تغطية سجل أحداث CloudTrail تحد ما يستطيع المساعد استنتاجه من قائمة Event history. قد يبحث عن عملية بيانات ثم يكتب أنها لم تقع لأنه لم يجدها في هذه القائمة. نراجع نطاق العرض المسمى، ونقارن بطاقات أحداث مؤلفة؛ لا نقرأ حسابا فعليا أو نقدم تقرير حادثة.
الخلاصة السريعة
حدد نوع الحدث والحساب والمنطقة والفترة قبل التلخيص؛ Event history تعرض أحداث الإدارة، ولا تعرض أحداث البيانات، لذلك لا تنفي القائمة ما يقع خارج تغطيتها. [1]
- تصف AWS العرض بأحداث الإدارة خلال آخر 90 يوما في منطقة AWS، وتستثني أحداث البيانات وInsights ونشاط الشبكة. [1]
- في ورقتنا، عرض للحساب ح والمنطقة ر وآخر 90 يوما؛ بطاقة حدث بيانات لا تدخل نوعه، وحدث إدارة عمره 100 يوم خارج نافذته، دون نفي وقوعهما.
- تقتصر عملية البحث على حساب ومنطقة واحدة، وبمرشح سمة واحد مع فترة؛ لا توفر تجميعا على مستوى المنظمة. [1] لا نحول نتيجة محلية إلى سجل الجميع.
- العرض منفصل عن trails ومخازن الأحداث؛ والحدث الذي تضيفه الخدمة حديثا لا يملك تاريخ 90 يوما كاملا قبل مرورها. [1] غياب الصف ليس إثباتا مستقلا لغياب العمل.
ما نوع العرض الذي قدم لنا؟
تعرض Event history أحداث الإدارة في آخر 90 يوما بمنطقة AWS، ولا تعرض أحداث البيانات أو Insights أو نشاط الشبكة. [1]
نحفظ الاسم الإنجليزي كما هو بجانب شرحه، حتى لا تصبح كل قائمة باسم «سجل» المصدر نفسه. نوع الحدث حقل يحتاج مادة تسميه؛ لا نصنف أي فعل من صياغة مساعد واثقة وحدها.
عندما يطلب محرر تلخيص نشاط من هذه القائمة، يسجل نطاقها قبل قراءة الغياب. لا يضيف المساعد عبارة «كل العمليات» إلى مقدمة الملخص، ولا نستخدم هذا الشرح لإثبات حادثة أو نفيها في حساب فعلي.
ماذا تقول بطاقات من داخل الحد وخارجه؟
نؤلف عرضا للحساب ح في المنطقة ر خلال آخر 90 يوما. ننشئ ثلاث بطاقات: هـ 1 حدث إدارة عمره 20 يوما في ر، هـ 2 حدث بيانات عمره 20 يوما في ر، هـ 3 حدث إدارة عمره 100 يوم في ر.
هـ 1 داخل حدود النوع والفترة المعلنة، دون أن نعد ذلك وحده ضمان وجود صف فعلي. هـ 2 خارج النوع، و هـ 3 خارج الفترة. عدم ظهورهما لا يبرر جملة «لم تحدث العملية»؛ المقارنة تفسر الاستبعاد في ورقة وليست نتيجة البحث.
| البطاقة المؤلفة | حد النوع والفترة | ما لا نستنتجه |
|---|---|---|
| هـ 1 إدارة، 20 يومًا | داخل الحدين | وجود نتيجة بحث مجربة |
| هـ 2 بيانات، 20 يومًا | نوع خارج العرض | أن العملية لم تقع |
| هـ 3 إدارة، 100 يوم | خارج الفترة | أن التاريخ كله فارغ |
هل نجمع كل الحسابات بهذا البحث؟
يوثق الدليل حسابا ومنطقة واحدة للبحث، ومرشح سمة واحدا مع فترة؛ ولا يقدم العرض تجميعا على مستوى المنظمة. [1]
في فرع آخر نغير منطقة هـ 1 إلى ز، ونبقي العرض ر. لا تتحول نتيجة ر إلى إجابة عن ز بسبب أن اسم الحدث واحد. ونفصل حسابا ثانيا عن ح بدلا من جمعهما ضمن كلمة «المؤسسة».
إذا كان نص الطلب يحتاج أكثر من سمة، يوضح المساعد حد المادة التي قدمناها؛ لا يدعي إجراء بحث مركب لم ينفذه. لم نستخدم console أو CLI أو API، ولم نتحقق من استجابات أو صفوف.
ما أثر سجل آخر أو إضافة حدث جديد؟
توضح AWS أن Event history منفصل عن trails ومخازن الأحداث؛ وإضافة حدث جديد للخدمة لا توفر له تاريخ 90 يوما كاملا حتى تمر تلك المدة. [1]
وجود إعداد لسجل آخر لا يسمح لنا باستبدال نطاق القائمة الحالية به في الملخص. نسمّي المصدر الذي وصل فعلا، ثم الأسئلة التي لم يغطيها. وكذلك لا نقرأ عبارة «90 يوما» كوعد بتاريخ سابق لنوع أضيف حديثا.
يمكن أن يكتب المساعد «لم تقدم القائمة دليلا عن هـ 2 ؛ نوعه خارج العرض». هذا وصف محدود، لا شهادة بعدم وقوعه. الرسم يضع بوابة نوع وفترة قبل الاستنتاج، ولا يصور تحقيقا أجريناه أو اكتمال كل نشاط الحساب.
المصادر ومتابعة القراءة
- AWS CloudTrail: Working with event history (يفتح في نافذة جديدة)docs.aws.amazon.com
أُعدّ هذا المقال بصياغة عربية أصلية بالاستناد إلى المصادر أعلاه، وهو مدخل تمهيدي إلى الموضوع. اقرأ منهجية المحتوى وحدوده.