnly": true,
    "eventType": "AwsApiCall",
    "recipientAccountId": "my-recipient-account-id"
}