

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 從 CloudTrail Lake Event Data Store 匯出資料至 CloudWatch
<a name="cloudtrail-lake-export-cloudwatch"></a>

**注意**  
AWS CloudTrail Lake 自 2026 年 5 月 31 日起不再向新客戶開放。如果您想要使用 CloudTrail Lake，請在該日期之前註冊。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[CloudTrail Lake 可用性變更](cloudtrail-lake-service-availability-change.md)。

將 CloudTrail Lake 資料提供給 CloudWatch 提供數種優點：
+ **集中式日誌管理** - 將 CloudTrail 事件與 CloudWatch 中的應用程式日誌、基礎設施日誌和其他資料來源合併。
+ **簡化整合** - CloudWatch 只需幾個步驟即可處理匯入程序 - 指定事件資料存放區和資料範圍。
+ **歷史資料存取** - 匯入歷史 CloudTrail Lake 資料，以分析過去的事件與目前的操作資料。
+ **無需額外 CloudTrail 成本** - 簡化的 CloudTrail Lake 資料匯入無需額外 CloudTrail 成本。不過，套用不常存取自訂日誌定價時，會產生 CloudWatch 成本。

本節說明如何使用 CloudTrail 主控台從事件資料存放區匯出資料。如需有關如何透過 SDK 或 執行此操作的資訊 AWS CLI，請參閱 [CloudWatch 文件](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/)

**從事件資料存放區匯出資料**

1. 登入 AWS 管理主控台 並開啟位於 https：//[https://console.aws.amazon.com/cloudtrail/](https://console.aws.amazon.com/cloudtrail/) 的 CloudTrail 主控台。

1. 在導覽窗格中，選擇 **Lake** 下方的**事件資料存放區**。

1. 選擇事件資料存放區。

1. 在**動作**中，選擇**匯出至 CloudWatch**。

1. 選擇要匯出 EDS 資料的時間範圍。

1. 使用指示來建立或提供 IAM 角色，CloudTrail 將使用該角色來存取您的資料以進行匯出。

1. 選擇 **Export** (匯出)。

讓 CloudTrail Lake 資料可供匯出至 CloudWatch 時，請考慮下列事項：
+ **定價** - 雖然 CloudTrail Lake 資料的簡化匯出無需額外 CloudTrail 成本，但根據自訂日誌定價會產生 CloudWatch 費用
+ **資料保留** - 確保您的 CloudTrail Lake 事件資料存放區保留期間涵蓋您要匯出的歷史資料
+ **區域可用性** - 檢查 CloudWatch 文件以取得此功能支援 AWS 的區域
+ **事件資料存放區存取** - 您必須能夠存取要從中匯出資料的事件資料存放區。