

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# CloudTrail merekam konten untuk acara Wawasan untuk penyimpanan data acara
<a name="cloudtrail-insights-fields-lake"></a>

AWS CloudTrail *Catatan peristiwa wawasan untuk penyimpanan data peristiwa mencakup bidang yang berbeda dari CloudTrail peristiwa lain dalam struktur JSON mereka, kadang-kadang disebut payload.* Catatan peristiwa CloudTrail Insights untuk penyimpanan data acara mencakup bidang-bidang berikut:

**catatan**  
Bidang `insightValue``insightAverage`,`baselineValue`, dan `baselineAverage` bidang dalam `attributions` bidang `insightContext` akan mulai tidak digunakan lagi pada 23 Juni 2025.
+ **`eventVersion`**— Versi format peristiwa log.

  **Opsional:** Salah
+ **`eventCategory`**- Kategori acara. Nilai selalu `Insight` untuk acara Insights.

  **Opsional:** Salah
+ **`eventType`**— Jenis acara. Nilai selalu `AwsCloudTrailInsight` untuk acara Insights.

  **Opsional:** Salah
+ **`eventID`**— GUID dihasilkan oleh CloudTrail untuk mengidentifikasi setiap peristiwa secara unik. Anda dapat menggunakan nilai ini untuk mengidentifikasi satu peristiwa. Misalnya, Anda dapat menggunakan ID sebagai kunci utama untuk mengambil data log dari database yang dapat dicari. 

  **Opsional:** Salah
+ **`eventTime`**— Waktu acara Insights dimulai atau dihentikan, dalam waktu universal terkoordinasi (UTC).

  **Opsional:** Salah
+ **`awsRegion`**— Di Wilayah AWS mana peristiwa Insights terjadi, seperti`us-east-2`.

  **Opsional:** Salah
+ **`recipientAccountId`**— Merupakan ID akun yang menerima acara ini.

  **Opsional:** Benar
+ **`sharedEventID`**— GUID yang dihasilkan oleh CloudTrail Insights untuk mengidentifikasi peristiwa Insights secara unik. `sharedEventID`adalah umum antara awal dan akhir peristiwa Wawasan, dan membantu menghubungkan kedua peristiwa untuk mengidentifikasi aktivitas yang tidak biasa secara unik. Anda dapat menganggapnya `sharedEventID` sebagai ID acara Insights keseluruhan.

  **Opsional:** Salah
+ **`addendum`**Jika pengiriman acara tertunda, atau informasi tambahan tentang peristiwa yang ada tersedia setelah acara dicatat, bidang addendum menunjukkan informasi tentang mengapa acara ditunda. Jika informasi hilang dari peristiwa yang ada, bidang addendum mencakup informasi yang hilang dan alasan mengapa itu hilang. Lihat juga `addendum` di [CloudTrail merekam konten untuk acara manajemen, data, dan aktivitas jaringan](cloudtrail-event-reference-record-contents.md).

  **Opsional:** Benar
+ **`insightSource`**— Penyimpanan data acara sumber yang mengumpulkan peristiwa manajemen yang dianalisis.

  **Opsional:** Salah
+ **`insightState`**— Apakah acara tersebut merupakan acara Insights awal atau akhir. Nilai dapat berupa `Start` atau `End`.

  **Opsional:** Salah
+ **`insightEventSource`**— Layanan AWS Itu adalah sumber aktivitas yang tidak biasa, seperti`ec2.amazonaws.com`.

  **Opsional:** Salah
+ **`insightEventName`**— Nama acara Insights, biasanya nama API yang merupakan sumber aktivitas yang tidak biasa.

  **Opsional:** Salah
+ **`insightErrorCode`**— Kode kesalahan dari aktivitas yang tidak biasa. Lihat juga `errorCode` di [CloudTrail merekam konten untuk acara manajemen, data, dan aktivitas jaringan](cloudtrail-event-reference-record-contents.md).

  **Opsional:** Benar
+ **`insightType`**— Jenis acara Wawasan. Nilai ini bisa jadi `ApiCallRateInsight` atau `ApiErrorRateInsight`.

  **Opsional:** Salah
+ **`insightContext`**— Berisi informasi tentang pemicu yang mendasari peristiwa Wawasan, seperti identitas pengguna, agen pengguna, rata-rata historis atau *garis dasar*, serta durasi dan rata-rata Wawasan.

  **Opsional:** Salah
  + **`baselineAverage`**— Rata-rata jumlah panggilan API atau error per menit selama durasi baseline pada API subjek acara Insights untuk akun, dihitung selama tujuh hari sebelum dimulainya acara Insights.

    **Opsional:** Salah
  + **`insightAverage`**— Untuk acara Insights awal, nilai ini adalah jumlah rata-rata panggilan API atau kesalahan per menit selama dimulainya aktivitas yang tidak biasa. Untuk acara Insights yang berakhir, nilai ini adalah jumlah rata-rata panggilan API atau error per menit selama durasi aktivitas yang tidak biasa.

    **Opsional:** Salah
  + **`baselineDuration`**— Durasi, dalam menit, dari periode dasar (periode waktu aktivitas normal diukur pada API subjek). `baselineDuration`minimal tujuh hari (10080 menit) sebelum acara Insights. Bidang ini terjadi di acara Insights awal dan akhir. Waktu akhir `baselineDuration` pengukuran selalu merupakan awal dari peristiwa Wawasan.

    **Opsional:** Salah
  + **`insightDuration`**— Durasi, dalam hitungan menit, acara Insights (periode waktu dari awal hingga akhir aktivitas yang tidak biasa pada API subjek). `insightDuration`terjadi di acara Insights awal dan akhir.

    **Opsional:** Salah
  + **`attributions`**— Termasuk informasi tentang identitas pengguna, agen pengguna, atau kode kesalahan yang berkorelasi dengan aktivitas yang tidak biasa dan dasar.

    **Opsional:** Benar
**catatan**  
Bidang `insightValue``insightAverage`,`baselineValue`, dan `baselineAverage` bidang dalam `attributions` bidang `insightContext` akan mulai tidak digunakan lagi pada 23 Juni 2025.
    + **`attribute`**— Berisi jenis atribut. Nilai bisa`userIdentityArn`,`userAgent`, atau`errorCode`. Jika ada, nilai-nilai ini akan muncul hanya sekali dalam atribut individu. Nilai atribut yang berbeda dapat memiliki `errorCode` nilai yang berbeda `userIdentityArn``userAgent`,, atau, tetapi setiap instance atribut hanya akan berisi satu nilai untuk`userIdentityArn`,`userAgent`, atau`errorCode`.

      **Opsional:** Salah
    + **`insightValue`**— Nilai atribut teratas yang terjadi pada panggilan API atau kesalahan yang dibuat selama periode aktivitas yang tidak biasa.

      **Opsional:** Salah
    + **`insightAverage`**— Jumlah panggilan API atau kesalahan per menit selama periode aktivitas yang tidak biasa untuk atribut di `insightValue` bidang.

      **Opsional:** Salah
    + **`baselineValue`**— Nilai atribut teratas yang berkontribusi pada panggilan API atau kesalahan yang dicatat selama periode aktivitas normal.

      **Opsional:** Salah
    + **`baselineAverage`**— Rata-rata historis panggilan API atau kesalahan per menit selama tujuh hari sebelum waktu mulai aktivitas Wawasan untuk atribut di bidang. `baselineValue`

      **Opsional:** Salah
    + **`insight`**— Lima nilai atribut teratas yang berkontribusi pada panggilan API atau kesalahan yang dibuat selama periode aktivitas yang tidak biasa. Ini juga menunjukkan jumlah rata-rata panggilan API atau kesalahan yang dibuat oleh atribut selama periode aktivitas yang tidak biasa.

      **Opsional:** Salah
      + **`value`**— Atribut yang berkontribusi pada panggilan API atau kesalahan yang dibuat selama periode aktivitas yang tidak biasa.

        **Opsional:** Salah
      + **`average`**— Rata-rata jumlah panggilan API atau kesalahan per menit selama periode aktivitas yang tidak biasa untuk atribut di `value` bidang.

        **Opsional:** Salah
    + **`baseline`**— Lima nilai atribut teratas yang berkontribusi paling besar terhadap panggilan atau kesalahan API selama periode aktivitas normal. Ini juga menunjukkan jumlah rata-rata panggilan API atau kesalahan yang dicatat oleh nilai atribut selama periode aktivitas normal.

      **Opsional:** Salah
      + **`value`**— Atribut yang berkontribusi pada panggilan API atau kesalahan selama periode aktivitas normal.

        **Opsional:** Salah
      + **`average`**— Rata-rata historis panggilan API atau kesalahan per menit selama tujuh hari sebelum waktu mulai aktivitas Wawasan untuk atribut di bidang. `value`

        **Opsional:** Salah