示例 sharedEventID - Amazon CloudTrail
CloudTrail 见解中的共享事件 ID
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

示例 sharedEventID

下面的示例介绍 CloudTrail 如何为相同操作提交两个事件：

  1. Alice 拥有 Amazon 账户 (111111111111，并创建了 Amazon KMS key。她是此 KMS 密钥的所有者。

  2. Bob 有 Amazon 账户 (222222222222)。Alice 向 Bob 提供使用该 KMS 密钥的权限。

  3. 每个账户都有跟踪和单独的存储桶。

  4. Bob 使用该 KMS 密钥来调用 Encrypt API。

  5. CloudTrail 发送两个单独的事件。

    • 一个事件发送给 Bob。该事件显示他使用了该 KMS 密钥。

    • 一个事件发送给 Alice。该事件显示 Bob 使用了该 KMS 密钥。

    • 这些事件具有相同的 sharedEventID，但是 eventID 和 recipientAccountID 是唯一的。

sharedEventID 字段在日志中的显示方式

CloudTrail 见解中的共享事件 ID

CloudTrail 见解事件的 sharedEventID 与 CloudTrail 事件的管理和数据类型的 sharedEventID 不同。在见解事件中，sharedEventID 是一个 GUID，它由 CloudTrail 见解生成以唯一地标识一个见解事件的开始和结束对。sharedEventID 在开始和结束见解事件之间是通用的，有助于在这两个事件建立关联以唯一地标识异常活动。

您可以将 sharedEventID 视为整体见解事件 ID。