AWS-Abfrageattribut funktioniert nicht wie erwartet

Question

Ich versuche, die Ausgabe mit der Option --query in aws cli zu filtern. Aber es funktioniert nicht wie erwartet.

Zum Beispiel auf mit diesem Befehl

aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=ccp-sample --region us-west-2 --query 'Events[0].CloudTrailEvent' 

Ich erhalte diese Ausgabe

"{\"eventVersion\":\"1.03\",\"userIdentity\":{\"type\":\"IAMUser\",\"principalId\":\"AIDAIIR6LX4HJMES3LKSO\",\"arn\":\"arn:aws:iam::198282748449:user/yash\",\"accountId\":\"198282748449\",\"accessKeyId\":\"ASIAIT27FOX6LO5AUMCA\",\"userName\":\"yash\",\"sessionContext\":{\"attributes\":{\"mfaAuthenticated\":\"true\",\"creationDate\":\"2016-07-26T12:24:46Z\"}},\"invokedBy\":\"signin.amazonaws.com\"},\"eventTime\":\"2016-07-26T12:55:37Z\",\"eventSource\":\"s3.amazonaws.com\",\"eventName\":\"DeleteBucket\",\"awsRegion\":\"us-west-2\",\"sourceIPAddress\":\"AWS Internal\",\"userAgent\":\"signin.amazonaws.com\",\"requestParameters\":{\"bucketName\":\"ccp-sample\"},\"responseElements\":null,\"requestID\":\"85D3C0AD43A4FB15\",\"eventID\":\"a525764b-0a9e-435d-ae1e-252879da9812\",\"eventType\":\"AwsApiCall\",\"recipientAccountId\":\"198282748449\"}" 

Aber als ich versuchte, die Eventtime mit so etwas wie diesen

aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=ccp-sample --region us-west-2 --query 'Events[0].CloudTrailEvent.eventTime' 

Ich bin zu erhalten null bekommen. Ich weiß nicht, wo ich falsch liege.

Vielen Dank im Voraus.

Answer 1

Ich bin nicht sicher, über welche Ereigniszeit Sie sprechen.

aws cloudtrail lookup-events --lookup-attributes AttributeKey=ResourceName,AttributeValue=ccp-sample --region us-west-2 --query 'Events[0].EventTime' 

Sie können das CloudTrailEvent-Feld nicht mit dem Abfrageparameter überprüfen. Es ist nur ein String mit JSON, aber das CLI weiß nichts darüber.