本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 用自然语言汇总查询结果
<a name="query-results-summary"></a>

**注意**  
La CloudTrail ke 的查询摘要功能处于预览版，可能会发生变化。

**注意**  
CloudTrail 将在汇总查询的同时自动选择您所在地理区域内处理推理请求的最佳区域。这样可以最大限度地提高可用计算资源和模型可用性，并提供最佳的客户体验。您的数据将仅存储在请求发起的区域，但是，输入提示和输出结果可能会在该区域之外进行处理。所有数据都将通过 Amazon 的安全网络进行加密传输。  
 CloudTrail 会将您的推理请求安全地路由到发出请求的地理区域内的可用计算资源，如下所示：  
来自美国的推理请求将在美国境内处理
来自日本境内的推理请求将在日本国内处理
 要选择退出查询摘要功能，您可以明确拒绝或从正在使用的 iam 策略中删除该`cloudtrail:GenerateQueryResultsSummary`操作。

查询完成后，您可以从查询编辑器中的**查询结果**选项卡获取自然语言的查询结果摘要。此选项使用生成式人工智能来生成摘要。

**汇总查询结果**

1. 在查询编辑器的**查询结果**选项卡中，选择**汇总结果**以生成查询结果的自然语言摘要。摘要以英文提供。

1. （可选）通过选择显示在所生成摘要下方的赞或踩按钮，来提供有关此摘要的反馈。

如果相关的事件数据存储是使用 KMS 密钥加密的，则不能使用 KMS 密钥来对查询结果和摘要进行加密。查询结果和摘要由加密 CloudTrail。

对生成的摘要的访问权限是根据 `GetQueryResults`、`GenerateQueryResultsSummary` 和 KMS 权限进行授权的（如果相关的事件日期存储已使用 KMS 密钥加密）。生成摘要时，会 CloudTrail 记录一个`GenerateQueryResultsSummary`为可见性而命名的事件。

## 所需的权限
<a name="query-results-summary-permissions."></a>

[https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSCloudTrail_FullAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSCloudTrail_FullAccess.html) 和 [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AdministratorAccess.html](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AdministratorAccess.html) 托管式策略都提供了使用此功能所需的权限。

您也可以将 `cloudtrail:GenerateQueryResultsSummary` 和 `cloudtrail:GetQueryResults` 操作包含在新的或现有的客户托管策略或内联策略中。

如果与要汇总的查询结果相关的事件数据存储使用 KMS 密钥进行加密，则您还需要 KMS 密钥的权限。

## 区域支持
<a name="query-results-summary-regions"></a>

此功能在以下版本中可用 AWS 区域：
+ 亚太地区（东京）区域（ap-northeast-1）
+ 美国东部（弗吉尼亚州北部）区域（us-east-1）
+ 美国西部（俄勒冈州）区域（us-west-2）

## 限制
<a name="query-results-summary-limitations"></a>

此功能存在以下限制：
+ 摘要仅提供英文版本。
+ 摘要仅限于收集 CloudTrail 事件（管理事件、数据事件、网络活动事件）的事件数据存储。
+ 每个摘要都针对单个查询的结果。
+ 查询结果大小必须小于 250 KB。
+ 每月可汇总的查询结果配额为 3 MB。