sharedEventID 示例 - AWS CloudTrail
CloudTrail Insights 中的共享事件 ID
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

sharedEventID 示例

下面的示例介绍 CloudTrail 如何为相同操作提交两个事件：

  1. Alice 有 AWS 账户 (111111111111) 并创建一个客户主密钥 (CMK)。她是此 CMK 的所有者。

  2. Bob 有 AWS 账户 (222222222222)。Alice 向 Bob 提供使用该 CMK 的权限。

  3. 每个账户都有跟踪和单独的存储桶。

  4. Bob 使用该 CMK 来调用 Encrypt API。

  5. CloudTrail 发送两个单独的事件。

    • 一个事件发送给 Bob。该事件显示他使用了该 CMK。

    • 一个事件发送给 Alice。该事件显示 Bob 使用了该 CMK。

    • 这些事件具有相同的 sharedEventID，但是 eventID 和 recipientAccountID 是唯一的。

sharedEventID 字段在日志中的显示方式

CloudTrail Insights 中的共享事件 ID

CloudTrail Insights 事件的 sharedEventID 与 CloudTrail 事件的管理和数据类型的 sharedEventID 不同。在 Insights events 中，sharedEventID 是一个 GUID，它由 CloudTrail Insights 生成以唯一地标识一个见解事件的开始和结束对。 sharedEventID 在开始和结束见解事件之间是通用的，有助于在这两个事件建立关联以唯一地标识异常活动。

您可以将 sharedEventID 视为整体见解事件 ID。