証跡の Insights イベントの表示
このセクションでは、CloudTrail Insights を有効にして、証跡の過去 90 日間の Insights イベントをルックアップする方法について説明します。イベントデータストアの CloudTrail Insights を表示する方法については、「イベントデータストアの Insights ダッシュボードの表示」を参照してください。
証跡の過去 90 日間の Insights イベントは、コンソールの Insights ページから表示、フィルタリング、ダウンロードできます。
過去 90 日間の Insights イベントをプログラムでルックアップするには、AWS CLI lookup-events コマンド、または LookupEvents API オペレーションを実行します。
証跡の Insights イベントレコードフィールドの説明については、「証跡の Insights イベントの CloudTrail レコードコンテンツ」を参照してください。
注記
Insights ページと AWS CLI lookup-events コマンドは、管理イベントをログ記録している証跡で Insights を有効にしている場合にのみ、Insights イベントを一覧表示します。証跡で Insights を有効にする方法については、「コンソールを使用して既存の証跡で CloudTrail Insights を有効にする」および「AWS CLI を使用した証跡の Insights イベントの記録」を参照してください。
API コール率に関する Insights イベントを記録するには、証跡が write 管理イベントをログ記録している必要があります。API エラー率に関する Insights イベントを記録するには、証跡が read または write 管理イベントをログ記録している必要があります。