Visualizzazione degli eventi Insights per i percorsi con la console

Per visualizzare gli eventi Insights

1. Accedi a AWS Management Console e apri la CloudTrail console a https://console.aws.amazon.com/cloudtrail/casa/.

2. Nel riquadro di navigazione, scegli Insights per visualizzare tutti gli eventi Insights registrati nel tuo account negli ultimi 90 giorni. Puoi anche visualizzare i cinque eventi Insights più recenti dalla pagina Dashboards.

3. Nella pagina Insights, puoi filtrare gli eventi di Insights in base all'origine dell'evento, al nome dell'evento o all'ID dell'evento. Per ulteriori informazioni sul filtro degli eventi Insights, consulta Filtro degli eventi Insights.

4. È possibile limitare ulteriormente l'elenco a un intervallo relativo o un intervallo assoluto.

Per filtrare in base un attributo

1. Per filtrare i risultati in base a un attributo, scegliete un attributo di ricerca dal menu a discesa, quindi digitate o scegliete un valore nella casella Inserisci un valore di ricerca.

2. Per rimuovere un filtro attributo, scegliere X a destra della casella del filtro attributo.

Per filtrare in base a una data e ora di inizio e fine

1. Da Filtra per data e ora, scegli una delle seguenti opzioni:

   • Intervallo assoluto: consente di scegliere un orario specifico. Passa alla fase successiva.

   • Intervallo relativo: selezionato per impostazione predefinita. Consente di scegliere un periodo di tempo relativo all'ora di inizio di un evento Insights. Proseguire con il passaggio 3.

2. Per impostare un intervallo assoluto, procedi come segue.

   1. Scegli il giorno in cui desideri che inizi l'intervallo di tempo. Inserisci un'ora di inizio nel giorno selezionato. Per inserire manualmente una data, digita la data nel formato yyyy/mm/dd. L'ora di inizio e di fine utilizzano un orologio di 24 ore e i valori devono essere nel formato hh:mm:ss. Ad esempio, per indicare un'ora di inizio alle 18:30, inserisci 18:30:00.

   2. Scegli una data di fine per l'intervallo nel calendario oppure specifica una data e un'ora di fine al di sotto del calendario. Scegli Applica.

3. Per impostare un intervallo relativo, procedi come segue.

   1. Scegli un periodo di tempo preimpostato relativo all'ora di inizio di eventi Insights. Gli intervalli di tempo preimpostati includono 30 minuti, 1 ora, 12 ore o 1 giorno. Per specificare un intervallo di tempo personalizzato, scegli Custom (Personalizzato).

   2. Dopo aver impostato l'ora relativa che desideri, scegli Apply (Applica).

4. Per rimuovere un filtro per intervallo di tempo, scegli l'icona del calendario a destra della casella Filtra per data e ora, quindi scegli Cancella e ignora.

1. Scegliere un evento Insights nell'elenco dei risultati per visualizzare i relativi dettagli. La pagina dei dettagli di un evento Insights mostra un grafico della sequenza temporale dell'attività insolita.

   

2. Passa il puntatore del mouse sulle bande evidenziate per visualizzare l'ora di inizio e la durata di ogni evento Insights nel grafico.

   

   La seguente informazione è mostrata nell'area del grafico Informazioni aggiuntive:

   • Insight type (Tipo di informazioni). Può trattarsi di una frequenza di chiamata API o di un tasso di errore API.

   • Trigger. Questo è un collegamento alla scheda Cloudtrail events (Eventi Cloudtrail), che elenca gli eventi di gestione analizzati per determinare che si è verificata un'attività insolita.

   • Chiamate API al minuto o errori al minuto

     • Baseline average (Media di base) - La frequenza tipica di occorrenze al minuto su questa API, in cui l'evento Insight è stato registrato, misurata nei sette giorni precedenti circa, in una regione specifica dell'account.

     • Media Insights - La frequenza di occorrenze al minuto su questa API che hanno attivato l'evento Insights. La media CloudTrail Insights per l'evento di avvio è la frequenza di chiamate o errori al minuto sull'API che ha attivato l'evento Insights. In genere si tratta del primo minuto di attività insolita. La media Insights per l'evento di fine è la frequenza di chiamate API o errori al minuto per tutta la durata dell'attività insolita, tra l'evento Insights di inizio e l'evento Insights di fine.

   • Event source (Origine eventi). L'endpoint del AWS servizio su cui è stato registrato il numero insolito di chiamate o errori dell'API. Nell'immagine precedente, l'origine èec2.amazonaws.com, che è l'endpoint del servizio per Amazon. EC2

   • ID evento di inizio - L'ID dell'evento Insights registrato all'inizio di attività insolita.

   • ID evento di fine - L'ID dell'evento Insights registrato al termine di attività insolita.

   • ID evento condiviso: negli eventi Insights, l'ID evento condiviso è un GUID generato da CloudTrail Insights per identificare in modo univoco una coppia di eventi Insights di inizio e fine. ID evento condiviso è comune tra gli eventi Insights di inizio e di fine e consente di creare una correlazione tra entrambi gli eventi per identificare in modo univoco l'attività insolita.

3. Seleziona la scheda Attributions (Attribuzioni) per visualizzare informazioni sulle identità utente, sugli agenti dell'utente, sugli eventi Insight del tasso di chiamate API e sui codici di errore correlati all'attività insolita e di riferimento. Sono visualizzati un massimo di cinque identità utente, cinque agenti dell'utente e cinque codici di errore nelle tabelle nella scheda Attributions (Attribuzioni), ordinati in base alla media del conteggio delle attività, in ordine decrescente dalla più alta alla più bassa.

4. Nella scheda CloudTrail eventi, visualizza gli eventi correlati CloudTrail analizzati per determinare che si è verificata un'attività insolita. Per impostazione predefinita, un filtro è già applicato per il nome dell'evento Insights, che è anche il nome dell'API correlata. La scheda CloudTrail eventi mostra gli eventi di CloudTrail gestione relativi all'API dell'oggetto che si sono verificati tra l'ora di inizio (meno un minuto) e l'ora di fine (più un minuto) dell'evento Insights.

   Quando si selezionano altri eventi di Insights nel grafico, gli eventi mostrati nella tabella degli CloudTrail eventi cambiano. Questi eventi ti permettono di eseguire analisi più approfondite per determinare la probabile causa di un evento Insights e i motivi di un'attività API insolita.

   Per mostrare tutti CloudTrail gli eventi che sono stati registrati durante la durata dell'evento Insights, e non solo quelli per l'API correlata, disattiva il filtro.

5. Seleziona la scheda Insights event record (Record di eventi Insights) per visualizzare gli eventi di inizio e di fine Insights in formato JSON.

6. Selezionando l'Event source (Origine eventi) collegata, puoi tornare alla pagina Insights, filtrata in base all'origine eventi.

1. Specificare il filtro e l'intervallo di tempo per gli eventi che si desidera scaricare. Ad esempio, è possibile specificare il nome dell'evento e specificare un intervallo di tempo per le ultime 12 ore di attività. StartInstances

2. Seleziona Download events (Download di eventi), quindi Download as CSV (Scarica in formato CSV) o Download as JSON (Scarica in formato JSON). Viene richiesto di scegliere una posizione in cui salvare il file.

   Nota

   Il download potrebbe richiedere alcuni minuti per essere completato. Per ottenere più rapidamente i risultati, prima di avviare il processo di download, utilizzare un filtro più specifico o un intervallo di tempo più breve per limitare i risultati.

3. Al termine del download, aprire il file per visualizzare gli eventi specificati.

4. Per annullare il download, scegli Annulla. Se annulli un download prima che sia terminato, un file CSV o JSON nel computer locale potrebbe contenere solo una parte degli eventi.