Registrando API chamadas com AWS CloudTrail - AWS Elemental MediaTailor

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Registrando API chamadas com AWS CloudTrail

AWS Elemental MediaTailor está integrado com AWS CloudTrail, um serviço que fornece um registro das ações realizadas por um usuário, uma função ou um AWS serviço em MediaTailor. CloudTrail captura todas as API chamadas para MediaTailor eventos. As chamadas capturadas incluem chamadas do MediaTailor console e chamadas de código para as MediaTailor API operações. Se você criar uma trilha, poderá habilitar a entrega contínua de CloudTrail eventos para um bucket do Amazon S3, incluindo eventos para. MediaTailor Se você não configurar uma trilha, ainda poderá ver os eventos mais recentes no CloudTrail console no Histórico de eventos. Usando as informações coletadas por CloudTrail, você pode determinar a solicitação que foi feita MediaTailor, o endereço IP do qual a solicitação foi feita, quem fez a solicitação, quando ela foi feita e detalhes adicionais.

Para saber mais sobre CloudTrail, consulte o AWS CloudTrail Guia do usuário.

AWS Elemental MediaTailor informações em CloudTrail

CloudTrail está habilitado em seu AWS conta quando você cria a conta. Quando a atividade ocorre em AWS Elemental MediaTailor, essa atividade é registrada em um CloudTrail evento junto com outros AWS eventos de serviço no Histórico de eventos. Você pode visualizar, pesquisar e baixar eventos recentes em seu AWS conta. Para obter mais informações, consulte Visualização de eventos com histórico de CloudTrail eventos.

Para um registro contínuo dos eventos em seu AWS conta, incluindo eventos para AWS Elemental MediaTailor, crie uma trilha. Uma trilha permite CloudTrail entregar arquivos de log para um bucket do Amazon S3. Por padrão, quando você cria uma trilha no console, a trilha se aplica a todos AWS Regiões. A trilha registra eventos de todas as regiões do AWS particiona e entrega os arquivos de log para o bucket do Amazon S3 que você especificar. Além disso, você pode configurar outros AWS serviços para analisar melhor e agir com base nos dados do evento coletados nos CloudTrail registros. Para obter mais informações, consulte as informações a seguir.

Todos AWS Elemental MediaTailor as ações são registradas CloudTrail e documentadas no AWS Elemental MediaTailor APIreferência. Por exemplo, chamadas para as ListPlaybackConfigurations operações PutPlaybackConfiguration e geram entradas nos arquivos de CloudTrail log.

Cada entrada de log ou evento contém informações sobre quem gerou a solicitação. As informações de identidade ajudam a determinar:

  • Se a solicitação foi feita com o usuário root ou AWS Identity and Access Management (IAM) credenciais

  • Se a solicitação foi feita com credenciais de segurança temporárias de um perfil ou de um usuário federado

  • Se a solicitação foi feita por outro AWS serviço

Para obter mais informações, consulte o CloudTrail userIdentity elemento.

Compreensão AWS Elemental MediaTailor entradas do arquivo de log

Uma trilha é uma configuração que permite a entrega de eventos como arquivos de log para um bucket do Amazon S3 que você especificar. CloudTrail os arquivos de log contêm uma ou mais entradas de log. Um evento representa uma única solicitação de qualquer fonte, e inclui informações sobre a ação solicitada, data e hora da ação, parâmetros de solicitação e assim por diante. CloudTrail os arquivos de log não são um rastreamento de pilha ordenado das API chamadas públicas, portanto, eles não aparecem em nenhuma ordem específica.

O exemplo a seguir mostra uma entrada de CloudTrail registro que demonstra a PutPlaybackConfiguration ação:

{ "eventVersion": "1.05", "userIdentity": { "type": "IAMUser", "principalId": "AIDAEXAMPLE", "arn": "arn:aws:iam::111122223333:user/testuser", "accountId": "111122223333", "accessKeyId": "AIDAEXAMPLE", "userName": "testuser" }, "eventTime": "2018-12-28T22:53:46Z", "eventSource": "mediatailor.amazonaws.com", "eventName": "PutPlaybackConfiguration", "awsRegion": "us-west-2", "sourceIPAddress": "1.2.3.4", "userAgent": "PostmanRuntime/7.4.0", "requestParameters": { "VideoContentSourceUrl": "http://examplevideo.com", "Name": "examplename", "AdDecisionServerUrl": "http://exampleads.com" }, "responseElements": { "SessionInitializationEndpointPrefix": "https://bdaaeb4bd9114c088964e4063f849065.mediatailor.us-east-1.amazonaws.com/v1/session/AKIAIOSFODNN7EXAMPLE/examplename/", "DashConfiguration": { "ManifestEndpointPrefix": "https://bdaaeb4bd9114c088964e4063f849065.mediatailor.us-east-1.amazonaws.com/v1/dash/AKIAIOSFODNN7EXAMPLE/examplename/", "MpdLocation": "EMT_DEFAULT" }, "AdDecisionServerUrl": "http://exampleads.com", "CdnConfiguration": {}, "PlaybackEndpointPrefix": "https://bdaaeb4bd9114c088964e4063f849065.mediatailor.us-east-1.amazonaws.com", "HlsConfiguration": { "ManifestEndpointPrefix": "https://bdaaeb4bd9114c088964e4063f849065.mediatailor.us-east-1.amazonaws.com/v1/master/AKIAIOSFODNN7EXAMPLE/examplename/" }, "VideoContentSourceUrl": "http://examplevideo.com", "Name": "examplename" }, "requestID": "1a2b3c4d-1234-5678-1234-1a2b3c4d5e6f", "eventID": "987abc65-1a2b-3c4d-5d6e-987abc654def", "readOnly": false, "eventType": "AwsApiCall", "recipientAccountId": "111122223333" }

O exemplo a seguir mostra uma entrada de CloudTrail registro que demonstra a GetPlaybackConfiguration ação:

{ "eventVersion": "1.05", "userIdentity": { "type": "IAMUser", "principalId": "AIDAEXAMPLE", "arn": "arn:aws:iam::111122223333:user/testuser", "accountId": "111122223333", "accessKeyId": "AIDAEXAMPLE", "userName": "testuser" }, "eventTime": "2018-12-28T22:52:37Z", "eventSource": "mediatailor.amazonaws.com", "eventName": "GetPlaybackConfiguration", "awsRegion": "us-west-2", "sourceIPAddress": "1.2.3.4", "userAgent": "PostmanRuntime/7.4.0", "requestParameters": { "Name": "examplename" }, "responseElements": null, "requestID": "0z1y2x3w-0123-4567-9876-6q7r8s9t0u1v", "eventID": "888ddd77-3322-eeww-uuii-abc123jkl343", "readOnly": true, "eventType": "AwsApiCall", "recipientAccountId": "111122223333" }