디렉터리 버킷의 CloudTrail 로그 파일 예시

디렉터리 버킷의 CloudTrail 로그 파일 예시

CloudTrail 로그 파일에는 요청된 API 작업, 작업의 날짜와 시각, 요청 파라미터 등의 정보가 포함돼요. 이 주제에서는 디렉터리 버킷의 CloudTrail 데이터 이벤트와 관리 이벤트에 대한 예시를 소개해요.

출처: CloudTrail log file examples for directory buckets

본문

디렉터리 버킷의 CloudTrail 데이터 이벤트 로그 파일 예시

다음 예시는 CreateSession을 보여주는 CloudTrail 로그 파일이에요.

{
    "eventVersion": "1.09",
    "userIdentity": {
      "type": "AssumedRole",
      "principalId": "AROAIDPPEZS35WEXAMPLE:AssumedRoleSessionName",
      "arn": "arn:aws:sts::111122223333assumed-role/RoleToBeAssumed/MySessionName",
      "accountId": "111122223333",
      "accessKeyId": "«redacted:AKIA…»",
      "sessionContext": {
        "sessionIssuer": {
          "type": "Role",
          "principalId": "AROAIDPPEZS35WEXAMPLE",
          "arn": "arn:aws:iam::111122223333:role/RoleToBeAssumed",
          "accountId": "111122223333",
          "userName": "RoleToBeAssumed"
        },
        "attributes": {
          "creationDate": "2024-07-02T00:21:16Z",
          "mfaAuthenticated": "false"
        }
      }
    },
    "eventTime": "2024-07-02T00:22:11Z",
    "eventSource": "s3express.amazonaws.com",
    "eventName": "CreateSession",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "72.21.198.68",
    "userAgent": "aws-sdk-java/2.20.160-SNAPSHOT Linux/5.10.216-225.855.amzn2.x86_64 OpenJDK_64-Bit_Server_VM/11.0.23+9-LTS Java/11.0.23 vendor/Amazon.com_Inc. md/internal exec-env/AWS_Lambda_java11 io/sync http/Apache cfg/retry-mode/standard",
    "requestParameters": {
      "bucketName": "bucket-base-name--usw2-az1--x-s3",
      "host": "bucket-base-name--usw2-az1--x-s3.s3express-usw2-az1.us-west-2.amazonaws.com",
      "x-amz-create-session-mode": "ReadWrite"
    },
    "responseElements": {
      "credentials": {
        "accessKeyId": "«redacted:AKIA…»",
        "expiration": "Mar 20, 2024, 11:16:09 PM",
        "sessionToken": "<session token string>"
      }
    },
    "additionalEventData": {
      "SignatureVersion": "SigV4",
      "cipherSuite": "TLS_AES_128_GCM_SHA256",
      "bytesTransferredIn": 0,
      "AuthenticationMethod": "AuthHeader",
      "xAmzId2": "q6xhNJYmhg",
      "bytesTransferredOut": 1815,
      "availabilityZone": "usw2-az1"
    },
    "requestID": "28d2faaf-3319-4649-998d-EXAMPLE72818",
    "eventID": "694d604a-d190-4470-8dd1-EXAMPLEe20c1",
    "readOnly": true,
    "resources": [
      {
        "type": "AWS::S3Express::Object",
        "ARNPrefix": "arn:aws:s3express:us-west-2:111122223333:***"
      },
      {
        "accountId": "111122223333",
        "type": "AWS::S3Express::DirectoryBucket",
        "ARN": "arn:aws:s3express:us-west-2:111122223333:***"
      }
    ],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "111122223333",
    "eventCategory": "Data",
    "tlsDetails": {
      "tlsVersion": "TLSv1.3",
      "cipherSuite": "TLS_AES_128_GCM_SHA256",
      "clientProvidedHostHeader": "bucket-base-name--usw2-az1--x-s3.s3express-usw2-az1.us-west-2.amazonaws.com"
    }
}

조날 엔드포인트 API 작업(객체 수준, 즉 데이터 플레인 작업)을 사용하려면 CreateSession API 작업을 사용해 데이터 요청의 저지연 권한 부여를 위해 최적화된 세션을 만들고 관리할 수 있어요. 또한 CreateSession을 사용해 로깅 양을 줄일 수도 있어요. 세션 중에 수행된 조날 API 작업을 식별하려면 CreateSession 로그 파일의 responseElements 아래 accessKeyId를 다른 조날 API 작업의 로그 파일에 있는 accessKeyId와 대조하면 돼요. 자세한 내용은 CreateSession 권한 부여 문서를 참고하세요.

다음 예시는 CreateSession으로 인증된 GetObject API 작업을 보여주는 CloudTrail 로그 파일이에요.

{
    "eventVersion": "1.09",
    "userIdentity": {
      "type": "AssumedRole",
      "principalId": "AROAIDPPEZS35WEXAMPLE:AssumedRoleSessionName",
      "arn": "arn:aws:sts::111122223333assumed-role/RoleToBeAssumed/MySessionName",
      "accountId": "111122223333",
      "accessKeyId": "«redacted:AKIA…»",
      "sessionContext": {
        "attributes": {
          "creationDate": "2024-07-02T00:21:49Z"
        }
      }
    },
    "eventTime": "2024-07-02T00:22:01Z",
    "eventSource": "s3express.amazonaws.com",
    "eventName": "GetObject",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "72.21.198.68",
    "userAgent": "aws-sdk-java/2.25.66 Linux/5.10.216-225.855.amzn2.x86_64 OpenJDK_64-Bit_Server_VM/17.0.11+9-LTS Java/17.0.11 vendor/Amazon.com_Inc. md/internal exec-env/AWS_Lambda_java17 io/sync http/Apache cfg/retry-mode/legacy",
    "requestParameters": {
      "bucketName": "bucket-base-name--usw2-az1--x-s3",
      "x-amz-checksum-mode": "ENABLED",
      "Host": "bucket-base-name--usw2-az1--x-s3.s3express-usw2-az1.us-west-2.amazonaws.com",
      "key": "test-get-obj-with-checksum"
    },
    "responseElements": null,
    "additionalEventData": {
      "SignatureVersion": "Sigv4",
      "CipherSuite": "TLS_AES_128_GCM_SHA256",
      "bytesTransferredIn": 0,
      "AuthenticationMethod": "AuthHeader",
      "x-amz-id-2": "oOy6w8K7LFsyFN",
      "bytesTransferredOut": 9,
      "availabilityZone": "usw2-az1",
      "sessionModeApplied": "ReadWrite"
    },
    "requestID": "28d2faaf-3319-4649-998d-EXAMPLE72818",
    "eventID": "694d604a-d190-4470-8dd1-EXAMPLEe20c1",
    "readOnly": true,
    "resources": [
      {
        "type": "AWS::S3Express::Object",
        "ARNPrefix": "arn:aws:s3express:us-west-2:111122223333:***"
      },
      {
        "accountId": "111122223333",
        "type": "AWS::S3Express::DirectoryBucket",
        "ARN": "arn:aws:s3express:us-west-2:111122223333:***"
      }
    ],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "111122223333",
    "eventCategory": "Data",
    "tlsDetails": {
      "tlsVersion": "TLSv1.3",
      "cipherSuite": "TLS_AES_128_GCM_SHA256",
      "clientProvidedHostHeader": "bucket-base-name--usw2-az1--x-s3.s3express-usw2-az1.us-west-2.amazonaws.com"
    }
}

위의 GetObject 로그 파일 예시에서 accessKeyId(«redacted:AKIA…»)는 CreateSession 로그 파일 예시의 responseElements 아래 accessKeyId와 일치해요. 이렇게 일치하는 accessKeyId는 GetObject 작업이 수행된 세션을 나타내요.

다음 예시는 S3 Lifecycle에 의해 호출된, 디렉터리 버킷에 대한 DeleteObjects 작업을 보여주는 CloudTrail 로그 항목이에요. 자세한 내용은 디렉터리 버킷에서 S3 Lifecycle 사용하기 문서를 참고하세요.

{
  "eventVersion": "1.09",
  "userIdentity": {
    "type": "AWSService",
    "invokedBy": "lifecycle.s3.amazonaws.com"
  },
  "eventTime": "2024-09-11T00:55:54Z",
  "eventSource": "s3express.amazonaws.com",
  "eventName": "DeleteObjects",
  "awsRegion": "us-east-2",
  "sourceIPAddress": "lifecycle.s3.amazonaws.com",
  "userAgent": "gamma.lifecycle.s3.amazonaws.com",
  "requestParameters": {
    "bucketName": "amzn-s3-demo-bucket--use2-az2--x-s3",
    "x-amz-expected-bucket-owner": "637423581905",
    "Host": "amzn-s3-demo-bucket--use2-az2--x-s3.gamma.use2-az2.express.s3.aws.dev",
    "delete": "",
    "x-amz-sdk-checksum-algorithm": "CRC32C"
  },
  "responseElements": null,
  "additionalEventData": {
    "SignatureVersion": "Sigv4",
    "CipherSuite": "TLS_AES_128_GCM_SHA256",
    "bytesTransferredIn": 41903,
    "AuthenticationMethod": "AuthHeader",
    "x-amz-id-2": "9H5YWZY0",
    "bytesTransferredOut": 35316,
    "availabilityZone": "use2-az2",
    "sessionModeApplied": "ReadWrite"
  },
  "requestID": "011eeadd04000191",
  "eventID": "d3d8b116-219d-4ee6-a072-5f9950733c74",
  "readOnly": false,
  "resources": [
    {
      "type": "AWS::S3Express::Object",
      "ARNPrefix": "arn:aws:s3express:us-east-2:637423581905:bucket/amzn-s3-demo-bucket--use2-az2--x-s3/"
    },
    {
      "accountId": "637423581905",
      "type": "AWS::S3Express::DirectoryBucket",
      "ARN": "arn:aws:s3express:us-east-2:637423581905:bucket/amzn-s3-demo-bucket--use2-az2--x-s3"
    }
  ],
  "eventType": "AwsApiCall",
  "managementEvent": false,
  "recipientAccountId": "637423581905",
  "sharedEventID": "59f877ac-1dd9-415d-b315-9bb8133289ce",
  "eventCategory": "Data"
}

다음 예시는 S3 Lifecycle에 의해 호출된 CreateSession 작업에 대한 Access Denied(접근 거부) 요청을 보여주는 CloudTrail 로그 항목이에요. 자세한 내용은 CreateSession 문서를 참고하세요.

{
    "eventVersion": "1.09",
    "userIdentity": {
        "type": "AWSService",
        "invokedBy": "gamma.lifecycle.s3.amazonaws.com"
    },
    "eventTime": "2024-09-11T18:13:08Z",
    "eventSource": "s3express.amazonaws.com",
    "eventName": "CreateSession",
    "awsRegion": "us-east-2",
    "sourceIPAddress": "gamma.lifecycle.s3.amazonaws.com",
    "userAgent": "gamma.lifecycle.s3.amazonaws.com",
    "errorCode": "AccessDenied",
    "errorMessage": "Access Denied",
    "requestParameters": {
        "bucketName": "amzn-s3-demo-bucket--use2-az2--x-s3",
        "Host": "amzn-s3-demo-bucket--use2-az2--x-s3.gamma.use2-az2.express.s3.aws.dev",
        "x-amz-create-session-mode": "ReadWrite",
        "x-amz-server-side-encryption": "AES256"
    },
    "responseElements": null,
    "additionalEventData": {
        "SignatureVersion": "Sigv4",
        "CipherSuite": "TLS_AES_128_GCM_SHA256",
        "bytesTransferredIn": 0,
        "AuthenticationMethod": "AuthHeader",
        "x-amz-id-2": "zuDDC1VNbC4LoNwUIc5",
        "bytesTransferredOut": 210,
        "availabilityZone": "use2-az2"
    },
    "requestID": "010932f174000191e24a0",
    "eventID": "dce7cc46-4cd3-46c0-9a47-d1b8b70e301c",
    "readOnly": true,
    "resources": [{
            "type": "AWS::S3Express::Object",
            "ARNPrefix": "arn:aws:s3express:us-east-2:637423581905:bucket/amzn-s3-demo-bucket--use2-az2--x-s3/"
        },
        {
            "accountId": "637423581905",
            "type": "AWS::S3Express::DirectoryBucket",
            "ARN": "arn:aws:s3express:us-east-2:637423581905:bucket/amzn-s3-demo-bucket--use2-az2--x-s3"
        }
    ],
    "eventType": "AwsApiCall",
    "managementEvent": false,
    "recipientAccountId": "637423581905",
    "sharedEventID": "da96b5bd-6066-4a8d-ad8d-f7f427ca7d58",
    "eventCategory": "Data"
}

더 알아보기 (Learn more)

• 디렉터리 버킷의 AWS CloudTrail 로깅
• 디렉터리 버킷용 S3 수명 주기 사용하기