使用記錄 Service Quotas API 呼叫AWS CloudTrail - Service Quotas
CloudTrail 中的 Service Quotas 資訊了解 Service Quotas 日誌檔案項目

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用記錄 Service Quotas API 呼叫AWS CloudTrail

Service Quotas 與AWS CloudTrail，該服務可提供記錄使用者、角色或AWS 服務中的 Service Quotas。 CloudTrail 會將 Service Quotas 的所有 API 呼叫捕獲為事件。該呼叫的捕獲包括從 Service Quotas 主控台進行的呼叫，以及對 Service Quotas API 操作的程式碼呼叫。如果您建立追蹤記錄，就可以將 CloudTrail 事件持續交付到 Amazon S3 儲存儲體，包括 Service Quotas 的事件。如果您不設定追蹤記錄，仍然可以透過 CloudTrail 中的主控台事件歷史記錄。您可以利用 CloudTrail 所收集的資訊來判斷向 Service Quotas 發出的請求，以及發出請求的 IP 地址、人員、時間和其他詳細資訊。

若要進一步了解 CloudTrail，請參閱《AWS CloudTrail 使用者指南》。

CloudTrail 中的 Service Quotas 資訊

當您建立帳戶時，系統即會在 AWS 帳戶 中啟用 CloudTrail。Service Quotas 中發生活動時，該活動會記錄在 CloudTrail 事件以及其他AWS 服務中的事件事件歷史記錄。您可以檢視、搜尋和下載 AWS 帳戶 的最新事件。如需詳細資訊，請參閱「」使用檢視事件 CloudTrail 事件歷史記錄。

若要持續記錄AWS 帳戶（包括 Service Quotas 的事件），建立追蹤記錄。一個線索啟用 CloudTrail 將日誌檔案傳送至 Amazon S3 儲存儲體。依預設，當您在主控台中建立追蹤時，該追蹤會套用至所有的 AWS 區域。該追蹤會記錄來自 AWS 分割區中所有區域的事件，並將日誌檔案交付到您指定的 Amazon S3 儲存貯體。此外，您可以設定其他AWS 服務以進一步分析和處理 CloudTrail 日誌。如需詳細資訊，請參閱下列內容：

會記錄所有 Service Quotas 動作。 CloudTrail ，並記錄在Service Quotas API 參考。例如，呼叫至GetServiceQuota、RequestServiceQuotaIncrease和ListAWSDefaultServiceQuotas動作會在 CloudTrail 日誌檔。

每一筆事件或日誌項目都會包含產生請求者的資訊。身分資訊可協助您判斷下列事項：

  • 該請求是否透過根或 AWS Identity and Access Management (IAM) 使用者憑證來提出。

  • 提出該要求時，是否使用了特定角色或聯合身分使用者的暫時安全憑證。

  • 該請求是否由另一項 AWS 服務 服務提出。

如需詳細資訊，請參閱 CloudTrail userIdentity 元素。

了解 Service Quotas 日誌檔案項目

追蹤是一種組態，能讓事件以日誌檔案的形式交付至您指定的 Amazon S3 儲存貯體。 CloudTrail 日誌檔案包含一個或多個日誌項目。一個事件為任何來源提出的單一請求，並包含請求動作、請求的日期和時間、請求參數等資訊。 CloudTrail 日誌檔案並非依公有 API 呼叫追蹤記錄的堆疊排序，因此不會以任何特定順序出現。

以下範例顯示 CloudTrail 日誌項目，其展示RequestQuotaIncrease動作。

{
    "eventVersion": "1.08",
    "userIdentity": {
        "type": "IAMUser",
        "principalId": "AIDA123456789012Example",
        "arn": "arn:aws:iam::111122223333:user/admin",
        "accountId": "111122223333",
        "accessKeyId": "ASIA123456789012Example",
        "userName": " admin",
        "sessionContext": {
            "sessionIssuer": {},
            "webIdFederationData": {},
            "attributes": {
                "creationDate": "2022-01-24T16:57:04Z",
                "mfaAuthenticated": "true"
            }
        }
    },
    "eventTime": "2022-01-24T17:00:15Z",
    "eventSource": "servicequotas.amazonaws.com",
    "eventName": "RequestServiceQuotaIncrease",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "172.21.16.1",
    "userAgent": "aws-internal/3 aws-sdk-java/1.12.127 Linux/5.4.147-83.259.amzn2int.x86_64 OpenJDK_64-Bit_Server_VM/25.312-b07 java/1.8.0_312 vendor/Oracle_Corporation cfg/retry-mode/standard",
    "requestParameters": {
        "serviceCode": "ec2",
        "quotaCode": "L-CEED54BB",
        "desiredValue": 10
    },
    "responseElements": {
        "requestedQuota": {
            "id": "cd3ad3d9-2776-4ef1-a904-4c229d1642ee",
            "serviceCode": "ec2",
            "serviceName": "Amazon Elastic Compute Cloud (Amazon EC2)",
            "quotaCode": "L-CEED54BB",
            "quotaName": "EC2-Classic Elastic IPs",
            "desiredValue": 10,
            "status": "PENDING",
            "created": "Jan 24, 2022 5:00:15 PM",
            "requester": "{\"accountId\":\"111122223333\",\"callerArn\":\"arn:aws:iam::111122223333:user/admin\"}",
            "quotaArn": "arn:aws:servicequotas:us-east-1:111122223333:ec2/L-CEED54BB",
            "globalQuota": false,
            "unit": "None"
        }
    },
    "requestID": "3d3f5cdc-af30-4121-b69a-84b2f5c33be5",
    "eventID": "0cb51588-e460-4e00-bc48-a9d4820cad83",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "eventCategory": "Management"
}

此示例顯示用户管理員於 2022 年 1 月 24 日生成了額外的 Amazon 彈性計算雲彈性 IP 地址的請求。請求增加 10 個，比默認配額 5 增加 5 個。

以下是已批準的 Service Quotas 增加的示例：

{
    "eventVersion": "1.08",
    "userIdentity": {
        "accountId": "111122223333",
        "invokedBy": "servicequotas.amazonaws.com"
    },
    "eventTime": "2022-01-24T17:02:17Z",
    "eventSource": "servicequotas.amazonaws.com",
    "eventName": "UpdateServiceQuotaIncreaseRequestStatus",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "servicequotas.amazonaws.com",
    "userAgent": "servicequotas.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "e331b0a0-9395-4895-aeba-73cbab9ebcb0",
    "readOnly": false,
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "111122223333",
    "serviceEventDetails": {
        "requestId": "cdc5f1f78739459e6642407bb2bZKO8GKUM",
        "newStatus": "CASE_CLOSED",
        "createTime": "2022-01-24T17:00:15.363Z",
        "newQuotaValue": "10.0",
        "serviceName": "Amazon Elastic Compute Cloud (Amazon EC2)",
        "quotaName": "EC2-Classic Elastic IPs",
        "unit": "None"
    },
    "eventCategory": "Management"
}

從serviceEventDetails部分，您可以確定AWS Support批準了將配額增加到 10 個彈性 IP 地址的請求，並關閉了請求。所以此newQuotaValue將顯示 10 作為新配額。