Question

我正在尝试使用aws cli中的--query选项过滤输出。但它没有按预期工作。

例如，使用此命令

 aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=ccp-sample --region us-west-2 --query 'Events[0].CloudTrailEvent'

我得到了这个输出

"{\"eventVersion\":\"1.03\",\"userIdentity\":{\"type\":\"IAMUser\",\"principalId\":\"AIDAIIR6LX4HJMES3LKSO\",\"arn\":\"arn:aws:iam::198282748449:user/yash\",\"accountId\":\"198282748449\",\"accessKeyId\":\"ASIAIT27FOX6LO5AUMCA\",\"userName\":\"yash\",\"sessionContext\":{\"attributes\":{\"mfaAuthenticated\":\"true\",\"creationDate\":\"2016-07-26T12:24:46Z\"}},\"invokedBy\":\"signin.amazonaws.com\"},\"eventTime\":\"2016-07-26T12:55:37Z\",\"eventSource\":\"s3.amazonaws.com\",\"eventName\":\"DeleteBucket\",\"awsRegion\":\"us-west-2\",\"sourceIPAddress\":\"AWS Internal\",\"userAgent\":\"signin.amazonaws.com\",\"requestParameters\":{\"bucketName\":\"ccp-sample\"},\"responseElements\":null,\"requestID\":\"85D3C0AD43A4FB15\",\"eventID\":\"a525764b-0a9e-435d-ae1e-252879da9812\",\"eventType\":\"AwsApiCall\",\"recipientAccountId\":\"198282748449\"}"

但是当我试图用这样的东西来获取eventTime时

aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=ccp-sample --region us-west-2 --query 'Events[0].CloudTrailEvent.eventTime'

我变空了。我不知道我在哪里做错了。

提前致谢。

Answer 1

我不确定你在谈论哪个活动时间。

aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=ccp-sample --region us-west-2 --query 'Events[0].EventTime'

您无法使用查询参数检查CloudTrailEvent字段。它只是一个带有JSON的字符串，但CLI不知道这一点。

AWS Query属性未按预期工作

1 个答案: