기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 이벤트 데이터 스토어에 대한 Insights 이벤트의 CloudTrail 레코드 콘텐츠
<a name="cloudtrail-insights-fields-lake"></a>

이벤트 데이터 스토어에 대한AWS CloudTrail Insights 이벤트 레코드에는 *페이로드*라고도 하는 JSON 구조의 다른 CloudTrail 이벤트와 다른 필드가 포함됩니다. 이벤트 데이터 스토어에 대한 CloudTrail Insights 이벤트 레코드에는 다음 필드가 포함됩니다.

**참고**  
`insightContext`의 `attributions` 필드 내 `insightValue`, `insightAverage`, `baselineValue` 및 `baselineAverage` 필드는 2025년 6월 23일부터 더 이상 사용되지 않습니다.
+ **`eventVersion`** - 로그 이벤트 형식 버전입니다.

  **선택 사항:** False
+ **`eventCategory`** – 이벤트의 카테고리입니다. Insights 이벤트의 경우 값은 항상 `Insight`입니다.

  **선택 사항:** False
+ **`eventType`** - 이벤트 유형입니다. Insights 이벤트의 경우 값은 항상 `AwsCloudTrailInsight`입니다.

  **선택 사항:** False
+ **`eventID`** - 각 이벤트를 고유하게 식별하기 위해 CloudTrail이 생성한 GUID입니다. 이 값을 사용하여 단일 이벤트를 식별할 수 있습니다. 예를 들어, 검색 가능한 데이터베이스에서 로그 데이터를 검색하기 위해 기본 키로 ID를 사용할 수 있습니다.

  **선택 사항:** False
+ **`eventTime`** - 협정 세계시(UTC)로 Insights 이벤트가 시작되거나 중지된 시간입니다.

  **선택 사항:** False
+ **`awsRegion`** -와 같이 Insights 이벤트 AWS 리전 가 발생한 입니다`us-east-2`.

  **선택 사항:** False
+ **`recipientAccountId`** - 이 이벤트를 수신하는 계정 ID를 나타냅니다.

  **선택 사항:** True
+ **`sharedEventID`** – Insights 이벤트를 고유하게 식별하기 위해 CloudTrail Insights에서 생성하는 GUID입니다. `sharedEventID`는 시작 및 종료 Insights 이벤트 사이에 공통이며 두 이벤트를 연결하여 비정상적인 활동을 고유하게 식별하는 데 도움이 됩니다. `sharedEventID`를 전체 인사이트 이벤트 ID로 간주할 수 있습니다.

  **선택 사항:** False
+ **`addendum`** - 이벤트 전달이 지연된 경우 또는 이벤트가 로그된 후 기존 이벤트에 관한 추가 정보를 사용할 수 있게 된 경우 addendum 필드에 이벤트가 지연된 이유에 관한 정보가 표시됩니다. 기존 이벤트에서 정보가 누락된 경우 addendum 필드에는 누락된 정보 및 누락된 이유가 포함됩니다. [관리, 데이터 및 네트워크 활동 이벤트에 대한 CloudTrail 레코드 콘텐츠](cloudtrail-event-reference-record-contents.md)의 `addendum`도 참조하세요.

  **선택 사항:** True
+ **`insightSource`** - 분석된 관리 이벤트를 수집한 소스 이벤트 데이터 스토어입니다.

  **선택 사항:** False
+ **`insightState`** - 이벤트가 시작 또는 종료 Insights 이벤트인지 여부입니다. `Start` 또는 `End` 값을 가질 수 있습니다.

  **선택 사항:** False
+ **`insightEventSource`** -와 같이 비정상적인 활동의 출처 AWS 서비스 인 입니다`ec2.amazonaws.com`.

  **선택 사항:** False
+ **`insightEventName`** - Insights 이벤트의 이름으로, 일반적으로 비정상적인 활동의 소스인 API의 이름입니다.

  **선택 사항:** False
+ **`insightErrorCode`** - 비정상적인 활동의 오류 코드입니다. [관리, 데이터 및 네트워크 활동 이벤트에 대한 CloudTrail 레코드 콘텐츠](cloudtrail-event-reference-record-contents.md)의 `errorCode`도 참조하세요.

  **선택 사항:** True
+ **`insightType`** - Insights 이벤트 유형입니다. 이 값은 `ApiCallRateInsight` 또는 `ApiErrorRateInsight`일 수 있습니다.

  **선택 사항:** False
+ **`insightContext`** - 사용자 자격 증명, 사용자 에이전트, 과거 평균 또는 *기준*, Insights 기간 및 평균과 같은 Insights 이벤트의 기본 트리거에 대한 정보를 포함합니다.

  **선택 사항:** False
  + **`baselineAverage`** - 계정의 Insights 이벤트 주제 API에 대한 기준 기간 동안 분당 평균 API 직접 호출 또는 오류 수로, Insights 이벤트 시작 전 7일 동안 계산됩니다.

    **선택 사항:** False
  + **`insightAverage`** - 시작 Insights 이벤트의 경우 이 값은 비정상적인 활동이 시작되는 동안 분당 평균 API 직접 호출 또는 오류 수입니다. 종료 Insights 이벤트의 경우 이 값은 비정상적인 활동 기간 동안 분당 평균 API 호출 또는 오류 수입니다.

    **선택 사항:** False
  + **`baselineDuration`** - 기준 기간(주제 API에서 정상 활동이 측정되는 기간)의 지속 시간(분)입니다. `baselineDuration`은 Insights 이벤트 이전 최소 7일(10,080분)입니다. 이 필드는 시작 및 종료 Insights 이벤트 모두에서 발생합니다. `baselineDuration` 측정 종료 시간은 항상 Insights 이벤트의 시작입니다.

    **선택 사항:** False
  + **`insightDuration`** - Insights 이벤트의 분 단위 지속 시간(주제 API에서 비정상적인 활동의 시작부터 종료까지의 기간)입니다. `insightDuration`은 시작 및 종료 Insights 이벤트 모두에서 발생합니다.

    **선택 사항:** False
  + **`attributions`** - 비정상적인 기준 활동과 관련된 사용자 자격 증명, 사용자 에이전트 및 오류 코드에 대한 정보를 포함합니다.

    **선택 사항:** True
**참고**  
`insightContext`의 `attributions` 필드 내 `insightValue`, `insightAverage`, `baselineValue` 및 `baselineAverage` 필드는 2025년 6월 23일부터 더 이상 사용되지 않습니다.
    + **`attribute`** - 속성 유형을 포함합니다. 값은 `userIdentityArn`, `userAgent` 또는 `errorCode`일 수 있습니다. 이 값이 있는 경우 개별 속성에 한 번만 표시됩니다. 속성 값마다 `userIdentityArn`, `userAgent` 또는 `errorCode` 값이 다를 수 있지만 각 속성 인스턴스에는 `userIdentityArn`, `userAgent` 또는 `errorCode` 값이 하나만 포함됩니다.

      **선택 사항:** False
    + **`insightValue`** - 비정상적인 활동 기간 동안 발생한 API 직접 호출 또는 오류에 대한 상위 속성 값입니다.

      **선택 사항:** False
    + **`insightAverage`** - `insightValue` 필드의 속성에 대한 비정상적인 활동 기간 동안의 분당 API 직접 호출 또는 오류 수입니다.

      **선택 사항:** False
    + **`baselineValue`** - 정상적인 활동 기간 동안 로깅된 API 직접 호출 또는 오류에 기여한 상위 상위 속성 값입니다.

      **선택 사항:** False
    + **`baselineAverage`** - `baselineValue` 필드의 속성에 대한 Insights 활동 시작 시간 이전 7일 동안의 분당 API 직접 호출 또는 오류의 과거 평균입니다.

      **선택 사항:** False
    + **`insight`** - 비정상적인 활동 기간 동안 발생한 API 직접 호출 또는 오류에 기여한 상위 5개 속성 값입니다. 또한 비정상적인 활동 기간 동안 속성이 수행한 평균 API 직접 호출 또는 오류 수도 표시합니다.

      **선택 사항:** False
      + **`value`** - 비정상적인 활동 기간 동안 발생한 API 직접 호출 또는 오류에 기여한 속성입니다.

        **선택 사항:** False
      + **`average`** - `value` 필드의 속성에 대한 비정상적인 활동 기간 동안의 분당 평균 API 직접 호출 또는 오류 수입니다.

        **선택 사항:** False
    + **`baseline`** - 정상 활동 기간 동안 API 직접 호출 또는 오류에 가장 많이 기여한 상위 5개 속성 값입니다. 또한 정상 활동 기간 동안 속성 값에 의해 로깅된 평균 API 직접 호출 또는 오류 수도 표시합니다.

      **선택 사항:** False
      + **`value`** - 정상적인 활동 기간 동안 API 직접 호출 또는 오류에 기여한 속성입니다.

        **선택 사항:** False
      + **`average`** - `value` 필드의 속성에 대한 Insights 활동 시작 시간 이전 7일 동안의 분당 API 직접 호출 또는 오류의 과거 평균입니다.

        **선택 사항:** False