View a markdown version of this page

Penyampaian acara Insights - AWS CloudTrail

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Penyampaian acara Insights

Tidak seperti jenis peristiwa lain yang CloudTrail menangkap, peristiwa Insights dicatat hanya ketika CloudTrail mendeteksi perubahan dalam penggunaan API akun Anda yang berbeda secara signifikan dari pola penggunaan tipikal akun.

Tempat CloudTrail pengiriman acara dan berapa lama waktu yang dibutuhkan untuk menerima peristiwa Insights berbeda antara jalur dan penyimpanan data acara.

catatan

Peristiwa wawasan tentang peristiwa data hanya didukung di jalur.

Pengiriman acara wawasan untuk jalur

Jika Anda telah mengaktifkan peristiwa Insights di trek dan CloudTrail mendeteksi aktivitas yang tidak biasa CloudTrail , kirimkan peristiwa Insights ke /CloudTrail-Insight folder di bucket S3 tujuan yang dipilih untuk jejak Anda. Setelah Anda mengaktifkan CloudTrail Wawasan untuk pertama kalinya pada jejak, CloudTrail mungkin diperlukan waktu hingga 36 jam untuk mulai mengirimkan peristiwa Wawasan, asalkan aktivitas yang tidak biasa terdeteksi selama waktu tersebut.

Jika Anda menonaktifkan pencatatan peristiwa Insights pada jejak dan kemudian mengaktifkan kembali peristiwa Insights, atau menghentikan dan memulai ulang pencatatan pada jejak, mungkin diperlukan waktu hingga 36 jam CloudTrail untuk memulai ulang pengiriman peristiwa Insights, asalkan aktivitas yang tidak biasa terdeteksi selama waktu tersebut.

Pengiriman peristiwa wawasan untuk penyimpanan data acara

Jika Anda telah mengaktifkan peristiwa Wawasan di penyimpanan data peristiwa sumber, CloudTrail mengirimkan peristiwa Wawasan ke penyimpanan data peristiwa tujuan. Setelah Anda mengaktifkan CloudTrail Wawasan untuk pertama kalinya di penyimpanan data peristiwa sumber, CloudTrail mungkin diperlukan waktu hingga 7 hari untuk mulai mengirimkan peristiwa Wawasan ke penyimpanan data peristiwa tujuan, asalkan aktivitas yang tidak biasa terdeteksi selama waktu tersebut.

Jika Anda menonaktifkan pencatatan peristiwa Insights di penyimpanan data peristiwa sumber dan kemudian mengaktifkan kembali peristiwa Insights, atau menghentikan dan memulai ulang penyerapan peristiwa di penyimpanan data peristiwa sumber, mungkin diperlukan waktu hingga 7 hari CloudTrail untuk memulai ulang pengiriman peristiwa Wawasan, asalkan aktivitas yang tidak biasa terdeteksi selama waktu tersebut. Biaya tambahan berlaku untuk menelan acara Insights di CloudTrail Lake. Anda akan dikenakan biaya terpisah jika mengaktifkan Insights untuk trek dan penyimpanan data acara. Untuk informasi tentang CloudTrail harga, lihat AWS CloudTrail Harga.