Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Anzeigen von Insights-Ereignissen für Trails
In diesem Abschnitt wird beschrieben, wie Sie nach Insights-Ereignissen der letzten 90 Tage nach einem Trail suchen können, bei dem CloudTrail Insights aktiviert ist. Informationen zum Anzeigen von CloudTrail Insights für einen Ereignisdatenspeicher finden Sie unterDas Insights-Dashboard für einen Ereignisdatenspeicher anzeigen.
Sie können die Insights-Ereignisse der letzten 90 Tage für einen Trail auf der Insights-Seite in der Konsole anzeigen, filtern und herunterladen.
Sie können die Insights-Ereignisse der letzten 90 Tage programmgesteuert abrufen:
-
Für Trails protokollieren Sie Verwaltungsereignisse, indem AWS CLI lookup-eventsSie den Befehl oder den LookupEventsAPI-Vorgang ausführen.
-
Für Trails werden Datenereignisse protokolliert, indem der AWS CLI list-insights-dataBefehl oder die ListInsightsDataAPI-Operation ausgeführt wird.
Eine Beschreibung der Datensatzfelder für Trails mit Insights-Ereignissen finden Sie unterCloudTrail Inhalte für Insights-Ereignisse für Trails aufzeichnen.
Anmerkung
Auf der Insights-Seite AWS CLI lookup-events und/oder list-insights-data dem Befehl werden Insights-Ereignisse nur aufgeführt, wenn Sie Insights für einen Trail aktiviert haben, der Verwaltungs- oder Datenereignisse protokolliert. Informationen zur Aktivierung von Insights on a Trail finden Sie unter CloudTrail Insights für einen vorhandenen Trail mit der Konsole aktivieren undProtokollieren von Insights-Ereignissen für einen Trail mit dem AWS CLI.
Um Insights-Ereignisse in Bezug auf die API-Aufrufrate zu protokollieren, muss der Trail write Verwaltungs- oder Datenereignisse protokollieren. Um Insights-Ereignisse entsprechend der API-Fehlerrate zu protokollieren, muss der Trail unsere write Verwaltungs read - oder Datenereignisse protokollieren.