Interromper e iniciar a ingestão de eventos com o console - AWS CloudTrail

Interromper e iniciar a ingestão de eventos com o console

Por padrão, os armazenamentos de dados de eventos são configurados para ingerir eventos. Você pode impedir que um armazenamento de dados de eventos consuma eventos usando o console, a AWS CLI ou APIs.

As opções para Iniciar ingestão e Interromper ingestão só estão disponíveis em armazenamentos de dados de eventos que contêm eventos do CloudTrail (eventos de gerenciamento, de dados e de atividade de rede) ou itens de configuração do AWS Config.

Quando você interrompe a ingestão em um armazenamento de dados de eventos, o estado do armazenamento de dados de eventos muda para STOPPED_INGESTION. Você ainda pode executar consultas em qualquer evento que já esteja no armazenamento de dados de eventos. Também é possível copiar eventos de trilha para o armazenamento de dados de eventos (se ele contiver somente eventos do CloudTrail).

Para interromper a ingestão de eventos por um armazenamento de dados de eventos

  1. Faça login no Console de gerenciamento da AWS e abra o console do CloudTrail em https://console.aws.amazon.com/cloudtrail/.

  2. No painel de navegação, em Lake, escolha Armazenamentos de dados de eventos.

  3. Escolha o armazenamento de dados de eventos.

  4. Em Ações, escolha Interromper ingestão.

  5. Quando uma confirmação for solicitada, escolha Interromper ingestão. : o armazenamento de dados de eventos irá parar de ingerir eventos em tempo real.

  6. Para retomar a ingestão, escolha Iniciar ingestão.

Para reiniciar a ingestão de eventos

  1. Faça login no Console de gerenciamento da AWS e abra o console do CloudTrail em https://console.aws.amazon.com/cloudtrail/.

  2. No painel de navegação, em Lake, escolha Armazenamentos de dados de eventos.

  3. Escolha o armazenamento de dados de eventos.

  4. Em Ações, escolha Iniciar ingestão.