AWS CloudTrail
用户指南 (版本 1.0)
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

sharedEventID 示例

下面的示例介绍 CloudTrail 如何为相同操作提交两个事件:

  1. Alice 有 AWS 账户 (111111111111) 并创建一个客户主密钥 (CMK)。她是此 CMK 的所有者。

  2. Bob 有 AWS 账户 (222222222222)。Alice 向 Bob 提供使用该 CMK 的权限。

  3. 每个账户都有跟踪和单独的存储桶。

  4. Bob 使用该 CMK 来调用 Encrypt API。

  5. CloudTrail 发送两个单独的事件。

    • 一个事件发送给 Bob。该事件显示他使用了该 CMK。

    • 一个事件发送给 Alice。该事件显示 Bob 使用了该 CMK。

    • 这些事件具有相同的 sharedEventID,但是 eventIDrecipientAccountID 是唯一的。


					sharedEventID 字段在日志中的显示方式