本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 下載 CloudTrail 日誌檔案
<a name="cloudtrail-read-log-files"></a>

日誌檔案為 JSON 格式。如果您已安裝 JSON 檢視器附加功能，則可以直接在瀏覽器中檢視檔案。按兩下儲存貯體中的日誌檔案名稱，以開啟新的瀏覽器視窗或標籤。JSON 會以可讀取格式顯示。

CloudTrail 日誌檔案是 Amazon S3 物件。您可以使用 Amazon S3 主控台、 AWS Command Line Interface (CLI) 或 Amazon S3 API 來擷取日誌檔案。

如需詳細資訊，請參閱[《Amazon Simple Storage Service 使用者指南》中的 Amazon S3 物件概觀](https://docs.aws.amazon.com/AmazonS3/latest/userguide/UsingObjects.html)*。*

下列程序說明如何使用 AWS 管理主控台下載日誌檔案。

**下載和讀取日誌檔案**

1. 開啟位於 [https://console.aws.amazon.com/s3/](https://console.aws.amazon.com/s3/) 的 Amazon S3 主控台。

1. 選擇儲存貯體，然後選擇您想要下載的日誌檔案。

1. 選擇 **Download** (下載) 或 **Download as** (下載為)，然後遵循提示來儲存檔案。這會以壓縮格式儲存檔案。
**注意**  
有些瀏覽器 (例如 Chrome) 會自動解壓縮日誌檔案。如果您的瀏覽器自動執行這項操作，則請跳到步驟 5。

1. 使用 [7-Zip](https://www.7-zip.org/) 這類產品來解壓縮日誌檔案。

1. 在 Notepad\+\+ 這類文字編輯器中開啟日誌檔案。



如需可出現在日誌檔案項目中之事件欄位的詳細資訊，請參閱「[CloudTrail 記錄管理、資料和網路活動事件的內容](cloudtrail-event-reference-record-contents.md)」。

AWS 與第三方記錄和分析專家合作，提供使用 CloudTrail 輸出的解決方案。如需詳細資訊，請參閱 [AWS CloudTrail 合作夥伴](https://aws.amazon.com/cloudtrail/partners/)。

**注意**  
您也可以使用「事件歷史記錄」****功能來查詢過去 90 天期間之建立、更新和刪除 API 活動的事件。  
如需詳細資訊，請參閱[使用 CloudTrail 事件歷史記錄](view-cloudtrail-events.md)。