Registrazione delle chiamate con AWS CloudTrail

AWS RoboMaker è integrato conAWS CloudTrail, un servizio che fornisce una registrazione delle azioni intraprese da un utente, da un ruolo o da unAWS servizio inAWS RoboMaker. CloudTrail acquisisce tutte le chiamate API perAWS RoboMaker come eventi. Le chiamate acquisite includono le chiamate dalla console di AWS RoboMaker e le chiamate di codice alle operazioni delle API AWS RoboMaker . Se si crea un trail, è possibile abilitare la distribuzione continua di CloudTrail eventi in un bucket Amazon S3, inclusi gli eventi perAWS RoboMaker. Se non configuri un percorso, è comunque possibile visualizzare gli eventi più recenti nella CloudTrail console di in Event history (Cronologia eventi). Le informazioni raccolte da consentono CloudTrail di determinare la richiesta effettuata adAWS RoboMaker, l'indirizzo IP da cui è stata eseguita la richiesta, l'autore della richiesta, l'momento in cui è stata eseguita e altri dettagli.

Per saperne di più CloudTrail, consulta la Guida perAWS CloudTrail l'utente.

AWS RoboMaker informazioni in CloudTrail

CloudTrail è abilitato sull'AWSaccount al momento della sua creazione. Quando si verifica un'attivitàAWS RoboMaker, questa viene registrata in un CloudTrail evento insieme ad altri eventi diAWS servizio in Event history (Cronologia eventi). È possibile visualizzare, cercare e scaricare gli eventi recenti nell'account AWS. Per ulteriori informazioni, consulta Visualizzazione di eventi mediante la cronologia CloudTrail eventi di.

Per una registrazione continua degli eventi nell'account AWS che includa gli eventi per AWS RoboMaker, creare un trail. Un trail consente di CloudTrail distribuire i file di log in un bucket Simple Storage Service (Amazon S3). Per impostazione predefinita, quando si crea un trail nella console, il trail sarà valido in tutte le regioni AWS. Il trail registra gli eventi di tutte le Regioni nella partizione AWS e distribuisce i file di log nel bucket Amazon S3 specificato. Inoltre, puoi configurare altriAWS servizi per analizzare con maggiore dettaglio e utilizzare i dati raccolti nei CloudTrail log. Per ulteriori informazioni, consulta gli argomenti seguenti:

TutteAWS RoboMaker le azioni vengono registrate CloudTrail e documentate nell'AWS RoboMaker API Reference. Ad esempio, le chiamate alleUpdateRobotApplication operazioniCreateSimulationJob,RegisterRobot e generano voci nei file di CloudTrail log.

Ogni evento o voce del log contiene informazioni sull'utente che ha generato la richiesta. Le informazioni di identità consentono di determinare quanto segue:

Per ulteriori informazioni, consulta Elemento CloudTrail userIdentity.

Comprensione delle voci dei file di log di AWS RoboMaker

Un trail è una configurazione che consente la distribuzione di eventi come i file di log in un bucket Amazon S3 specificato dall’utente. CloudTrail i file di log possono contenere una o più voci di log. Un evento rappresenta una singola richiesta da un'origine e include informazioni sull’operazione richiesta, data e ora dell'operazione, parametri della richiesta e così via. CloudTrail I file di log non sono una traccia di pila ordinata delle chiamate API pubbliche e di conseguenza non appaiono in base a un ordine specifico.

L'esempio seguente mostra una voce di CloudTrail log di che illustra l'DescribeRobotoperazione.

{
    "eventVersion": "1.05",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "my-principal-id",
        "arn": "my-arn",
        "accountId": "my-account-id",
        "accessKeyId": "my-access-key",
        "userName": "my-user-name"
    },
    "eventTime": "2018-12-07T00:28:03Z",
    "eventSource": "robomaker.amazonaws.com",
    "eventName": "DescribeRobot",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "my-ip-address",
    "userAgent": "aws-internal/3 aws-sdk-java/1.11.455 Linux/4.4.83-0.1.fm.327.54.326.metal1.x86_64 OpenJDK_64-Bit_Server_VM/25.192-b12 java/1.8.0_192,",
    "requestParameters": {
        "robot": "my-robot-arn"
    },
    "responseElements": null,
    "requestID": "f54cdf8b-f9b6-11e8-8883-c3f04579eca3",
    "eventID": "affb0303-ff48-4f65-af8e-d7d19710bac3",
    "readOnly": true,
    "eventType": "AwsApiCall",
    "recipientAccountId": "my-recipient-account-id"
}