Registrazione delle chiamate API Lookout for Vision conAWS CloudTrail - Amazon Lookout per Vision

Avviso di fine del supporto: il 31 ottobre 2025 AWS interromperà il supporto per Amazon Lookout for Vision. Dopo il 31 ottobre 2025, non potrai più accedere alla console Lookout for Vision o alle risorse Lookout for Vision. Per ulteriori informazioni, consulta questo post del blog.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Registrazione delle chiamate API Lookout for Vision conAWS CloudTrail

Amazon Lookout for Vision Lookout for Vision.AWS CloudTrailAWS CloudTrail acquisisce tutte le chiamate API per Lookout for Vision. Le chiamate acquisite includono le chiamate dalla console Lookout for Vision e le chiamate di codice alle operazioni API Lookout for Vision. Se si crea un percorso, è possibile abilitare la distribuzione continua di CloudTrail eventi in un bucket Amazon S3, inclusi gli eventi per Lookout for Vision. Se non configuri un trail, puoi comunque visualizzare gli eventi più recenti nella CloudTrail console in Cronologia degli eventi. Le informazioni raccolte da consentono CloudTrail di determinare la richiesta effettuata a Lookout for Vision, l'indirizzo IP da cui è partita la richiesta, l'autore della richiesta, il momento in cui è stata eseguita e altri dettagli.

Per ulteriori informazioni CloudTrail, consulta la Guida perAWS CloudTrail l'utente.

Lookout for Vision in CloudTrail

CloudTrail è abilitato sull'AWSaccount al momento della sua creazione. Quando si verifica un'attività in Lookout for Vision in un CloudTrail evento insieme ad altri eventi diAWS servizio. È possibile visualizzare, cercare e scaricare gli eventi recenti nell'account AWS. Per ulteriori informazioni, consulta Visualizzazione di eventi mediante la cronologia degli CloudTrail eventi.

Per una registrazione continua degli eventi nell'AWSaccount, inclusi gli eventi relativi a Lookout for for for for for for for for for for for. Un trail consente di CloudTrail distribuire i file di log Amazon S3. Per impostazione predefinita, quando si crea un trail nella console, il trail sarà valido in tutte le regioni AWS. Il trail registra gli eventi di tutte le Regioni nella partizione AWS e distribuisce i file di registro nel bucket Amazon S3 specificato. Inoltre, puoi configurare altriAWS servizi per analizzare con maggiore dettaglio e usare i dati raccolti nei CloudTrail log. Per ulteriori informazioni, consulta gli argomenti seguenti:

Tutte le azioni di Lookout for Vision vengono registrate CloudTrail e documentate nella documentazione di riferimento dell'API Lookout for Vision. Ad esempio, le chiamate aDetectAnomalies eStartModel le azioni generano voci nei file di CloudTrail registro.CreateProject

Se si monitorano le chiamate API Amazon Lookout for.

  • visione d'occhio:StartTriallDetection

  • visione d'occhio:ListTriallDetection

  • visione d'occhio:DescribeTrialDetection

Queste chiamate speciali vengono utilizzate da Amazon Lookout for Vision per supportare varie operazioni relative al rilevamento delle versioni di prova. Per ulteriori informazioni, consulta Verifica del modello con un'attività di rilevamento delle versioni di prova.

Ogni evento o voce di registro contiene informazioni sull'utente che ha generato la richiesta. Le informazioni di identità consentono di determinare quanto segue:

  • Se la richiesta è stata effettuata con credenziali utente AWS Identity and Access Management o root.

  • Se la richiesta è stata effettuata con le credenziali di sicurezza temporanee per un ruolo o un utente federato.

  • Se la richiesta è stata effettuata da un altro servizio AWS.

Per ulteriori informazioni, consulta Elemento CloudTrail userIdentity.

Comprensione delle voci dei file di registro di Lookout for Vision

Un trail è una configurazione che consente la distribuzione di eventi come i file di log in un bucket Amazon S3 specificato dall’utente. CloudTrail i file di log possono contenere una o più voci di log. Un evento rappresenta una singola richiesta da un'origine e include informazioni sull’operazione richiesta, data e ora dell'operazione, parametri della richiesta e così via. CloudTrail i file di log non sono una traccia stack ordinata delle chiamate API pubbliche, quindi non vengono visualizzati in un ordine specifico.

L'esempio seguente mostra una voce di CloudTrail log di che illustra l'CreateDatasetoperazione.

{ "eventVersion": "1.08", "userIdentity": { "type": "AssumedRole", "principalId": "AROAYN4CJAYDEXAMPLE:user", "arn": "arn:aws:sts::123456789012:assumed-role/Admin/MyUser", "accountId": "123456789012", "accessKeyId": "ASIAYN4CJAYEXAMPLE", "sessionContext": { "sessionIssuer": { "type": "Role", "principalId": "AROAYN4CJAYDCGEXAMPLE", "arn": "arn:aws:iam::123456789012:role/Admin", "accountId": "123456789012", "userName": "Admin" }, "webIdFederationData": {}, "attributes": { "mfaAuthenticated": "false", "creationDate": "2020-11-20T13:15:09Z" } } }, "eventTime": "2020-11-20T13:15:43Z", "eventSource": "lookoutvision.amazonaws.com", "eventName": "CreateDataset", "awsRegion": "us-east-1", "sourceIPAddress": "128.0.0.1", "userAgent": "aws-cli/3", "requestParameters": { "projectName": "P1", "datasetType": "train", "datasetSource": { "groundTruthManifest": { "s3Object": { "bucket": "myuser-bucketname", "key": "training.manifest" } } }, "clientToken": "EXAMPLE-0526-47dd-a5d3-2ca975820a34" }, "responseElements": { "status": "CREATE_IN_PROGRESS" }, "requestID": "EXAMPLE-15e1-4bc9-be38-cda2537c75bf", "eventID": "EXAMPLE-c5e7-43e0-8449-8d9b87e15acb", "readOnly": false, "eventType": "AwsApiCall", "managementEvent": true, "eventCategory": "Management", "recipientAccountId": "123456789012" }