Monitora Recycle Bin utilizzando AWS CloudTrail - Amazon EBS
Informazioni sul cestino in CloudTrailInformazioni sulle voci dei file di log del Cestino

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Monitora Recycle Bin utilizzando AWS CloudTrail

Il servizio Recycle Bin è integrato con. AWS CloudTrail CloudTrail è un servizio che fornisce un registro delle azioni intraprese da un utente, un ruolo o un AWS servizio. CloudTrail acquisisce tutte le API chiamate eseguite in Recycle Bin come eventi. Se crei un trail, puoi abilitare la distribuzione continua di CloudTrail eventi a un bucket Amazon Simple Storage Service (Amazon S3). Se non configuri un percorso, puoi comunque visualizzare gli eventi di gestione più recenti nella CloudTrail console nella cronologia degli eventi. È possibile utilizzare le informazioni raccolte da CloudTrail per determinare la richiesta effettuata a Recycle Bin, l'indirizzo IP da cui è stata effettuata la richiesta, chi ha effettuato la richiesta, quando è stata effettuata e ulteriori dettagli.

Per ulteriori informazioni in merito CloudTrail, consulta la Guida per l'AWS CloudTrail utente.

Informazioni sul cestino in CloudTrail

CloudTrail è abilitato sul tuo AWS account al momento della creazione dell'account. Quando si verifica un'attività di evento supportata in Recycle Bin, tale attività viene registrata in un CloudTrail evento insieme ad altri eventi di AWS servizio nella cronologia degli eventi. Puoi visualizzare, cercare e scaricare gli eventi recenti nel tuo AWS account. Per ulteriori informazioni, consulta Visualizzazione degli eventi con la cronologia degli CloudTrail eventi.

Per una registrazione continua degli eventi nel tuo AWS account, inclusi gli eventi per Recycle Bin, crea un percorso. Un trail consente di CloudTrail inviare file di registro a un bucket S3. Per impostazione predefinita, quando crei un percorso nella console, il percorso si applica a tutte le AWS regioni. Il percorso registra gli eventi di tutte le regioni della AWS partizione e consegna i file di registro al bucket S3 specificato. Inoltre, puoi configurare altri AWS servizi per analizzare ulteriormente e agire in base ai dati sugli eventi raccolti nei log. CloudTrail Per ulteriori informazioni, consultare Panoramica della creazione di un percorso nella Guida per l'utente di AWS CloudTrail .

Azioni supportate API

Per Recycle Bin, è possibile utilizzare CloudTrail per registrare le seguenti API azioni come eventi di gestione.

  • CreateRule

  • UpdateRule

  • GetRules

  • ListRule

  • DeleteRule

  • TagResource

  • UntagResource

  • ListTagsForResource

  • LockRule

  • UnlockRule

Per ulteriori informazioni sulla registrazione degli eventi di gestione, vedere Registrazione degli eventi di gestione dei percorsi nella Guida per l'CloudTrail utente.

Informazioni sull'identità

Ogni evento o voce di log contiene informazioni sull'utente che ha generato la richiesta. Le informazioni di identità consentono di determinare quanto segue:

  • Se la richiesta è stata effettuata con le credenziali utente root o utente.

  • Se la richiesta è stata effettuata con le credenziali di sicurezza temporanee per un ruolo o un utente federato.

  • Se la richiesta è stata effettuata da un altro AWS servizio.

Per ulteriori informazioni, consulta la CloudTrail userIdentityElement.

Informazioni sulle voci dei file di log del Cestino

Un trail è una configurazione che consente la consegna di eventi come file di registro a un bucket S3 specificato dall'utente. CloudTrail i file di registro contengono una o più voci di registro. Un evento rappresenta una singola richiesta proveniente da qualsiasi fonte e include informazioni sull'azione richiesta, la data e l'ora dell'azione, i parametri della richiesta e così via. CloudTrail i file di registro non sono una traccia stack ordinata delle API chiamate pubbliche, quindi non vengono visualizzati in un ordine specifico.

Di seguito sono riportati alcuni esempi di voci di CloudTrail registro.

CreateRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:45:22Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "CreateRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"retentionPeriod": {
	  "retentionPeriodValue": 7,
	  "retentionPeriodUnit": "DAYS"
	},
	"description": "Match all snapshots",
	"resourceType": "EBS_SNAPSHOT"
	},
	"responseElements": {
	"identifier": "jkrnexample"
	},
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
GetRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:45:33Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "GetRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"identifier": "jkrnexample"
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": true,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
ListRules
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:44:37Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "ListRules",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"resourceTags": [
	  {
	    "resourceTagKey": "test",
	    "resourceTagValue": "test"
	  }
	]
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": true,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
UpdateRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:46:03Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "UpdateRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"identifier": "jkrnexample",
	"retentionPeriod": {
	  "retentionPeriodValue": 365,
	  "retentionPeriodUnit": "DAYS"
	},
	"description": "Match all snapshots",
	"resourceType": "EBS_SNAPSHOT"
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
DeleteRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-08-02T21:43:38Z"
	  }
	}
	},
	"eventTime": "2021-08-02T21:46:25Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "DeleteRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.9 Python/3.6.14 Linux/4.9.230-0.1.ac.224.84.332.metal1.x86_64 botocore/1.21.9",
	"requestParameters": {
	"identifier": "jkrnexample"
	},
	"responseElements": null,
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
TagResource
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-10-22T21:38:34Z"
	  }
	}
	},
	"eventTime": "2021-10-22T21:43:15Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "TagResource",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.26 Python/3.6.14 Linux/4.9.273-0.1.ac.226.84.332.metal1.x86_64 botocore/1.21.26",
	"requestParameters": {
	"resourceArn": "arn:aws:rbin:us-west-2:123456789012:rule/ABCDEF01234",
	"tags": [
	  {
	    "key": "purpose",
	    "value": "production"
	  }
	]
	},
	"responseElements": null,
	"requestID": "examplee-7962-49ec-8633-795efexample",
	"eventID": "example4-6826-4c0a-bdec-0bab1example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
UntagResource
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-10-22T21:38:34Z"
	  }
	}
	},
	"eventTime": "2021-10-22T21:44:16Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "UntagResource",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.26 Python/3.6.14 Linux/4.9.273-0.1.ac.226.84.332.metal1.x86_64 botocore/1.21.26",
	"requestParameters": {
	"resourceArn": "arn:aws:rbin:us-west-2:123456789012:rule/ABCDEF01234",
	"tagKeys": [
	  "purpose"
	]
	},
	"responseElements": null,
	"requestID": "example7-6c1e-4f09-9e46-bb957example",
	"eventID": "example6-75ff-4c94-a1cd-4d5f5example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
ListTagsForResource
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "mfaAuthenticated": "false",
	    "creationDate": "2021-10-22T21:38:34Z"
	  }
	}
	},
	"eventTime": "2021-10-22T21:42:31Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "ListTagsForResource",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "aws-cli/1.20.26 Python/3.6.14 Linux/4.9.273-0.1.ac.226.84.332.metal1.x86_64 botocore/1.21.26",
	"requestParameters": {
	"resourceArn": "arn:aws:rbin:us-west-2:123456789012:rule/ABCDEF01234"
	},
	"responseElements": null,
	"requestID": "example8-10c7-43d4-b147-3d9d9example",
	"eventID": "example2-24fc-4da7-a479-c9748example",
	"readOnly": true,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"eventCategory": "Management",
	"recipientAccountId": "123456789012",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
LockRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "creationDate": "2022-10-25T00:45:11Z",
	    "mfaAuthenticated": "false"
	  }
	}
	},
	"eventTime": "2022-10-25T00:45:19Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "LockRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "python-requests/2.25.1",
	"requestParameters": {
	"identifier": "jkrnexample",
	"lockConfiguration": {
	  "unlockDelay": {
	    "unlockDelayValue": 7,
	    "unlockDelayUnit": "DAYS"
	  }
	}
	},
	"responseElements": {
	"identifier": "jkrnexample",
	"description": "",
	"resourceType": "EBS_SNAPSHOT",
	"retentionPeriod": {
	  "retentionPeriodValue": 7,
	  "retentionPeriodUnit": "DAYS"
	},
	"resourceTags": [],
	"status": "available",
	"lockConfiguration": {
	  "unlockDelay": {
	    "unlockDelayValue": 7,
	    "unlockDelayUnit": "DAYS"
	  }
	},
	"lockState": "locked"
	},
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"recipientAccountId": "123456789012",
	"eventCategory": "Management",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}
UnlockRule
{
	"eventVersion": "1.08",
	"userIdentity": {
	"type": "AssumedRole",
	"principalId": "123456789012",
	"arn": "arn:aws:iam::123456789012:root",
	"accountId": "123456789012",
	"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
	"sessionContext": {
	  "sessionIssuer": {
	    "type": "Role",
	    "principalId": "123456789012",
	    "arn": "arn:aws:iam::123456789012:role/Admin",
	    "accountId": "123456789012",
	    "userName": "Admin"
	  },
	  "webIdFederationData": {},
	  "attributes": {
	    "creationDate": "2022-10-25T00:45:11Z",
	    "mfaAuthenticated": "false"
	  }
	}
	},
	"eventTime": "2022-10-25T00:46:17Z",
	"eventSource": "rbin.amazonaws.com",
	"eventName": "UnlockRule",
	"awsRegion": "us-west-2",
	"sourceIPAddress": "123.123.123.123",
	"userAgent": "python-requests/2.25.1",
	"requestParameters": {
	"identifier": "jkrnexample"
	},
	"responseElements": {
	"identifier": "jkrnexample",
	"description": "",
	"resourceType": "EC2_IMAGE",
	"retentionPeriod": {
	  "retentionPeriodValue": 7,
	  "retentionPeriodUnit": "DAYS"
	},
	"resourceTags": [],
	"status": "available",
	"lockConfiguration": {
	  "unlockDelay": {
	    "unlockDelayValue": 7,
	    "unlockDelayUnit": "DAYS"
	  }
	},
	"lockState": "pending_unlock",
	"lockEndTime": "Nov 1, 2022, 12:46:17 AM"
	},
	"requestID": "ex0577a5-amc4-pl4f-ef51-50fdexample",
	"eventID": "714fafex-2eam-42pl-913e-926d4example",
	"readOnly": false,
	"eventType": "AwsApiCall",
	"managementEvent": true,
	"recipientAccountId": "123456789012",
	"eventCategory": "Management",
	"tlsDetails": {
	"tlsVersion": "TLSv1.2",
	"cipherSuite": "ECDHE-RSA-AES128-GCM-SHA256",
	"clientProvidedHostHeader": "rbin.us-west-2.amazonaws.com"
	}
	}