CloudTrail 见解insightDetails元素

Amazon CloudTrail Insights 事件记录包括与其JSON结构中其他 CloudTrail 事件不同的字段，有时称为有效载荷。 CloudTrail Insights 事件记录包括一个insightDetails块，其中包含有关 Insights 事件底层触发器的信息，例如事件源、用户身份、用户代理、历史平均值或基线、统计数据、API名称以及该事件是 Insights 事件的开始还是结束。insightDetails 数据块包含以下信息。

示例 insightDetails 数据块

以下是 Insights 事件的 Insights 事件insightDetails块示例，该事件在 Application Auto Scaling API CompleteLifecycleAction 被调用次数异常时发生。有关完整见解事件的示例，请参阅 洞察活动。

此示例来自开始见解事件，通过 "state": "Start" 表示。attributions区块中显示了调用与 Insights 事件APIs关联的排名靠前的用户身份CodeDeployRole3、、和，以及他们对此 Insights 事件的平均API通话费率以及该CodeDeployRole1角色的基准。CodeDeployRole1 CodeDeployRole2该attributions区块还显示用户代理是codedeploy.amazonaws.com，这意味着顶级用户身份使用 Amazon CodeDeploy 控制台来运行API呼叫。

因为没有与为了生成见解事件而分析的事件相关的错误代码（值为 null)，错误代码的 insight 平均值与整个见解事件的总体 insight 平均值相同，显示在 statistics 数据块中。

          "insightDetails": {
            "state": "Start",
            "eventSource": "autoscaling.amazonaws.com",
            "eventName": "CompleteLifecycleAction",
            "insightType": "ApiCallRateInsight",
            "insightContext": {
              "statistics": {
                "baseline": {
                  "average": 0.0000882145
                },
                "insight": {
                  "average": 0.6
                },
                "insightDuration": 5,
                "baselineDuration": 11336
              },
              "attributions": [
                {
                  "attribute": "userIdentityArn",
                  "insight": [
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole1",
                      "average": 0.2
                    },
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole2",
                      "average": 0.2
                    },
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole3",
                      "average": 0.2
                    }
                  ],
                  "baseline": [
                    {
                      "value": "arn:aws:sts::012345678901:assumed-role/CodeDeployRole1",
                      "average": 0.0000882145
                    }
                  ]
                },
                {
                  "attribute": "userAgent",
                  "insight": [
                    {
                      "value": "codedeploy.amazonaws.com",
                      "average": 0.6
                    }
                  ],
                  "baseline": [
                    {
                      "value": "codedeploy.amazonaws.com",
                      "average": 0.0000882145
                    }
                  ]
                },
                {
                  "attribute": "errorCode",
                  "insight": [
                    {
                      "value": "null",
                      "average": 0.6
                    }
                  ],
                  "baseline": [
                    {
                      "value": "null",
                      "average": 0.0000882145
                    }
                  ]
                }
              ]
            }
          }