Présentation d'événements Insights

Contrairement aux autres types d'événements qui CloudTrail capturent, les événements Insights sont enregistrés uniquement lorsque des modifications de l'utilisation de l'API de votre compte sont CloudTrail détectées, qui diffèrent considérablement des modèles d'utilisation habituels du compte.

L'endroit CloudTrail où les événements sont organisés et le temps nécessaire pour recevoir les événements Insights varient entre les sentiers et les magasins de données sur les événements.

Diffusion d'événements Insights pour les journaux de suivi

Si vous avez activé les événements Insights sur un parcours et que vous CloudTrail détectez une activité inhabituelle, CloudTrail diffuse les événements Insights dans le /CloudTrail-Insight dossier du compartiment S3 de destination choisi pour votre parcours. Une fois que vous avez activé CloudTrail Insights pour la première fois dans le cadre d'un trail, jusqu'à 36 heures CloudTrail peuvent être nécessaires pour commencer à diffuser des événements Insights, à condition qu'une activité inhabituelle soit détectée pendant cette période.

Si vous désactivez la journalisation des événements Insights sur un suivi, puis que vous réactivez les événements Insights, ou que vous arrêtez et redémarrez la journalisation d'un suivi, le redémarrage de la diffusion des événements Insights peut prendre jusqu' CloudTrail à 36 heures, à condition qu'une activité inhabituelle soit détectée pendant cette période.

Diffusion d'événements Insights pour les entrepôts de données d'événement

Si vous avez activé les événements Insights sur un magasin de données d'événements source, CloudTrail diffuse les événements Insights dans le magasin de données d'événements de destination. Une fois que vous avez activé CloudTrail Insights pour la première fois dans le magasin de données d'événements source, il CloudTrail peut falloir jusqu'à 7 jours pour commencer à diffuser les événements Insights dans le magasin de données d'événements de destination, à condition qu'une activité inhabituelle soit détectée pendant cette période.

Si vous désactivez la journalisation des événements Insights dans un magasin de données d'événements source, puis que vous réactivez les événements Insights, ou que vous arrêtez et redémarrez l'ingestion d'événements dans un magasin de données d'événements source, le redémarrage de la diffusion des événements Insights peut prendre jusqu' CloudTrail à 7 jours, à condition qu'une activité inhabituelle soit détectée pendant cette période. Des frais supplémentaires s'appliquent pour l'ingestion d'événements Insights à CloudTrail Lake. Vous serez facturé séparément si vous activez Insights à la fois pour les journaux de suivi et les entrepôts de données d'événement. Pour plus d'informations sur la CloudTrail tarification, consultez la section AWS CloudTrail Tarification.