|
欄位名稱
|
類型
|
一般欄位
|
說明
|
範例
|
產品
|
|
additionalEventData
|
-
|
-
|
有關事件的其他資料防護，這些資料防護並不屬於請求或回應的一部分 |
|
|
|
apiVersion
|
-
|
-
|
與 AwsApiCall eventType 值相關的 API 版本
|
|
|
|
awsRegion
|
-
|
-
|
請求發送到的 AWS 區域
|
|
|
|
錯誤代碼
|
-
|
-
|
AWS 服務錯誤碼
|
|
|
|
錯誤訊息
|
-
|
-
|
錯誤描述
|
|
|
|
事件案例
|
-
|
-
|
請求所發送的 AWS 服務
|
|
|
|
事件類別
|
-
|
-
|
在 LookupEvents 呼叫中使用的事件類別
|
|
|
|
eventID
|
-
|
-
|
由 AWS CloudTrail 生成以識別事件的 GUID
|
|
|
|
事件名稱
|
-
|
-
|
請求操作的名稱（服務 API 中的其中一個操作）
|
|
|
|
事件來源
|
-
|
-
|
請求所發送的 AWS 服務
|
|
|
|
eventSubId
|
-
|
-
|
訪問類型
|
|
|
|
事件時間
|
-
|
-
|
代理程式偵測到事件的時間
|
|
|
|
事件類型
|
-
|
-
|
生成事件記錄的事件類型
|
|
|
|
eventVersion
|
-
|
-
|
日誌事件格式的版本
|
|
|
|
篩選風險等級
|
-
|
-
|
事件的最高風險等級
|
|
|
|
logReceivedTime
|
-
|
-
|
接收 XDR 日誌的時間
|
|
|
|
policyTreePath
|
-
|
-
|
策略樹路徑（僅限端點）
|
|
|
|
productCode
|
-
|
-
|
內部產品代碼
|
|
|
|
唯讀
|
-
|
-
|
操作是否為唯讀
|
|
|
|
recipientAccountId
|
-
|
-
|
接收事件的帳號 ID
|
|
|
|
請求ID
|
-
|
-
|
識別請求的值（被調用的服務生成此值）
|
|
|
|
請求參數
|
-
|
-
|
隨請求發送的參數（在每個 AWS 服務的 API 參考文檔中有記載）
|
|
|
|
資源
|
-
|
-
|
事件中訪問的資源列表
|
|
|
|
responseElements
|
-
|
-
|
對進行更改的操作（創建、更新或刪除操作）的回應元素
|
|
|
|
服務事件詳情
|
-
|
-
|
服務事件（包括觸發事件的原因和結果）
|
|
|
|
sharedEventID
|
-
|
-
|
由 AWS CloudTrail 生成的 GUID，用於唯一識別 CloudTrail 事件（來自發送到不同 AWS 帳戶的相同 AWS 操作）
|
|
|
|
sourceIPAddress
|
-
|
|
請求來源的 IP 位址（對於來自服務控制台的操作，報告的位址是基礎客戶資源的位址，而不是控制台 Web 伺服器的位址。對於 AWS 中的服務，僅顯示 DNS 名稱。）
|
|
|
|
標籤
|
-
|
-
|
根據警報篩選器檢測到的技術 ID
|
|
|
|
userAgent
|
-
|
|
通過其提出請求的代理（例如 AWS 管理控制台、AWS 服務、AWS SDK 或 AWS CLI）
|
|
|
|
使用者身分
|
-
|
-
|
提出請求的使用者資訊
|
|
|
|
uuid
|
-
|
-
|
日誌條目的唯一鍵
|
|
|
|
vpcEndpointId
|
-
|
-
|
從 VPC 向另一個 AWS 服務（例如 Amazon S3）發出請求的 VPC 端點
|
|
|
檢視次數: