コンソールでイベント取り込みを停止および開始する - AWS CloudTrail

コンソールでイベント取り込みを停止および開始する

デフォルトでは、イベントデータストアはイベントを取り込むように設定されています。イベントデータストアのイベント取り込みは、コンソール、AWS CLI、API のいずれかを使って停止できます。

[取り込みを開始][取り込みを停止] のオプションは、CloudTrail イベント (管理イベント、データイベント、ネットワークアクティビティイベント) または AWS Config の設定項目を含むイベントデータストアのみで使用できます。

イベントデータストアで取り込みを停止すると、イベントデータストアの状態が STOPPED_INGESTION に変化します。引き続き、イベントデータストアにすでに存在するイベントに対してクエリを実行することは可能です。証跡イベントをイベントデータストアにコピーすることもできます (CloudTrail イベントのみが含まれる場合)。

イベントデータストアのイベント取り込みを停止するには
  1. AWS マネジメントコンソール にサインインし、https://console.aws.amazon.com/cloudtrail/で CloudTrail コンソールを開きます。

  2. ナビゲーションペインの [Lake] で、[イベントデータストア] を選択します。

  3. イベントデータストアを選択します。

  4. [アクション] で [取り込みを停止] を選択します。

  5. 確認を求められたら、[取り込みを停止] を選択します。イベントデータストアは、ライブイベントの取り込みを停止します。

  6. 取り込みを再開するときは、[取り込みを開始] を選択します。

イベントの取り込みを再開するには
  1. AWS マネジメントコンソール にサインインし、https://console.aws.amazon.com/cloudtrail/で CloudTrail コンソールを開きます。

  2. ナビゲーションペインの [Lake] で、[イベントデータストア] を選択します。

  3. イベントデータストアを選択します。

  4. [アクション][取り込みを開始] を選択します。