使用 AWS CLI 创建、更新和管理事件数据存储

create-event-data-store：创建事件数据存储。

get-event-data-store：返回有关事件数据存储的信息，包括为事件数据存储配置的高级事件选择器。

update-event-data-store：更改现有事件数据存储的配置。

list-event-data-stores：列出事件数据存储。

delete-event-data-store：删除事件数据存储。

restore-event-data-store：还原待删除的事件数据存储。

start-import：开始将跟踪事件导入事件数据存储，或者重试失败的导入事件。

get-import：返回有关特定导入的信息。

stop-import：停止将跟踪事件导入事件数据存储。

list-imports：返回有关所有导入的信息，或者按 ImportStatus 或 Destination 返回一组选定导入的信息。

list-import-failures：列出指定导入的导入失败。

stop-event-data-store-ingestion：停止事件数据存储上的事件引入。

start-event-data-store-ingestion：重新开始事件数据存储上的事件引入。

enable-federation：在事件数据存储上启用联合以查询 Amazon Athena 中的事件数据存储。

disable-federation：在事件数据存储上禁用联合。禁用联合后，您将无法再在 Amazon Athena 中查询事件数据存储的数据。您可以继续在 CloudTrail Lake 中进行查询。

put-insight-selectors：为现有事件数据存储添加或修改 Insights 事件选择器，以及启用或禁用 Insights 事件。

get-insight-selectors：返回有关为事件数据存储配置的 Insights 事件选择器的信息。

add-tags：向现有事件数据存储添加一个或多个标签（键值对）。

remove-tags：从事件数据存储中删除一个或多个标签。

list-tags：返回与事件数据存储关联的标签列表。

get-event-configuration 可返回为事件数据存储配置的任何资源标签键和 IAM 全局条件键。该命令还会返回事件数据存储是配置为收集 Standard 大小事件还是 Large 大小事件。

put-event-configuration 可扩展事件大小并添加或移除资源标签键和 IAM 全局条件键。有关更多信息，请参阅 通过添加资源标签键和 IAM 全局条件键来丰富 CloudTrail 事件。

put-resource-policy 可将基于资源的策略附加到事件数据存储。利用基于资源的策略，您能够控制哪些主体可以对您的事件数据存储执行操作。有关示例策略，请参阅 事件数据存储的基于资源的策略示例。

get-resource-policy 可将基于资源的策略附加到事件数据存储。

delete-resource-policy 可删除附加到事件数据存储的基于资源的策略。