CloudTrail 인사이트 insightDetails 요소

AWS CloudTrail Insights 이벤트 레코드에는 JSON 구조의 다른 CloudTrail 이벤트와 다른 필드 (페이로드라고도 함) 가 포함됩니다. CloudTrail Insights 이벤트 레코드에는 이벤트 소스, 사용자 ID, 사용자 에이전트, 과거 평균 또는 기준, 통계, API 이름, 이벤트가 Insights 이벤트의 시작인지 끝인지와 같은 Insights 이벤트의 기본 트리거에 대한 정보가 들어 있는 insightDetails 블록이 포함됩니다. insightDetails 블록에는 다음 정보가 포함됩니다.

insightDetails 블록 예

다음은 Application Auto Scaling이 비정상적으로 여러 번 API CompleteLifecycleAction 호출되었을 때 발생한 Insights 이벤트에 대한 Insights 이벤트 insightDetails 블록의 예입니다. 전체 Insights 이벤트의 예는 인사이트 이벤트 단원을 참조하세요.

이 예는 "state": "Start"로 표시된 시작 Insights 이벤트에서 가져온 것입니다. Insights APIs 이벤트와 관련된 상위 사용자 ID,, CodeDeployRole1 CodeDeployRole2CodeDeployRole3, 가 attributions 블록에 해당 Insights 이벤트에 대한 평균 API 호출 속도, 역할 기준선과 함께 표시됩니다. CodeDeployRole1 또한 attributions 블록에는 사용자 에이전트가 다음과 같이 표시됩니다. 즉codedeploy.amazonaws.com, 상위 사용자 ID가 AWS CodeDeploy 콘솔을 사용하여 통화를 실행했다는 의미입니다. API

Insights 이벤트를 생성하기 위해 분석된 이벤트와 관련된 오류 코드가 없기 때문에(값이 null임) 오류 코드에 대한 insight 평균은 statistics 블록에 표시된 전체 Insights 이벤트에 대한 전체 insight 평균과 동일합니다.

          "insightDetails": {
            "state": "Start",
            "eventSource": "autoscaling.amazonaws.com",
            "eventName": "CompleteLifecycleAction",
            "insightType": "ApiCallRateInsight",
            "insightContext": {
              "statistics": {
                "baseline": {
                  "average": 0.0000882145
                },
                "insight": {
                  "average": 0.6
                },
                "insightDuration": 5,
                "baselineDuration": 11336
              },
              "attributions": [
                {
                  "attribute": "userIdentityArn",
                  "insight": [
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole1",
                      "average": 0.2
                    },
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole2",
                      "average": 0.2
                    },
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole3",
                      "average": 0.2
                    }
                  ],
                  "baseline": [
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole1",
                      "average": 0.0000882145
                    }
                  ]
                },
                {
                  "attribute": "userAgent",
                  "insight": [
                    {
                      "value": "codedeploy.amazonaws.com",
                      "average": 0.6
                    }
                  ],
                  "baseline": [
                    {
                      "value": "codedeploy.amazonaws.com",
                      "average": 0.0000882145
                    }
                  ]
                },
                {
                  "attribute": "errorCode",
                  "insight": [
                    {
                      "value": "null",
                      "average": 0.6
                    }
                  ],
                  "baseline": [
                    {
                      "value": "null",
                      "average": 0.0000882145
                    }
                  ]
                }
              ]
            }
          }