Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Afficher les résultats des requêtes à l'aide de la console
Une fois votre requête terminée, vous pouvez afficher ses résultats. Les résultats d’une requête sont disponibles pendant sept jours après la fin de la requête. Vous pouvez afficher les résultats de la requête active sur l'onglet Query results (Résultats des requêtes), ou vous pouvez accéder aux résultats de toutes les requêtes récentes sur l'onglet Result history (Historique des résultats) sur la page d'accueil Lake.
Les résultats de la requête peuvent passer des exécutions plus anciennes d’une requête à des exécutions plus récentes, car les événements ultérieurs de la période de requête peuvent être journalisés entre les requêtes.
Lorsque vous enregistrez des résultats de requête, ils peuvent s'afficher dans la CloudTrail console avant d'être visibles dans le compartiment S3, car ils sont fournis CloudTrail une fois l'analyse des requêtes terminée. Bien que la plupart des requêtes soient traitées en quelques minutes, selon la taille de votre banque de données d'événements, la transmission des résultats des requêtes CloudTrail à votre compartiment S3 peut prendre beaucoup plus de temps. CloudTrail fournit les résultats de la requête au compartiment S3 au format gzip compressé. En moyenne, une fois l'analyse des requêtes terminée, vous pouvez vous attendre à une latence de 60 à 90 secondes pour chaque Go de données transmis au compartiment S3. Pour plus d’informations sur la recherche et le téléchargement des résultats enregistrés d’une requête, consultez Téléchargement des résultats enregistrés d’une requête.
Note
Les requêtes qui s’exécutent pendant plus d’une heure peuvent prendre fin. Vous pouvez toujours obtenir des résultats partiels qui ont été traités avant l'expiration du délai imparti pour la requête. CloudTrail ne fournit pas de résultats de requête partiels à un compartiment S3. Pour éviter un dépassement de délai, vous pouvez affiner votre requête pour limiter la quantité de données analysées en spécifiant une plage de temps plus étroite.
Pour afficher les résultats d'une requête
-
Choisissez l'onglet Résultats de la requête dans l'éditeur de requêtes s'il n'est pas déjà sélectionné. Dans l’onglet Résultats des requêtes pour une requête active, chaque ligne représente un résultat d’événement correspondant à la requête. Filtrez les résultats en saisissant tout ou partie d’une valeur de champ d’événement dans la barre de recherche. Pour copier un événement, choisissez l'événement que vous souhaitez copier, puis choisissez Copier.
-
(Facultatif) Choisissez Résumer les résultats pour générer un résumé en langage naturel des résultats de la requête. Le résumé est fourni en anglais. Cette option utilise l'intelligence artificielle générative (IA générative) pour produire le résumé. Pour plus d’informations sur cette option, consultez Résumez les résultats des requêtes en langage naturel.
Vous pouvez fournir des commentaires sur le résumé en cliquant sur le bouton pouce vers le haut ou pouce bas qui apparaît sous le résumé généré.
Note
La fonctionnalité de synthèse des requêtes est en version préliminaire pour CloudTrail Lake et est sujette à modification. Cette fonctionnalité est disponible dans les régions suivantes : Asie-Pacifique (Tokyo), USA Est (Virginie du Nord) et USA Ouest (Oregon).
-
Dans l’onglet Sortie de la commande, affichez les métadonnées relatives à la requête exécutée, telles que l’ID du magasin de données d’événement, la durée d’exécution, le nombre de résultats analysés et si la requête a réussi ou non. Si vous avez enregistré les résultats d'une requête dans un compartiment Amazon S3, les métadonnées incluent également un lien vers le compartiment S3 contenant les résultats enregistrés de la requête.
