|
欄位名稱
|
類型
|
一般欄位
|
說明
|
範例
|
產品
|
|
additionalEventData
|
|
-
|
不屬於請求的一部分的事件附加資料
|
|
|
|
apiVersion
|
|
-
|
與 AwsApiCall eventType 值相關的 API 版本
|
|
|
|
awsRegion
|
|
-
|
請求發送到的 AWS 區域
|
|
|
|
錯誤代碼
|
|
-
|
AWS 服務錯誤碼
|
|
|
|
錯誤訊息
|
|
-
|
錯誤描述
|
|
|
|
事件案例
|
|
-
|
請求所發送的 AWS 服務
|
|
|
|
事件類別
|
|
-
|
在 LookupEvents 呼叫中使用的事件類別
|
|
|
|
eventID
|
|
-
|
由 AWS CloudTrail 生成以識別事件的 GUID
|
|
|
|
事件名稱
|
|
-
|
日誌事件的名稱
|
|
|
|
事件來源
|
|
-
|
請求所發送的 AWS 服務
|
|
|
|
eventSubId
|
|
-
|
訪問類型
|
|
|
|
事件時間
|
|
-
|
代理或產品檢測到事件的時間
|
|
|
|
事件類型
|
|
-
|
生成事件記錄的事件類型
|
|
|
|
eventVersion
|
|
-
|
日誌事件格式版本
|
|
|
|
篩選風險等級
|
|
-
|
事件的最高風險等級
|
|
|
|
groupId
|
|
-
|
管理範圍篩選的群組 ID
|
|
|
|
logReceivedTime
|
|
-
|
接收 XDR 日誌的時間
|
|
|
|
policyTreePath
|
|
-
|
策略樹路徑（僅限端點）
|
|
|
|
productCode
|
|
-
|
內部產品代碼
|
|
|
|
唯讀
|
|
-
|
操作是否為唯讀
|
|
|
|
recipientAccountId
|
|
-
|
接收到事件的帳號 ID
|
|
|
|
請求ID
|
|
-
|
請求值
|
|
|
|
請求參數
|
|
-
|
隨請求發送的參數（如果有的話）
|
|
|
|
資源
|
|
-
|
事件中訪問的資源列表
|
|
|
|
responseElements
|
|
-
|
對進行更改的操作（創建、更新或刪除操作）的回應元素
|
|
|
|
服務事件詳情
|
|
-
|
服務事件（包括觸發事件的原因和結果）
|
|
|
|
sharedEventID
|
|
-
|
由 AWS CloudTrail 生成的 GUID，用於唯一識別 CloudTrail 事件（來自發送到不同 AWS 帳戶的相同 AWS 操作）
|
|
|
|
sourceIPAddress
|
|
|
請求來源的 IP 位址（對於來自服務控制台的操作，報告的位址是基礎客戶資源的位址，而不是控制台 Web 伺服器的位址。對於 AWS 中的服務，僅顯示 DNS 名稱。）
|
|
|
|
標籤
|
|
-
|
根據警報篩選器檢測到的技術 ID
|
|
|
|
userAgent
|
|
|
用戶代理或發出請求的代理
|
|
|
|
使用者身分
|
|
-
|
提出請求的使用者資訊
|
|
|
|
uuid
|
|
-
|
日誌的唯一鍵
|
|
|
|
vpcEndpointId
|
|
-
|
從 VPC 向另一個 AWS 服務（例如 Amazon S3）發出請求的 VPC 端點
|
|
|
檢視次數: