Trasformazione degli EventBridge input di Amazon

aws.events.rule-arn— L'Amazon Resource Name (ARN) della EventBridge regola.

aws.events.rule-name— Il nome della EventBridge regola.

aws.events.event.ingestion-time— L'ora in cui l'evento è stato ricevuto da EventBridge. Si tratta di un ISO timestamp 8601. Questa variabile è generata da EventBridge e non può essere sovrascritta.

aws.events.event— Il payload originale dell'evento as JSON (senza il detail campo). Può essere utilizzato solo come valore per un JSON campo, poiché il suo contenuto non viene ignorato.

aws.events.event.json— Il payload completo dell'evento originale come. JSON (con il detail campo). Può essere usato solo come valore per un JSON campo, poiché il suo contenuto non viene escluso.

Per le stringhe, le virgolette sono obbligatorie.

Non è prevista alcuna convalida durante la creazione del JSON percorso per il modello.

Se specifichi una variabile in modo che corrisponda a un JSON percorso che non esiste nell'evento, quella variabile non viene creata e non verrà visualizzata nell'output.

JSONproprietà come aws.events.event.json possono essere utilizzate solo come valore di un JSON campo, non in linea in altre stringhe.

EventBridge non sfugge ai valori estratti da Input Path, quando compila il modello di input per un target.

Se un JSON percorso fa riferimento a un JSON oggetto o a un array, ma la variabile è referenziata in una stringa, EventBridge rimuove tutte le virgolette interne per garantire una stringa valida. Ad esempio, per una variabile <detail> puntata$.detail, «Detail is<detail>" comporterebbe la EventBridge rimozione delle virgolette dall'oggetto.

Pertanto, se si desidera generare un JSON oggetto basato su una singola variabile di JSON percorso, è necessario posizionarlo come chiave. In questo esempio, {"detail": <detail>}.

Le virgolette non sono necessarie per le variabili che rappresentano stringhe. Sono consentite, ma aggiungono EventBridge automaticamente le virgolette ai valori delle variabili di stringa durante la trasformazione, per garantire che l'output della trasformazione sia validoJSON. EventBridge non aggiunge virgolette alle variabili che rappresentano JSON oggetti o matrici. Non aggiungete virgolette per le variabili che rappresentano JSON oggetti o matrici.

Ad esempio, il seguente modello di input include variabili che rappresentano sia stringhe che oggetti: JSON

{
  "ruleArn" : <aws.events.rule-arn>,
  "ruleName" : <aws.events.rule-name>,
  "originalEvent" : <aws.events.event.json>
}

Risulta valido JSON con la citazione corretta:

{
  "ruleArn" : "arn:aws:events:us-east-2:123456789012:rule/example",
  "ruleName" : "example",
  "originalEvent" : {
    ... // commented for brevity
  }
}

Per l'output (nonJSON) testuale come stringhe multilinea, raccogli ogni riga separata del modello di input tra virgolette doppie.

Ad esempio, se stavi Amazon Inspector confrontando gli eventi di Finding con il seguente schema di eventi:

{
  "detail": {
    "severity": ["HIGH"],
    "status": ["ACTIVE"]
  },
  "detail-type": ["Inspector2 Finding"],
  "source": ["inspector2"]
}

E utilizzando il seguente percorso di input:

{
  "account": "$.detail.awsAccountId",
  "ami": "$.detail.resources[0].details.awsEc2Instance.imageId",
  "arn": "$.detail.findingArn",
  "description": "$.detail.description",
  "instance": "$.detail.resources[0].id",
  "platform": "$.detail.resources[0].details.awsEc2Instance.platform",
  "region": "$.detail.resources[0].region",
  "severity": "$.detail.severity",
  "time": "$.time",
  "title": "$.detail.title",
  "type": "$.detail.type"
}

È possibile utilizzare il modello di input seguente per generare un output di stringhe multilinea:

"<severity> severity finding <title>"
"Description: <description>"
"ARN: \"<arn>\""
"Type: <type>"
"AWS Account: <account>"
"Region: <region>"
"EC2 Instance: <instance>"
"Platform: <platform>"
"AMI: <ami>"