Registrando o Timestream para chamadas de LiveAnalytics API com AWS CloudTrail - Amazon Timestream
Timestream para obter informações em LiveAnalytics CloudTrail

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Registrando o Timestream para chamadas de LiveAnalytics API com AWS CloudTrail

O Timestream for LiveAnalytics está integrado com AWS CloudTrail, um serviço que fornece um registro das ações realizadas por um usuário, função ou AWS serviço no Timestream for. LiveAnalytics CloudTrail captura chamadas da API Data Definition Language (DDL) para Timestream for as events. LiveAnalytics As chamadas capturadas incluem chamadas do Timestream para LiveAnalytics console e chamadas de código para o Timestream para operações de API. LiveAnalytics Se você criar uma trilha, poderá habilitar a entrega contínua de CloudTrail eventos para um bucket do Amazon Simple Storage Service (Amazon S3), incluindo eventos para o Timestream for. LiveAnalytics Se você não configurar uma trilha, ainda poderá ver os eventos mais recentes no CloudTrail console no Histórico de eventos. Usando as informações coletadas por CloudTrail, você pode determinar a solicitação feita à Timestream LiveAnalytics, o endereço IP do qual a solicitação foi feita, quem fez a solicitação, quando ela foi feita e detalhes adicionais.

Para saber mais CloudTrail, consulte o Guia AWS CloudTrail do usuário.

Timestream para obter informações em LiveAnalytics CloudTrail

CloudTrail é ativado em sua AWS conta quando você cria a conta. Quando a atividade ocorre no Timestream for LiveAnalytics, essa atividade é registrada em um CloudTrail evento junto com outros eventos de AWS serviço no histórico de eventos. É possível visualizar, pesquisar e baixar eventos recentes em sua AWS conta. Para obter mais informações, consulte Visualização de eventos com histórico de CloudTrail eventos.

Atenção

Atualmente, o Timestream for LiveAnalytics gera CloudTrail eventos para todas as operações de gerenciamento e Query API, mas não gera eventos para e. WriteRecords DescribeEndpoints APIs

Para um registro contínuo dos eventos em sua AWS conta, incluindo eventos do Timestream for LiveAnalytics, crie uma trilha. Uma trilha permite CloudTrail entregar arquivos de log para um bucket do Amazon S3. Por padrão, quando você cria uma trilha no console, a trilha se aplica a todas as AWS regiões. A trilha registra eventos de todas as regiões na AWS partição e entrega os arquivos de log ao bucket do Amazon S3 que você especificar. Além disso, você pode configurar outros AWS serviços para analisar e agir com base nos dados de eventos coletados nos CloudTrail registros.

Para obter mais informações, consulte os seguintes tópicos no Guia do usuário do AWS CloudTrail :

Cada entrada de log ou evento contém informações sobre quem gerou a solicitação. As informações de identidade ajudam a determinar o seguinte:

  • Se a solicitação foi feita com credenciais de usuário root ou AWS Identity and Access Management (IAM)

  • Se a solicitação foi feita com credenciais de segurança temporárias de um perfil ou de um usuário federado

  • Se a solicitação foi feita por outro AWS serviço

Para obter mais informações, consulte Elemento userIdentity do CloudTrail .

Para eventos de Query API:

  • Crie uma trilha que receba todos os eventos ou selecione eventos com Timestream para o tipo AWS::Timestream::Database de LiveAnalytics recurso ou. AWS::Timestream::Table

  • QueryAs solicitações de API que não acessam nenhum banco de dados ou tabela ou que resultam em uma exceção de validação devido a uma string de consulta malformada são registradas CloudTrail com um tipo de recurso AWS::Timestream::Database e um valor de ARN de:

    arn:aws:timestream:(region):(accountId):database/NO_RESOURCE_ACCESSED

    Esses eventos são entregues somente para trilhas que recebem eventos com o tipo de recursoAWS::Timestream::Database.