証跡の Insights イベントの表示 - AWS CloudTrail

証跡の Insights イベントの表示

このセクションでは、CloudTrail Insights を有効にして、証跡の過去 90 日間の Insights イベントをルックアップする方法について説明します。イベントデータストアの CloudTrail Insights を表示する方法については、「イベントデータストアの Insights ダッシュボードの表示」を参照してください。

証跡の過去 90 日間の Insights イベントは、コンソールの Insights ページから表示、フィルタリング、ダウンロードできます。

過去 90 日間の Insights イベントをプログラムでルックアップするには、AWS CLI lookup-events コマンド、または LookupEvents API オペレーションを実行します。

証跡の Insights イベントレコードフィールドの説明については、「証跡の Insights イベントの CloudTrail レコードコンテンツ」を参照してください。

注記

Insights ページと AWS CLI lookup-events コマンドは、管理イベントをログ記録している証跡で Insights を有効にしている場合にのみ、Insights イベントを一覧表示します。証跡で Insights を有効にする方法については、「コンソールを使用して既存の証跡で CloudTrail Insights を有効にする」および「AWS CLI を使用した証跡の Insights イベントの記録」を参照してください。

API コール率に関する Insights イベントを記録するには、証跡が write 管理イベントをログ記録している必要があります。API エラー率に関する Insights イベントを記録するには、証跡が read または write 管理イベントをログ記録している必要があります。