콘솔을 사용하여 구성 항목에 대한 이벤트 데이터 저장소 생성

SELECT
    element_at(config1.eventData.configuration, 'targetResourceId') as targetResourceId,
    element_at(config1.eventData.configuration, 'complianceType') as complianceType,
    config2.eventData.resourceType, cloudtrail.userIdentity
FROM
    config_event_data_store_ID  as config1
JOIN
    config_event_data_store_ID  as config2 on element_at(config1.eventData.configuration, 'targetResourceId') = config2.eventData.resourceId
JOIN
    cloudtrail_event_data_store_ID  as cloudtrail on config2.eventData.arn = element_at(cloudtrail.resources, 1).arn
WHERE
    element_at(config1.eventData.configuration, 'configRuleList') is not null
AND 
    element_at(config1.eventData.configuration, 'complianceType') = 'NON_COMPLIANT'
AND 
    cloudtrail.eventTime > '2022-11-14 00:00:00'
AND 
    config2.eventData.resourceType = 'AWS::DynamoDB::Table'
                                

SELECT 
    eventData.configuration, eventData.accountId, eventData.awsRegion, 
    eventData.resourceName, eventData.resourceCreationTime, 
    element_at(eventData.configuration,'complianceType') AS complianceType, 
    element_at(eventData.configuration, 'configRuleList') AS configRuleList, 
    element_at(eventData.configuration, 'resourceId') AS resourceId, 
    element_at(eventData.configuration, 'resourceType') AS resourceType 
FROM 
    config_event_data_store_ID 
WHERE 
    eventData.resourceType = 'AWS::Config::ResourceCompliance' 
AND 
    eventTime > '2022-11-22 00:00:00' 
ORDER BY 
    eventData.resourceCreationTime 
DESC 
    limit 10
                                

SELECT 
    eventData.resourceType, eventData.awsRegion, eventData.accountId, 
COUNT (*) AS resourceCount 
FROM 
    config_event_data_store_ID 
WHERE 
    eventTime > '2022-11-22 00:00:00' 
GROUP BY 
    eventData.resourceType, eventData.awsRegion, eventData.accountId
                                

SELECT
    eventData.configuration, eventData.accountId, 
    eventData.awsRegion, eventData.resourceId, 
    eventData.resourceName, eventData.resourceType, 
    eventData.availabilityZone, eventData.resourceCreationTime
FROM 
    config_event_data_store_ID
WHERE 
    eventTime > '2022-11-16 00:00:00' 
AND 
    eventTime < '2022-11-17 00:00:00'  
ORDER BY 
    eventData.resourceCreationTime
DESC 
    limit 10;                             

AWS 이벤트 형식의 버전입니다.

이벤트 카테고리입니다. 구성 항목의 경우 유효한 값은 ConfigurationItem 입니다.

이벤트 유형. 구성 항목의 경우 유효한 값은 AwsConfigurationItem 입니다.

이벤트의 고유한 ID입니다.

문자열

국제 표준시(UTC), yyyy-MM-DDTHH:mm:ss 형식의 이벤트 타임스탬프입니다.

이벤트를 할당할 AWS 리전 입니다.

이 이벤트를 수신하는 AWS 계정 ID를 나타냅니다.

addendum

이벤트가 지연된 이유에 대한 정보를 표시합니다. 기존 이벤트에서 정보가 누락된 경우 addendum 블록에는 누락된 정보와 누락된 이유가 포함됩니다.

-

구성 항목 소스의 구성 항목 버전입니다.

구성 기록을 시작한 시간입니다.

구성 항목 상태입니다. 유효한 값은 OK, ResourceDiscovered, ResourceNotRecorded, ResourceDeleted 및 ResourceDeletedNotRecorded입니다.

리소스와 연결된 12자리 AWS 계정 ID입니다.

AWS 리소스의 유형입니다. 유효한 리소스 유형에 대한 자세한 내용은 AWS Config API 참조의 ConfigurationItem을 참조하세요.

리소스의 ID입니다(예: sg-xxxxxx).

(사용 가능한 경우) 리소스의 사용자 지정 이름입니다.

리소스와 연결된 Amazon 리소스 이름(ARN)입니다.

문자열

리소스가 있는 AWS 리전 입니다.

문자열

리소스와 연결된 가용 영역입니다.

문자열

리소스가 생성된 시간의 타임스탬프입니다.

JSON

리소스 구성에 대한 설명입니다.

JSON

구성 파라미터에 반환되는 정보를 보완하기 위해 AWS Config 가 특정 리소스 유형에 대해 반환하는 구성 속성입니다.

문자열

CloudTrail 이벤트 ID의 목록입니다.

관련 AWS 리소스의 목록입니다.

문자열

관련 리소스와의 관계 유형입니다.

문자열

관련 리소스의 리소스 유형입니다.

문자열

관련 리소스의 ID입니다(예: sg-xxxxxx).

문자열

관련 리소스의 사용자 지정 이름입니다(사용 가능한 경우).

JSON

리소스와 연결된 키 값 태그의 매핑입니다.