AWS 通过以下方式交付的服务事件 AWS CloudTrail

AWS API Call via CloudTrail

代表对公共 AWS 服务 API 的请求的事件。

有关更多信息，请参阅《AWS CloudTrail 用户指南》中的了解 CloudTrail 事件。

AWS Console Signin via CloudTrail

尝试登录 AWS 管理控制台、 AWS 讨论论坛和 AWS 支持中心。

有关更多信息，请参阅《AWS CloudTrail 用户指南》中的 AWS 管理控制台登录事件。

AWS Console Action via CloudTrail

在控制台中执行的非 API 调用类操作。

有关更多信息，请参阅《AWS CloudTrail 用户指南》中的 AWS 管理控制台登录事件。

AWS Service Event via CloudTrail

事件由 AWS 服务创建，但不是由对公共 AWS 服务 API 的请求直接触发。

有关更多信息，请参阅《AWS CloudTrail 用户指南》中的 AWS 服务事件。

AWS Insight via CloudTrail

洞察事件由客户启用 CloudTrail 洞察功能 CloudTrail 时触发。

有关更多信息，请参阅《AWS CloudTrail 用户指南》中的CloudTrail 见解。

AWS Network Activity Event via CloudTrail

网络活动事件捕获通过 VPC 终端节点从私有 VPC 发出的 API 调用。这些事件需要使用相关事件源的网络活动事件选择器配置跟踪。

有关更多信息，请参阅《AWS CloudTrail 用户指南》中的记录网络活动事件。

写入（变异）管理事件 -由ENABLED处于默认状态的规则进行匹配。除了活跃的跟踪外，无需特殊配置。

Read-only 管理事件 -仅由状态设置为的规则进行匹配ENABLED_WITH_ALL_CLOUDTRAIL_MANAGEMENT_EVENTS。有关更多信息，请参阅 接收来自的只读管理事件 AWS 务。

数据事件 -由ENABLED处于默认状态的规则匹配。必须将跟踪配置为捕获特定的数据事件类型。有关更多信息，请参阅《AWS CloudTrail 用户指南》中的记录数据事件。

网络活动事件 -由ENABLED处于默认状态的规则进行匹配。必须使用相关事件源的网络活动事件选择器来配置跟踪，并且 API 调用必须通过 VPC 终端节点进行。

EC2 Instance State-change Notification当实例进入然后running状态时 EventBridge，事件直接从 Amazon EC2 发送到。pending例如：

{
    . . . 
   "detail-type":"EC2 Instance State-change Notification",
   "source":"aws.ec2",
    . . . 
   "detail":{
      "instance-id":"i-abcd1111",
      "state":"pending"
   }
}

从发送 CloudTrail 到AWS API Call via CloudTrail的事件 EventBridge 表示 API 调用本身。例如：

{
    . . . 
   "detail-type":"AWS API Call via CloudTrail",
   "source":"aws.ec2",
    . . . 
   ],
  "detail": {
    "eventSource": "ec2.amazonaws.com",
    "eventName": "StartInstances"
    }
}