Detención e inicio de la ingesta de eventos con la consola - AWS CloudTrail

Detención e inicio de la ingesta de eventos con la consola

De forma predeterminada, los almacenes de datos de eventos están configurados para ingerir eventos. Puede evitar que un almacén de datos de eventos ingiera eventos mediante la consola, la AWS CLI o las API.

Las opciones Iniciar ingesta y Detener ingesta solo están disponibles en los almacenes de datos de eventos que contienen eventos de CloudTrail (eventos de administración, de datos y de actividad de la red) o elementos de configuración de AWS Config.

Al detener la ingesta en un almacén de datos de eventos, el estado del almacén de datos de eventos cambia a STOPPED_INGESTION. Todavía puede ejecutar consultas en cualquier evento que ya esté en el almacén de datos de eventos. También puede copiar los eventos de registros de seguimiento en el almacén de datos de eventos (si solo contiene eventos de CloudTrail).

Para evitar que un almacén de datos de eventos ingiera eventos

  1. Inicie sesión en la Consola de administración de AWS y abra la consola de CloudTrail en https://console.aws.amazon.com/cloudtrail/.

  2. En el panel de navegación, en Lago, elija Almacenes de datos de eventos.

  3. Elija el almacén de datos de eventos.

  4. En Acciones, elija Detener ingesta.

  5. Cuando se le pida confirmación, elija Detener ingesta. El almacén de datos de eventos dejará de ingerir eventos en vivo.

  6. Para reanudar la ingestión, elija Iniciar ingesta.

Para reiniciar la incorporación de eventos

  1. Inicie sesión en la Consola de administración de AWS y abra la consola de CloudTrail en https://console.aws.amazon.com/cloudtrail/.

  2. En el panel de navegación, en Lago, elija Almacenes de datos de eventos.

  3. Elija el almacén de datos de eventos.

  4. En Acciones, elija Detener incorporación.