Key Management Service:キーとシークレットの使用履歴のクエリ

KMS インスタンス内のキーとシークレット

非インスタンスのキーとシークレット

KMS インスタンスに含まれないキーは、デフォルトキーと呼ばれます。以前の KMS バージョンでは、KMS インスタンスを購入せずにシークレットを作成できましたが、この機能は現在サポートされていません。

方法 1: イベントクエリ ページを使用する

1. ActionTrail コンソールにログインします。

2. 左側のナビゲーションペインで、イベント > イベントクエリ をクリックします。

3. [Resource Name] を選択し、キーまたはシークレット ID を入力し、期間を選択してから、 アイコンをクリックします。

4. 対象のイベントを見つけて、[Actions] 列の [View Event Details] をクリックします。

方法 2：[高度なイベントクエリ] ページの使用

1. ActionTrail コンソールにログインします。

2. 左側のナビゲーションペインで、イベント > [高度なイベントクエリ] をクリックします。

3. 追跡名を選択し、右上隅の [Simple Mode] をオフにして、クエリ文を入力します。

   以下のサンプルクエリ文を使用できます。

   • 特定のキーの読み取りイベントをクエリする： * AND (event.serviceName: "Kms") AND (event.eventRW: "Read") AND "key-szz63dc8c429ermur****"。key-szz63dc8c429ermur**** を実際のキー ID に置き換えてください。

   • 無効化されたキーのイベントをクエリする： * AND (event.serviceName: "Kms") AND (event.errorCode:"Rejected.Disabled")。

   • 削除保留中のキーのイベントをクエリする： * AND (event.serviceName: "Kms") AND (event.errorCode:"Rejected.PendingDeletion")。

   • 有効期限切れのインスタンス内のキーのイベントをクエリする： * AND (event.serviceName: "Kms") AND (event.errorCode:"Rejected.Unavailable")。

     説明

     キーの状態に関連するその他のエラーコードについては、「一般的なエラーコード」をご参照ください。

   • 特定のシークレットの値取得イベントをクエリする： * AND (event.serviceName: "Kms") AND (event.eventName: "GetSecretValue") AND "SecretName"。SecretName を実際のシークレット名に置き換えてください。

4. 対象のイベントを見つけて、[Actions] 列の [View Event Details] をクリックします。