本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 使用录制 API 调用 Amazon CloudTrail Amazon Simple Workflow Service 与[Amazon CloudTrail](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/cloudtrail-user-guide.html)一项服务集成，该服务提供用户、角色或角色所执行操作的记录 Amazon Web Services 服务。 CloudTrail 将 Amazon SWF 的所有 API 调用捕获为事件。捕获的调用包括来自 Amazon SWF 控制台的调用和对 Amazon SWF API 操作的代码调用。使用收集的信息 CloudTrail，您可以确定向 Amazon SWF 发出的请求、发出请求的 IP 地址、发出请求的时间以及其他详细信息。 每个事件或日志条目都包含有关生成请求的人员信息。身份信息有助于您确定以下内容： + 请求是使用根用户凭证还是用户凭证发出的。 + 请求是否代表 IAM Identity Center 用户发出。 + 请求是使用角色还是联合用户的临时安全凭证发出的。 + 请求是否由其他 Amazon Web Services 服务发出。 CloudTrail 在您创建账户 Amazon Web Services 账户 时在您的账户中处于活动状态，并且您自动可以访问 CloudTrail **活动历史记录**。 CloudTrail **事件历史记录**提供了过去 90 天中记录的管理事件的可查看、可搜索、可下载且不可变的记录。 Amazon Web Services 区域有关更多信息，请参阅《*Amazon CloudTrail 用户指南》*中的 “[使用 CloudTrail 事件历史记录](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/view-cloudtrail-events.html)”。查看**活动历史记录**不 CloudTrail收取任何费用。 要持续记录 Amazon Web Services 账户 过去 90 天内的事件，请创建跟踪或 [CloudTrailLake](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/cloudtrail-lake.html) 事件数据存储。 **CloudTrail 步道** *跟踪*允许 CloudTrail 将日志文件传输到 Amazon S3 存储桶。使用创建的所有跟踪 Amazon Web Services 管理控制台 都是多区域的。您可以通过使用 Amazon CLI创建单区域或多区域跟踪。建议创建多区域跟踪，因为您可以捕获账户 Amazon Web Services 区域 中的所有活动。如果您创建单区域跟踪，则只能查看跟踪的 Amazon Web Services 区域中记录的事件。有关跟踪的更多信息，请参阅《Amazon CloudTrail 用户指南》**中的[为您的 Amazon Web Services 账户创建跟踪](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/cloudtrail-create-and-update-a-trail.html)和[为组织创建跟踪](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/creating-trail-organization.html)。 通过创建跟踪，您可以免费将正在进行的管理事件的一份副本传送到您的 Amazon S3 存储桶，但是，会收取 Amazon S3 存储费用。 CloudTrail 有关 CloudTrail 定价的更多信息，请参阅[Amazon CloudTrail 定价](https://www.amazonaws.cn/cloudtrail/pricing/)。有关 Amazon S3 定价的信息，请参阅 [Amazon S3 定价](https://www.amazonaws.cn/s3/pricing/)。 **CloudTrail 湖泊事件数据存储** CloudTrail L@@ *ak* e 允许您对事件运行基于 SQL 的查询。 CloudTrail Lake 将基于行的 JSON 格式的现有事件转换为 [Apache ORC](https://orc.apache.org/) 格式。ORC 是一种针对快速检索数据进行优化的列式存储格式。事件将被聚合到*事件数据存储*中，它是基于您通过应用[高级事件选择器](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/cloudtrail-lake-concepts.html#adv-event-selectors)选择的条件的不可变的事件集合。应用于事件数据存储的选择器用于控制哪些事件持续存在并可供您查询。有关 CloudTrail Lake 的更多信息，[请参阅*Amazon CloudTrail 用户指南*中的使用 Amazon CloudTrail Lake](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/cloudtrail-lake.html)。 CloudTrail 湖泊事件数据存储和查询会产生费用。创建事件数据存储时，您可以选择要用于事件数据存储的[定价选项](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/cloudtrail-lake-manage-costs.html#cloudtrail-lake-manage-costs-pricing-option)。定价选项决定了摄取和存储事件的成本，以及事件数据存储的默认和最长保留期。有关 CloudTrail 定价的更多信息，请参阅[Amazon CloudTrail 定价](https://www.amazonaws.cn/cloudtrail/pricing/)。 ## 中的数据事件 CloudTrail [数据事件](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/logging-data-events-with-cloudtrail.html#logging-data-events)可提供对资源或在资源中所执行资源操作（例如，读取或写入 Amazon S3 对象）的相关信息。这些也称为数据层面操作。数据事件通常是高容量活动。默认情况下， CloudTrail 不记录数据事件。 CloudTrail **事件历史**记录不记录数据事件。 记录数据事件将收取额外费用。有关 CloudTrail 定价的更多信息，请参阅[Amazon CloudTrail 定价](https://www.amazonaws.cn/cloudtrail/pricing/)。 您可以使用 CloudTrail 控制台或 CloudTrail API 操作记录 Amazon SWF 资源类型的数据事件。 Amazon CLI有关如何记录数据事件的更多信息，请参阅《Amazon CloudTrail 用户指南》**中的[使用 Amazon Web Services 管理控制台记录数据事件](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/logging-data-events-with-cloudtrail.html#logging-data-events-console)和[使用 Amazon Command Line Interface记录数据事件](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/logging-data-events-with-cloudtrail.html#creating-data-event-selectors-with-the-AWS-CLI)。 下表列出了您可以记录数据事件的 Amazon SWF 资源类型。**数据事件类型**列显示要从 CloudTrail 控制台上的**数据事件类型**列表中选择的值。res **ources.type 值**列显示该`resources.type`值，您将在使用或配置高级事件选择器时指定该值。 Amazon CLI CloudTrail APIs“** APIs 记录到的数据 CloudTrail**” 列显示了 CloudTrail 针对该资源类型记录的 API 调用。 您可以将高级事件选择器配置为在 `eventName`、`readOnly` 和 `resources.ARN` 字段上进行筛选，从而仅记录那些对您很重要的事件。有关这些字段的更多信息，请参阅《Amazon CloudTrail API 参考》**中的 [https://docs.amazonaws.cn/awscloudtrail/latest/APIReference/API_AdvancedFieldSelector.html](https://docs.amazonaws.cn/awscloudtrail/latest/APIReference/API_AdvancedFieldSelector.html)。 | 数据事件类型 | resources.type 值 | 数据 APIs 已记录到 CloudTrail | | --- | --- | --- | | SWF 域名 | AWS::SWF::Domain | [\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/amazonswf/latest/developerguide/ct-logging.html) **任务事件** [\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/amazonswf/latest/developerguide/ct-logging.html) 决策事件 [\[See the AWS documentation website for more details\]](http://docs.amazonaws.cn/amazonswf/latest/developerguide/ct-logging.html) | **CloudTrail 活动和 RespondDecisionTaskCompleted** 该[https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RespondDecisionTaskCompleted.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RespondDecisionTaskCompleted.html)操作在请求负载中获取决策列表。完成的调用将发出 N\$11 个 CloudTrail 数据事件，每个决策一个，API 调用本身一个。数据事件和 API 事件都将具有相同的请求 ID。 ## 中的管理活动 CloudTrail [管理事件](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/logging-management-events-with-cloudtrail.html#logging-management-events)提供有关对中的资源执行的管理操作的信息 Amazon Web Services 账户。这些也称为控制面板操作。默认情况下， CloudTrail 记录管理事件。 Amazon Simple Workflow Service 将以下控制平面操作记录 CloudTrail 为*管理事件*。 **域名事件** + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RegisterDomain.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RegisterDomain.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DescribeDomain.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DescribeDomain.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListDomains.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListDomains.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeprecateDomain.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeprecateDomain.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UndeprecateDomain.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UndeprecateDomain.html) **活动事件** + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RegisterActivityType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RegisterActivityType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DescribeActivityType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DescribeActivityType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListActivityTypes.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListActivityTypes.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeprecateActivityType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeprecateActivityType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UndeprecateActivityType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UndeprecateActivityType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeleteActivityType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeleteActivityType.html) **WorkflowType 事件** + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RegisterWorkflowType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_RegisterWorkflowType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DescribeWorkflowType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DescribeWorkflowType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListWorkflowTypes.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListWorkflowTypes.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeprecateWorkflowType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeprecateWorkflowType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UndeprecateWorkflowType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UndeprecateWorkflowType.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeleteWorkflowType.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_DeleteWorkflowType.html) **标签活动** + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_TagResource.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_TagResource.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UntagResource.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_UntagResource.html) + [https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListTagsforResource.html](https://docs.amazonaws.cn/amazonswf/latest/apireference/API_ListTagsforResource.html) ## 事件示例 事件代表来自任何来源的单个请求，包括有关所请求的 API 操作、操作的日期和时间、请求参数等的信息。 CloudTrail 日志文件不是公共 API 调用的有序堆栈跟踪，因此事件不会按任何特定顺序出现。 以下示例显示了一个演示该`CountClosedWorkflowExecutions`操作 CloudTrail 的事件。 ``` { "eventVersion": "1.09", "userIdentity": { "type": "AssumedRole", "principalId": "1234567890abcdef02345:admin", "arn": "arn:aws:sts::111122223333:assumed-role/Admin/admin", "accountId": "111122223333", "accessKeyId": "abcdef01234567890abc", "sessionContext": { "sessionIssuer": { "type": "Role", "principalId": "1234567890abcdef02345", "arn": "arn:aws:iam::111122223333:role/Admin", "accountId": "111122223333", "userName": "Admin" }, "attributes": { "creationDate": "2023-11-23T16:37:38Z", "mfaAuthenticated": "false" } } }, "eventTime": "2023-11-23T17:52:46Z", "eventSource": "swf.amazonaws.com", "eventName": "CountClosedWorkflowExecutions", "awsRegion": "us-east-1", "sourceIPAddress": "198.51.100.42", "userAgent": "aws-internal/3 aws-sdk-java/1.11.42", "requestParameters": { "domain": "nsg-domain", "closeTimeFilter": { "oldestDate": "Nov 23, 2023 5:52:46 PM", "latestDate": "Nov 23, 2023 5:52:46 PM" } }, "responseElements": null, "requestID": "a1b2c3d4-5678-90ab-cdef-EXAMPLEaaaaa", "eventID": "a1b2c3d4-5678-90ab-cdef-EXAMPLEbbbbb", "readOnly": true, "resources": [ { "accountId": "111122223333", "type": "AWS::SWF::Domain", "ARN": "arn:aws:swf:us-east-1:111122223333:/domain/nsg-domain" } ], "eventType": "AwsApiCall", "managementEvent": false, "recipientAccountId": "111122223333", "eventCategory": "Data", "tlsDetails": { "clientProvidedHostHeader": "swf.example.amazondomains.com" } } ``` 有关 CloudTrail 录音内容的信息，请参阅《*Amazon CloudTrail 用户指南》*中的[CloudTrail录制内容](https://docs.amazonaws.cn/awscloudtrail/latest/userguide/cloudtrail-event-reference-record-contents.html)。