Entrega de eventos do Insights

Ao contrário de outros tipos de eventos capturados pelo CloudTrail, os eventos do Insights são registrados em log somente quando o CloudTrail detecta alterações no uso da API da conta que diferem significativamente dos padrões de uso típicos da conta.

O local em que o CloudTrail entrega eventos e o tempo necessário para receber os eventos do Insights diferem entre trilhas e armazenamentos de dados de eventos.

Entrega de eventos do Insights para trilhas

Se os eventos do Insight estiverem habilitados em uma trilha e o CloudTrail detectar atividade incomum, os eventos do Insights serão entregues pelo CloudTrail na pasta /CloudTrail-Insight no bucket de destino do S3 escolhido para a trilha. Após você habilitar o CloudTrail Insights a primeira vez em uma trilha, o CloudTrail pode levar até 36 horas para começar a entregar eventos do Insights, desde que alguma atividade pouco usual seja detectada durante esse período.

Se você desativar o registro de eventos do Insights no log em uma trilha e depois reabilitar os eventos do Insights, ou parar e reiniciar o registro em log em uma trilha, o CloudTrail pode levar até 36 horas para começar a entregar eventos do Insights, desde que alguma atividade pouco usual seja detectada durante esse período.

Entrega de eventos do Insights para armazenamentos de dados de eventos

Se você habilitou eventos do Insights em um armazenamento de dados de eventos de origem, o CloudTrail entregará eventos do Insights para o armazenamento de dados de eventos de destino. Após você habilitar o CloudTrail Insights a primeira vez no datastore de eventos de origem, o CloudTrail pode levar até sete dias para começar a entregar eventos do Insights ao datastore de destino, desde que alguma atividade pouco usual seja detectada durante esse período.

Se você desativar o registro em log de eventos do Insights em um datastore de eventos e depois reabilitar os eventos do Insights, ou parar e reiniciar a ingestão de eventos em um datastore de eventos, o CloudTrail pode levar até sete dias para reiniciar a entrega de eventos do Insights, desde alguma atividade pouco comum seja detectada durante o período. Cobranças adicionais são aplicáveis à ingestão de eventos do Insights no CloudTrail Lake. Você será cobrado separadamente se ativar o Insights tanto para trilhas quanto para armazenamentos de dados de eventos. Para obter mais informações sobre preços do CloudTrail, consulte Preços do AWS CloudTrail.