终止支持通知：2027 年 3 月 31 日， AWS 将终止对亚马逊 WorkMail的支持。2027 年 3 月 31 日之后，您将无法再访问亚马逊 WorkMail 控制台或亚马逊 WorkMail 资源。有关更多信息，请参阅 [Amazon WorkMail 终止支持](https://docs.aws.amazon.com/workmail/latest/adminguide/workmail-end-of-support.html)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 使用记录亚马逊 WorkMail API 调用 AWS CloudTrail
WorkMail Amazon 与 AWS CloudTrail一项服务集成，该服务可记录用户、角色或亚马逊 AWS 服务 中的用户所采取的操作 WorkMail。 CloudTrail 将亚马逊的所有 API 调用捕获 WorkMail为事件，包括来自亚马逊 WorkMail 控制台的调用和对亚马逊的代码调用 WorkMail APIs。如果您创建了跟踪，则可以允许将 CloudTrail 事件持续传输到 Amazon S3 存储桶，包括针对亚马逊的事件 WorkMail。如果您未配置跟踪，您仍然可以在 CloudTrail 控制台的事件**历史记录中查看最新的事件**。通过收集的信息 CloudTrail，您可以确定向亚马逊发出的请求 WorkMail、发出请求的 IP 地址、谁提出请求、何时提出请求以及其他详细信息。
要了解更多信息 CloudTrail，请参阅《[AWS CloudTrail 用户指南》](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/)。
## 亚马逊 WorkMail 信息位于 CloudTrail
CloudTrail 在您创建账户 AWS 账户 时已在您的账户上启用。当 Amazon 中发生活动时 WorkMail，该活动会与其他 CloudTrail 事件一起记录在 AWS 服务 **事件历史**记录中。您可以在中查看、搜索和下载最近发生的事件 AWS 账户。有关更多信息，请参阅[使用事件历史查看 CloudTrail 事件](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/view-cloudtrail-events.html)。
要持续记录您的 AWS 账户中的事件，包括亚马逊的事件 WorkMail，您必须创建跟踪。跟踪允许 CloudTrail 将日志文件传输到 Amazon S3 存储桶。默认情况下，在控制台中创建跟踪记录时，此跟踪记录应用于所有 AWS 区域。此跟踪记录在 AWS 分区中记录所有区域中的事件，并将日志文件传送至您指定的 Amazon S3 存储桶。此外，您可以配置其他 AWS 服务，以进一步分析和处理 CloudTrail 日志中收集的事件数据。有关更多信息，请参阅:
+ [创建跟踪概览](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html)
+ [CloudTrail 支持的服务和集成](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-aws-service-specific-topics.html#cloudtrail-aws-service-specific-topics-integrations)
+ [配置 Amazon SNS 通知 CloudTrail](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/getting_notifications_top_level.html)
+ [接收来自多个区域的 CloudTrail 日志文件](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/receive-cloudtrail-log-files-from-multiple-regions.html)和[接收来自多个账户的 CloudTrail 日志文件](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-receive-logs-from-multiple-accounts.html)
所有亚马逊 WorkMail 操作均由《[亚马逊 WorkMail API 参考](https://docs.aws.amazon.com/workmail/latest/APIReference/Welcome.html)》记录 CloudTrail 并记录在案。例如，对 `CreateUser`、`CreateAlias` 和 `GetRawMessageContent` API 操作的调用将在 CloudTrail 日志文件中生成条目。
每个事件或日志条目都包含有关生成请求的人员信息。身份信息可帮助您确定以下内容：
+ 请求是使用根用户凭证还是 IAM 用户凭证发出的。
+ 请求是使用角色还是联合用户的临时安全凭证发出的。
+ 请求是否由其他 AWS 服务发出。
有关更多信息，请参阅 [CloudTrail userIdentity 元素](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-event-reference-user-identity.html)。
## 了解 Amazon WorkMail 日志文件条目
跟踪是一种配置，允许将事件作为日志文件传输到您指定的 Amazon S3 存储桶。 CloudTrail 日志文件包含一个或多个日志条目。一个事件表示来自任何源的一个请求，包括有关所请求的操作、操作的日期和时间、请求参数等方面的信息。 CloudTrail 日志文件不是公用 API 调用的有序堆栈跟踪，因此它们不会以任何特定顺序显示。
以下示例显示了演示 Amazon WorkMail API 中`CreateUser`操作的 CloudTrail 日志条目。
```
{
"eventVersion": "1.05",
"userIdentity": {
"type": "IAMUser",
"principalId": "AIDACKCEVSQ6C2EXAMPLE",
"arn": "arn:aws:iam::111111111111:user/WMSDK",
"accountId": "111111111111",
"accessKeyId": "AKIAIOSFODNN7EXAMPLE"
"userName": "WMSDK"
},
"eventTime": "2017-12-12T17:49:59Z",
"eventSource": "workmail.amazonaws.com",
"eventName": "CreateUser",
"awsRegion": "us-west-2",
"sourceIPAddress": "203.0.113.12",
"userAgent": "aws-sdk-java/1.11.205 Mac_OS_X/10.11.6 Java_HotSpot(TM)_64-Bit_Server_VM/25.151-b12 java/1.8.0_151",
"requestParameters": {
"name": "janedoe",
"displayName": "Jane Doe",
"organizationId": "m-5b1c980000EXAMPLE"
},
"responseElements": {
"userId": "a3a9176d-EXAMPLE"
},
"requestID": "dec81e4a-EXAMPLE",
"eventID": "9f2f09c5-EXAMPLE",
"eventType": "AwsApiCall",
"recipientAccountId": "111111111111"
}
```
以下示例显示了演示 Amazon WorkMail API 中`CreateAlias`操作的 CloudTrail 日志条目。
```
{
"eventVersion": "1.05",
"userIdentity": {
"type": "IAMUser",
"principalId": "AIDACKCEVSQ6C2EXAMPLE",
"arn": "arn:aws:iam::111111111111:user/WMSDK",
"accountId": "111111111111",
"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
"userName": "WMSDK"
},
"eventTime": "2017-12-12T18:13:44Z",
"eventSource": "workmail.amazonaws.com",
"eventName": "CreateAlias",
"awsRegion": "us-west-2",
"sourceIPAddress": "203.0.113.12",
"userAgent": "aws-sdk-java/1.11.205 Mac_OS_X/10.11.6 Java_HotSpot(TM)_64-Bit_Server_VM/25.151-b12 java/1.8.0_151",
"requestParameters": {
"alias": "aliasjamesdoe@testofconsole.awsapps.com",
"organizationId": "m-5b1c980000EXAMPLE"
"entityId": "a3a9176d-EXAMPLE"
},
"responseElements": null,
"requestID": "dec81e4a-EXAMPLE",
"eventID": "9f2f09c5-EXAMPLE",
"eventType": "AwsApiCall",
"recipientAccountId": "111111111111"
}
```
以下示例显示了一个 CloudTrail 日志条目，该条目演示了 Amazon Mess WorkMail age Flow API 中的`GetRawMessageContent`操作。
```
{
"eventVersion": "1.05",
"userIdentity": {
"type": "IAMUser",
"principalId": "AIDACKCEVSQ6C2EXAMPLE",
"arn": "arn:aws:iam::111111111111:user/WMSDK",
"accountId": "111111111111",
"accessKeyId": "AKIAIOSFODNN7EXAMPLE",
"userName": "WMSDK"
},
"eventTime": "2017-12-12T18:13:44Z",
"eventSource": "workmailMessageFlow.amazonaws.com",
"eventName": "GetRawMessageContent",
"awsRegion": "us-west-2",
"sourceIPAddress": "203.0.113.12",
"userAgent": "aws-sdk-java/1.11.205 Mac_OS_X/10.11.6 Java_HotSpot(TM)_64-Bit_Server_VM/25.151-b12 java/1.8.0_151",
"requestParameters": {
"messageId": "123A4A5A-67B8-90C1-D23E-45FG67H890J1"
},
"responseElements": null,
"requestID": "dec81e4a-EXAMPLE",
"eventID": "9f2f09c5-EXAMPLE",
"readOnly": true,
"eventType": "AwsApiCall",
"recipientAccountId": "111111111111"
}
```