AssumeRole api在CloudTrail中交付时的AWS Cloudwatch事件

问题描述

当角色以特定事件名称担任角色时，我会收到通知，我有一个Cloudtrail记录API调用，假设角色的cloudtrail api调用的一部分如下所示：

{
"eventVersion": "1.05","userIdentity": {
    "type": "SAMLUser","principalId": "myprincipalID","userName": "my username","identityProvider": "my identity provider"
},"eventTime": "2020-10-21T10:58:22Z","eventSource": "sts.amazonaws.com","eventName": "AssumeRoleWithSAML","awsRegion": "us-east-1","sourceIPAddress": "my IP",....
  

我创建了一个cloudwatch规则，该规则是：

$ aws events put-rule --name CrossAccountRole --event-pattern  file://cw_event_pattern.json --state ENABLED --region us-east-1

{
"detail-type": [
  "AWS API Call via CloudTrail"
],"detail": {
  "eventSource": [
    "sts.amazonaws.com"
  ],"eventName": [
    "AssumeRoleWithSAML"
  ]
 }
}

并且目标是用于通过电子邮件和SMS发送通知的SNS主题：

$ aws events put-targets --region us-east-1 --rule CrossAccountRole --targets Id=1,Arn=arn:aws:sns:us-east-1:myaccountID:mytopicname

当我通过$ aws-azure-login命令连接到aws帐户来承担角色时，几分钟后我可以在cloudtrail日志下看到api调用，但是我没有收到任何电子邮件或SMS！此外，此事件没有指标。

如果我从模式中删除eventName，它也不会显示事件模式事件的任何示例事件。

如果有人可以帮助解决此问题，我将不胜感激。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）