Transformação de entrada do Amazon EventBridge

aws.events.rule-arn: nome do recurso da Amazon (ARN) da regra do EventBridge.

aws.events.rule-name: o nome da regra do EventBridge.

aws.events.event.ingestion-time: a hora em que o evento foi recebido pelo EventBridge. Este é um carimbo de data/hora ISO 8601. Esta variável é gerada pelo EventBridge e não pode ser substituída.

aws.events.event: a carga útil do evento original como JSON (sem o campo detail). Só pode ser usado como um valor para um campo JSON, pois o conteúdo não tem escape.

aws.events.event.json: a carga útil completa do evento original como JSON (com o campo detail). Só pode ser usado como um valor para um campo JSON, pois o conteúdo não tem escape.

Para strings, as aspas são necessárias.

Não há validação ao criar o caminho JSON para o modelo.

Se especificar uma variável para corresponder a um caminho JSON que não existe no evento, essa variável não será criada e não aparecerá na saída.

Propriedades JSON, como aws.events.event.json, só podem ser usadas como o valor de um campo JSON, não embutidas em outras strings.

O EventBridge não faz o escape de valores extraídos pelo Caminho de entrada, ao preencher o Modelo de entrada para um destino.

Se um caminho JSON fizer referência a um objeto ou matriz JSON, mas a variável for referenciada em uma string, o EventBridge removerá todas as aspas internas para garantir uma string válida. Por exemplo, para uma variável <detail> apontada $.detail, "Detalhe é<detail>" resultaria na remoção de aspas do objeto pelo EventBridge.

Portanto, se quiser gerar um objeto JSON com base em uma única variável de caminho JSON, deverá colocá-lo como uma chave. Neste exemplo, {"detail": <detail>}.

As aspas não são necessárias para variáveis que representam cadeias de caracteres. Eles são permitidos, mas o EventBridge adiciona automaticamente aspas aos valores das variáveis de string durante a transformação, para garantir que a saída da transformação seja um JSON válido. O EventBridge não adiciona aspas às variáveis que representam objetos ou matrizes JSON. Não adicione aspas para variáveis que representem objetos ou matrizes JSON.

Por exemplo, o seguinte modelo de entrada inclui variáveis que representam cadeias de caracteres e objetos JSON:

{
  "ruleArn" : <aws.events.rule-arn>,
  "ruleName" : <aws.events.rule-name>,
  "originalEvent" : <aws.events.event.json>
}

Resultando em JSON válido com cotação adequada:

{
  "ruleArn" : "arn:aws:events:us-east-2:123456789012:rule/example",
  "ruleName" : "example",
  "originalEvent" : {
    ... // commented for brevity
  }
}

Para saída de texto (não JSON) como strings de várias linhas, coloque cada linha separada em seu modelo de entrada entre aspas duplas.

Por exemplo, se estiver fazendo a correspondência de eventos de descoberta do Amazon Inspector com o seguinte padrão de eventos:

{
  "detail": {
    "severity": ["HIGH"],
    "status": ["ACTIVE"]
  },
  "detail-type": ["Inspector2 Finding"],
  "source": ["inspector2"]
}

E usando o seguinte caminho de entrada:

{
  "account": "$.detail.awsAccountId",
  "ami": "$.detail.resources[0].details.awsEc2Instance.imageId",
  "arn": "$.detail.findingArn",
  "description": "$.detail.description",
  "instance": "$.detail.resources[0].id",
  "platform": "$.detail.resources[0].details.awsEc2Instance.platform",
  "region": "$.detail.resources[0].region",
  "severity": "$.detail.severity",
  "time": "$.time",
  "title": "$.detail.title",
  "type": "$.detail.type"
}

Você pode usar o modelo de entrada abaixo para gerar uma saída de string de várias linhas:

"<severity> severity finding <title>"
"Description: <description>"
"ARN: \"<arn>\""
"Type: <type>"
"AWS Account: <account>"
"Region: <region>"
"EC2 Instance: <instance>"
"Platform: <platform>"
"AMI: <ami>"