View a markdown version of this page

AWS CloudTrail 支持的事件名称 AWS Audit Manager - Amazon Audit Manager
其他资源

AWS Audit Manager 不再向新客户开放。现有客户可以继续正常使用该服务。有关更多信息，请参阅 AWS Audit Manager 可用性变更。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS CloudTrail 支持的事件名称 AWS Audit Manager

您可以使用审计管理器捕获 AWS CloudTrail 管理事件和全球服务事件作为审计证据。创建或编辑自定义控件时，可以指定一个或多个 CloudTrail 事件名称作为收集证据的数据源映射。然后，Audit Manager 根据您选择的关键字筛选您的 CloudTrail 日志，并将结果作为用户活动证据导入。

注意

Audit Manager 仅捕获管理事件和全局服务事件。数据事件和见解事件不能作为证据。有关不同类型 CloudTrail事件的更多信息，请参阅《AWS CloudTrail 用户指南》中的CloudTrail 概念。

除上述情况外，审计经理不支持以下 CloudTrail 事件：

  • kms_ GenerateDataKey

  • kms_Decrypt

  • sts_ AssumeRole

  • kinesisvideo_ GetDataEndpoint

  • kinesisvideo_ GetSignalingChannelEndpoint

  • kinesisvideo_ DescribeSignalingChannel

  • kinesisvideo_ DescribeStream

自 2023 年 5 月 11 日起，审计经理不再支持将只读 CloudTrail 事件作为证据收集的关键字。我们总共删除了 3,135 个只读关键词。由于客户和 AWS 服务 都对 API 进行读取调用，因此只读事件干扰很多。因此，只读关键字收集了大量不可靠或与审计无关的证据。 Read-only 关键字包括ListDescribe、和 Get API 调用（例如，亚马逊 S3 ListBuckets 的GetObject和）。如果您使用其中一个关键字来收集证据，则无需执行任何操作。这些关键词已自动从 Audit Manager 控制台和您的评测中删除，并且不再为这些关键词收集证据。

其他资源