当cloudtrail在1028个字符处中断时，如何获得IAM编码的授权消息

Question

我收到IAM错误，并试图了解哪个操作被拒绝。

在我的Cloudtrail事件中，编码的授权失败消息在1028个字符的处中断

{
"errorCode": "Client.UnauthorizedOperation",
"errorMessage": "You are not authorized to perform this operation. Encoded authorization failure message: SuperLongMessageThatEndsWith...",
}

如何获取完整的编码授权消息？

Answer 1

如果内容超过1 KB，则会被截断。来自AWS文档：

https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudtrail-event-reference-record-contents.html

errorCode如果请求返回错误，则AWS服务错误。对于显示该字段的示例，请参阅错误代码和消息日志实例此字段的最大大小为1 KB；内容超过限制被截断。

Answer 2

我假设您已经尝试在CLI上运行该命令来解码消息。

查看此支持页面https://aws.amazon.com/premiumsupport/knowledge-center/aws-backup-encoded-authorization-failure/

我刚看到这篇帖子已经3个月大了，但我今天才看到它。希望它是有用的