[ aws . cloudtrail ]
get-trail-status
Описание
Возвращает список информации о заданном трейле в формате JSON. Поля включают информацию об ошибках доставки, ошибках Amazon SNS и Amazon S3, а также времени начала и остановки ведения журналов для каждого трейла. Данная операция возвращает статус трейла из одного региона. Для получения статуса трейла из всех регионов необходимо вызвать операцию для каждого региона.
См. также: Документация AWS API
Синтаксис
get-trail-status
--name <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--name (строка)
Указывает имя или CloudTrail ARN трейла, для которого запрашивается статус. Для получения статуса теневого трейла (копии трейла в другом регионе) необходимо указать его ARN.
Следующий формат ARN трейла: arn:aws:cloudtrail:us-east-2:123456789012:trail/MyTrail
Примечание
Если трейл является организационным и вы являетесь учетной записью-членом организации в Организациях, необходимо указать полный ARN этого трейла, а не только имя.--cli-input-json | --cli-input-yaml (строка) Читает аргументы из предоставленной JSON строки. JSON строка следует формату, предоставленному --generate-cli-skeleton. Если другие аргументы предоставлены в командной строке, эти значения переопределят значения, предоставленные в JSON. Невозможно передать произвольные бинарные значения с помощью предоставленного JSON значения, так как строка будет воспринята буквально. Это не может быть указано вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит JSON каркас в стандартный вывод без отправки запроса API. При отсутствии значения или значении input выводит пример входного JSON, который может быть использован в качестве аргумента для --cli-input-json. Аналогично, при значении yaml-input выведет пример входного YAML, который можно использовать с --cli-input-yaml. Если задано значение output, оно валидирует входные данные команды и возвращает пример выходного JSON для данной команды. Сгенерированный JSON каркас не является стабильным между версиями AWS CLI и не гарантирует обратной совместимости в сгенерированном JSON каркасе.
Глобальные параметры
--debug (булево)
Включить отладку.
--endpoint-url (строка)
Переопределить URL по умолчанию команды заданным URL.
--no-verify-ssl (булево)
По умолчанию AWS CLI использует SSL при общении с AWS сервисами. Для каждого SSL соединения AWS CLI будет проверять SSL сертификаты. Этот параметр переопределяет стандартное поведение проверки SSL сертификатов.
--no-paginate (булево)
Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI сделает только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования для вывода команды.
- json
- текст
- таблица
- yaml
- yaml-поток
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Использование конкретного профиля из файла аутентификации.
--region (строка)
Регион для использования. Переопределяет настройки конфигурации/среды.
--version (строка)
Отобразить версию этого инструмента.
--color (строка)
Включить/отключить цветной вывод.
- включено
- выключено
- автоматически
--no-sign-request (булево)
Не подписывать запросы. Кредиты не будут загружены, если этот аргумент предоставлен.
--ca-bundle (строка)
Файл сертификатов CA для проверки SSL сертификатов. Переопределяет настройки конфигурации/среды.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-binary-format (строка)
Стиль форматирования для использования с бинарными данными. Формат по умолчанию — base64. Формат base64 ожидает, что бинарные данные будут предоставлены в виде закодированной строкой base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI версии 1, а бинарные значения должны передаваться буквально. При предоставлении содержимого из файла, которое соответствует бинарному блоку, fileb:// всегда будет обрабатываться как бинарный и будет использовать содержимое файла непосредственно независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для заданной конфигурации cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (булево)
Отключить вывод пейджера CLI.
--cli-auto-prompt (булево)
Автоматически запрашивать параметры ввода CLI.
--no-cli-auto-prompt (булево)
Отключить автоматическое запросы параметров ввода CLI.
Примеры
Примечание
Для использования следующих примеров необходимо установить и настроить AWS CLI. Дополнительную информацию см. в руководстве по началу работы с AWS CLI в Руководстве пользователя AWS CLI.
Если не указано иное, все примеры используют правила цитирования Unix-подобных систем. Эти примеры необходимо адаптировать к правилам цитирования вашей оболочки. Смотрите использование кавычек со строками в Руководстве пользователя AWS CLI.
Для получения статуса трейла
Следующая get-trail-status команда возвращает детали доставки и ведения журнала для Trail1:
aws cloudtrail get-trail-status --name Trail1
Вывод:
{
"LatestNotificationTime": 1454022144.869,
"LatestNotificationAttemptSucceeded": "2016-01-28T23:02:24Z",
"LatestDeliveryAttemptTime": "2016-01-28T23:02:24Z",
"LatestDeliveryTime": 1454022144.869,
"TimeLoggingStarted": "2015-11-06T18:36:38Z",
"LatestDeliveryAttemptSucceeded": "2016-01-28T23:02:24Z",
"IsLogging": true,
"LatestCloudWatchLogsDeliveryTime": 1454022144.918,
"StartLoggingTime": 1446834998.695,
"StopLoggingTime": 1446834996.933,
"LatestNotificationAttemptTime": "2016-01-28T23:02:24Z",
"TimeLoggingStopped": "2015-11-06T18:36:36Z"
}
Вывод
IsLogging -> (булево)
LatestDeliveryError -> (строка)
Отображает любую ошибку Amazon S3, с которой CloudTrail столкнулся при попытке доставки файлов журналов в указанный бакет. Дополнительную информацию см. в разделе «Ответы с ошибками» в Справочнике по API Amazon S3.
Примечание
Эта ошибка возникает только при проблеме с целевым бакетом S3 и не возникает для запросов, которые истекли по таймауту. Для решения проблемы необходимо исправить политику доступа к бакету, чтобы CloudTrail мог записывать в него; или создать новый бакет и вызватьUpdateTrail, чтобы указать новый бакет.LatestNotificationError -> (строка)
LatestDeliveryTime -> (метка времени)
LatestNotificationTime -> (метка времени)
StartLoggingTime -> (метка времени)
StopLoggingTime -> (метка времени)
LatestCloudWatchLogsDeliveryError -> (строка)
LatestCloudWatchLogsDeliveryTime -> (метка времени)
LatestDigestDeliveryTime -> (метка времени)
LatestDigestDeliveryError -> (строка)
Отображает любую ошибку Amazon S3, с которой CloudTrail столкнулся при попытке доставки файла дайджеста в указанный бакет. Дополнительную информацию см. в разделе «Ответы с ошибками» в Справочнике по API Amazon S3.
Примечание
Эта ошибка возникает только при проблеме с целевым бакетом S3 и не возникает для запросов, которые истекли по таймауту. Для решения проблемы необходимо исправить политику доступа к бакету, чтобы CloudTrail мог записывать в него; или создать новый бакет и вызватьUpdateTrail, чтобы указать новый бакет.LatestDeliveryAttemptTime -> (строка)
LatestNotificationAttemptTime -> (строка)
LatestNotificationAttemptSucceeded -> (строка)
LatestDeliveryAttemptSucceeded -> (строка)
TimeLoggingStarted -> (строка)
TimeLoggingStopped -> (строка)
© Copyright 2025, Amazon Web Services. Created using Sphinx.