CloudTrail 見解insightDetails元素

AWS CloudTrail 見解事件記錄包含與其JSON結構中的其他 CloudTrail 事件不同的欄位，有時稱為裝載。 CloudTrail Insights 事件記錄包含一個insightDetails區塊，其中包含 Insights 事件基礎觸發器的相關資訊，例如事件來源、使用者身分識別、使用者代理程式、歷史平均值或基準線、統計資料、API名稱，以及事件是否為 Insights 事件的開始或結束。insightDetails 區塊包含下列資訊：

範例 insightDetails 區塊

以下是當 Application Auto Scaling API CompleteLifecycleAction 例呼叫不尋常次數時，Insights 事件所發生的 Insights 事件insightDetails區塊範例。如需完整 Insights 事件的範例，請參閱 Insights 事件。

此範例來自開始 Insights 事件，由 "state": "Start" 指示。呼叫與 Insights 事件、CodeDeployRole1、CodeDeployRole2和APIs相關聯的前幾個使用者身分識別，以及CodeDeployRole3這個 Insights 事件的平均API通話費率，以及CodeDeployRole1角色的基準線。attributions該attributions塊還顯示用戶代理是codedeploy.amazonaws.com，這意味著 AWS CodeDeploy 主控台用於運行API調用的頂級用戶身份。

因為沒有與已分析以產生 Insight 事件的事件相關聯的錯誤碼 (值為 null)，錯誤碼的 insight 平均值與整個 Insights 事件的整體 insight 的平均值相同 (顯示在 statistics 區塊。

          "insightDetails": {
            "state": "Start",
            "eventSource": "autoscaling.amazonaws.com",
            "eventName": "CompleteLifecycleAction",
            "insightType": "ApiCallRateInsight",
            "insightContext": {
              "statistics": {
                "baseline": {
                  "average": 0.0000882145
                },
                "insight": {
                  "average": 0.6
                },
                "insightDuration": 5,
                "baselineDuration": 11336
              },
              "attributions": [
                {
                  "attribute": "userIdentityArn",
                  "insight": [
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole1",
                      "average": 0.2
                    },
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole2",
                      "average": 0.2
                    },
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole3",
                      "average": 0.2
                    }
                  ],
                  "baseline": [
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole1",
                      "average": 0.0000882145
                    }
                  ]
                },
                {
                  "attribute": "userAgent",
                  "insight": [
                    {
                      "value": "codedeploy.amazonaws.com",
                      "average": 0.6
                    }
                  ],
                  "baseline": [
                    {
                      "value": "codedeploy.amazonaws.com",
                      "average": 0.0000882145
                    }
                  ]
                },
                {
                  "attribute": "errorCode",
                  "insight": [
                    {
                      "value": "null",
                      "average": 0.6
                    }
                  ],
                  "baseline": [
                    {
                      "value": "null",
                      "average": 0.0000882145
                    }
                  ]
                }
              ]
            }
          }