Amazon EventBridge 입력 변환

aws.events.rule-arn - EventBridge 규칙의 Amazon 리소스 이름(ARN)입니다.

aws.events.rule-name - EventBridge 규칙의 이름입니다.

aws.events.event.ingestion-time - 에서 이벤트를 수신한 시간입니다 EventBridge. ISO 8601 타임스탬프입니다. 이 변수는 에서 생성 EventBridge 되며 덮어쓸 수 없습니다.

aws.events.event - 원래 이벤트 페이로드JSON(detail필드 제외). 필드의 내용은 이스케이프되지 않으므로 JSON 필드의 값으로만 사용할 수 있습니다.

aws.events.event.json - 전체 원본 이벤트 페이로드를 로 JSON지정합니다(detail필드 포함). 필드의 내용은 이스케이프되지 않으므로 JSON 필드의 값으로만 사용할 수 있습니다.

문자열의 경우 따옴표가 필요합니다.

템플릿의 JSON 경로를 생성할 때 검증이 수행되지 않습니다.

이벤트에 존재하지 않는 JSON 경로와 일치하도록 변수를 지정하면 해당 변수가 생성되지 않으며 출력에 표시되지 않습니다.

JSON 와 같은 속성은 JSON 필드 값으로만 사용할 aws.events.event.json 수 있으며 다른 문자열에서는 인라인으로 사용할 수 없습니다.

EventBridge 는 대상에 대한 입력 템플릿을 채울 때 입력 경로 에서 추출한 값을 이스케이프하지 않습니다.

JSON 경로가 JSON 객체 또는 배열을 참조하지만 변수가 문자열에서 참조되는 경우 는 모든 내부 따옴표를 EventBridge 제거하여 유효한 문자열을 확인합니다. 예를 들어, 를 <detail> 가리키는 변수의 경우 $.detail“Detail is <detail>”은 객체에서 따옴표를 EventBridge 제거합니다.

따라서 단일 JSON 경로 변수를 기반으로 JSON 객체를 출력하려면 객체를 키로 배치해야 합니다. 이 예에서는 {"detail": <detail>}입니다.

문자열을 나타내는 변수에는 따옴표가 필요하지 않습니다. 이러한 변수는 허용되지만 변환 중에 문자열 변수 값에 따옴표를 EventBridge 자동으로 추가하여 변환 출력이 유효한지 확인합니다JSON. 는 JSON 객체 또는 배열을 나타내는 변수에 따옴표를 추가하지 EventBridge 않습니다. JSON 객체 또는 배열을 나타내는 변수에 대한 따옴표를 추가하지 마세요.

예를 들어 다음 입력 템플릿에는 문자열과 JSON 객체를 모두 나타내는 변수가 포함됩니다.

{
  "ruleArn" : <aws.events.rule-arn>,
  "ruleName" : <aws.events.rule-name>,
  "originalEvent" : <aws.events.event.json>
}

적절한 따옴표JSON로 유효한 결과:

{
  "ruleArn" : "arn:aws:events:us-east-2:123456789012:rule/example",
  "ruleName" : "example",
  "originalEvent" : {
    ... // commented for brevity
  }
}

(비JSON) 텍스트 출력을 다중 줄 문자열로 사용하는 경우 입력 템플릿의 각 개별 줄을 큰따옴표로 묶습니다.

예를 들어 Amazon Inspector 결과 이벤트를 다음 이벤트 패턴과 일치시키는 경우:

{
  "detail": {
    "severity": ["HIGH"],
    "status": ["ACTIVE"]
  },
  "detail-type": ["Inspector2 Finding"],
  "source": ["inspector2"]
}

그리고 다음 입력 경로를 사용합니다.

{
  "account": "$.detail.awsAccountId",
  "ami": "$.detail.resources[0].details.awsEc2Instance.imageId",
  "arn": "$.detail.findingArn",
  "description": "$.detail.description",
  "instance": "$.detail.resources[0].id",
  "platform": "$.detail.resources[0].details.awsEc2Instance.platform",
  "region": "$.detail.resources[0].region",
  "severity": "$.detail.severity",
  "time": "$.time",
  "title": "$.detail.title",
  "type": "$.detail.type"
}

아래 입력 템플릿을 사용하여 다중 줄 문자열 출력을 생성할 수 있습니다.

"<severity> severity finding <title>"
"Description: <description>"
"ARN: \"<arn>\""
"Type: <type>"
"AWS Account: <account>"
"Region: <region>"
"EC2 Instance: <instance>"
"Platform: <platform>"
"AMI: <ami>"