本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
AWS CloudTrail Secrets Manager 的項目
AWS Secrets Manager 會將所有 Secrets Manager 操作和其他輪換和刪除相關事件的項目寫入 AWS CloudTrail 日誌。如需如何對這些事件採取動作的相關資訊，請參閱 使用 EventBridge 比對 Secrets Manager 事件。
Secrets Manager 操作的日誌項目
呼叫 Secrets Manager 操作所產生的事件具有 "detail-type": ["AWS API Call via CloudTrail"]。
注意
在 2024 年 2 月之前，某些 Secrets Manager 操作報告了包含秘密 ARN 的「aRN」而非「arn」的事件。如需詳細資訊，請參閱 AWS re:Post
以下是當您或服務透過 API、SDK 或 CLI 呼叫 Secrets Manager 操作時產生的 CloudTrail 項目。
- BatchGetSecretValue
由 BatchGetSecretValue 操作產生。如需瞭解擷取秘密的相關資訊，請參閱 從 取得秘密 AWS Secrets Manager。
- CancelRotateSecret
由 CancelRotateSecret 操作產生。如需輪換的相關資訊，請參閱輪換 AWS Secrets Manager 秘密。
- CreateSecret
由 CreateSecret 操作產生。如需瞭解建立秘密的相關資訊，請參閱 使用 管理秘密 AWS Secrets Manager。
- DeleteResourcePolicy
由 DeleteResourcePolicy 操作產生。如需許可的相關資訊，請參閱的身分驗證和存取控制 AWS Secrets Manager。
- DeleteSecret
由 DeleteSecret 操作產生。如需了解刪除秘密的相關資訊，請參閱刪除 AWS Secrets Manager 秘密。
- DescribeSecret
由 DescribeSecret 操作產生。
- GetRandomPassword
由 GetRandomPassword 操作產生。
- GetResourcePolicy
由 GetResourcePolicy 操作產生。如需許可的相關資訊，請參閱的身分驗證和存取控制 AWS Secrets Manager。
- GetSecretValue
由 GetSecretValue 和 BatchGetSecretValue 操作產生。如需瞭解擷取秘密的相關資訊，請參閱 從 取得秘密 AWS Secrets Manager。
- ListSecrets
由 ListSecrets 操作產生。如需瞭解列出秘密的相關資訊，請參閱 在 中尋找秘密 AWS Secrets Manager。
- ListSecretVersionIds
由 ListSecretVersionIds 操作產生。
- PutResourcePolicy
由 PutResourcePolicy 操作產生。如需許可的相關資訊，請參閱的身分驗證和存取控制 AWS Secrets Manager。
- PutSecretValue
由 PutSecretValue 操作產生。如需瞭解更新秘密的相關資訊，請參閱 修改 AWS Secrets Manager 秘密。
- RemoveRegionsFromReplication
由 RemoveRegionsFromReplication 操作產生。如需複寫秘密的相關資訊，請參閱跨區域複寫 AWS Secrets Manager 秘密。
- ReplicateSecretToRegions
由 ReplicateSecretToRegions 操作產生。如需複寫秘密的相關資訊，請參閱跨區域複寫 AWS Secrets Manager 秘密。
- RestoreSecret
由 RestoreSecret 操作產生。如需還原的相關資訊，請參閱還原 AWS Secrets Manager 秘密。
- RotateSecret
由 RotateSecret 操作產生。如需輪換的相關資訊，請參閱輪換 AWS Secrets Manager 秘密。
- StopReplicationToReplica
由 StopReplicationToReplica 操作產生。如需複寫秘密的相關資訊，請參閱跨區域複寫 AWS Secrets Manager 秘密。
- TagResource
由 TagResource 操作產生。如需瞭解標記秘密的相關資訊，請參閱 在 中標記秘密 AWS Secrets Manager。
- UntagResource
由 UntagResource 操作產生。如需瞭解取消秘密標記的相關資訊，請參閱 在 中標記秘密 AWS Secrets Manager。
- UpdateSecret
由 UpdateSecret 操作產生。如需了解更新秘密的相關資訊，請參閱修改 AWS Secrets Manager 秘密。
- UpdateSecretVersionStage
由 UpdateSecretVersionStage 操作產生。如需版本階段的相關資訊，請參閱機密版本。
- ValidateResourcePolicy
由 ValidateResourcePolicy 操作產生。如需許可的相關資訊，請參閱的身分驗證和存取控制 AWS Secrets Manager。
要刪除的日誌項目
除了 Secrets Manager 操作的事件之外，Secrets Manager 還會產生下列與刪除相關的事件。這些事件具有 "detail-type": ["AWS Service Event via CloudTrail"]。
- CancelSecretVersionDelete
由 Secrets Manager 服務產生。如果您在具有多個版本的秘密上呼叫
DeleteSecret，然後呼叫RestoreSecret，Secrets Manager 會針對所還原的各個密碼版本記錄這個事件。如需還原的相關資訊，請參閱還原 AWS Secrets Manager 秘密。- EndSecretVersionDelete
刪除機密版本時由 Secrets Manager 服務產生。如需詳細資訊，請參閱刪除 AWS Secrets Manager 秘密。
- StartSecretVersionDelete
Secrets Manager 開始刪除機密版本時由 Secrets Manager 服務產生。如需瞭解刪除秘密的相關資訊，請參閱 刪除 AWS Secrets Manager 秘密。
- SecretVersionDeletion
Secrets Manager 刪除淘汰的秘密版本時由 Secrets Manager 服務所產生。如需詳細資訊，請參閱秘密版本。
複寫的日誌項目
除了 Secrets Manager 操作的事件之外，Secrets Manager 還會產生下列與複寫相關的事件。這些事件具有 "detail-type": ["AWS Service Event via CloudTrail"]。
- ReplicationFailed
複寫失敗時由 Secrets Manager 服務產生。如需複寫秘密的相關資訊，請參閱跨區域複寫 AWS Secrets Manager 秘密。
- ReplicationStarted
Secrets Manager 開始複寫秘密時由 Secrets Manager 服務產生。如需複寫秘密的相關資訊，請參閱跨區域複寫 AWS Secrets Manager 秘密。
- ReplicationSucceeded
成功複寫秘密時由 Secrets Manager 服務產生。如需複寫秘密的相關資訊，請參閱跨區域複寫 AWS Secrets Manager 秘密。
要輪換的日誌項目
除了 Secrets Manager 操作的事件之外，Secrets Manager 還會產生下列與輪換相關的事件。這些事件具有 "detail-type": ["AWS Service Event via CloudTrail"]。
- RotationStarted
Secrets Manager 開始輪換機密時由 Secrets Manager 服務產生。如需輪換的相關資訊，請參閱輪換 AWS Secrets Manager 秘密。
- RotationAbandoned
Secrets Manager 放棄嘗試輪換，並從現有的機密版本移除
AWSPENDING標籤時由 Secrets Manager 服務產生。如果您在輪換期間建立新的秘密版本，Secrets Manager 便會放棄輪換。如需輪換的相關資訊，請參閱輪換 AWS Secrets Manager 秘密。- RotationFailed
輪換失敗時由 Secrets Manager 服務產生。如需輪換的相關資訊，請參閱對AWS Secrets Manager輪換進行故障診斷。
- RotationSucceeded
已成功輪換機密時由 Secrets Manager 服務產生。如需輪換的相關資訊，請參閱輪換 AWS Secrets Manager 秘密。
- TestRotationStarted
Secrets Manager 針對未排程立即輪換的機密開始測試輪換時由 Secrets Manager 服務產生。如需輪換的相關資訊，請參閱輪換 AWS Secrets Manager 秘密。
- TestRotationSucceeded
Secrets Manager 針對未排程立即輪換的機密成功測試輪換時由 Secrets Manager 服務產生。如需輪換的相關資訊，請參閱輪換 AWS Secrets Manager 秘密。
- TestRotationFailed
Secrets Manager 針對未排程立即輪換的機密測試輪換，且輪換失敗時由 Secrets Manager 服務產生。如需輪換的相關資訊，請參閱對AWS Secrets Manager輪換進行故障診斷。
