本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 CloudTrail 主控台記錄 Insights 事件
<a name="insights-events-enable"></a>

本節說明如何使用 CloudTrail 主控台在現有的線索或事件資料存放區上啟用 Insights 事件。

如需如何建立新的線索以記錄 Insights 事件的詳細資訊，請參閱 [使用主控台建立追蹤](cloudtrail-create-a-trail-using-the-console-first-time.md#creating-a-trail-in-the-console)。

如需如何建立新的事件資料存放區以收集 Insights 事件的詳細資訊，請參閱 [使用主控台建立 Insights 事件的事件資料存放區](query-event-data-store-insights.md)。

**Topics**
+ [使用主控台在現有線索上啟用 CloudTrail Insights](#insights-events-enable-trail)
+ [使用主控台在現有事件資料存放區上啟用 CloudTrail Insights](#insights-events-enable-lake)

## 使用主控台在現有線索上啟用 CloudTrail Insights
<a name="insights-events-enable-trail"></a>

使用下列程序在現有線索上啟用 CloudTrail Insights。

1. 在 CloudTrail 主控台的左導覽窗格中，開啟**追蹤**頁面，選擇追蹤名稱。

1. 在 **Insights 事件**中，選擇**編輯**。
**注意**  
記錄 Insights 事件需支付額外費用。如需 CloudTrail 定價，請參閱 [AWS CloudTrail 定價](https://aws.amazon.com/cloudtrail/pricing/)。

1. 在 **Event type** (事件類型) 中，選擇 **Insights events** (Insights 事件)。

1. 在 **Insights 事件**中選擇**管理事件**或**資料事件** 

1.  在 **Insights 類型**下，選擇 **API 呼叫率、API 錯誤率**或兩者。您的線索必須記錄**寫入**管理或資料事件，以記錄 **API 呼叫速率**的 Insights 事件。您的線索必須記錄**讀取**或**寫入**管理或資料，以記錄 **API 錯誤率**的 Insights 事件。

1. 選擇**儲存變更**，以儲存您所做的變更。

在線索上啟用 Insights 事件後，CloudTrail 最多可能需要 36 小時才能開始交付 Insights 事件，前提是在此期間偵測到異常活動。

## 使用主控台在現有事件資料存放區上啟用 CloudTrail Insights
<a name="insights-events-enable-lake"></a>

使用下列程序在現有事件資料存放區上啟用 CloudTrail Insights。

擷取 CloudTrail Lake 中的 Insights 事件需支付額外費用。如果您同時為追蹤和事件資料存放區啟用 Insights，則將分別支付它們的費用。如需有關 CloudTrail 定價的資訊，請參閱 [AWS CloudTrail 定價](https://aws.amazon.com/cloudtrail/pricing/)。

**注意**  
您只能在包含 CloudTrail 管理事件的事件資料存放區上啟用 CloudTrail Insights。您無法在其他事件資料存放區類型上啟用 CloudTrail Insights。

1. 在 CloudTrail 主控台的左側導覽窗格中，選擇 **Lake** 下方的**事件資料存放區**。

1. 選擇事件資料存放區名稱。

1. 在**管理事件**中，選擇**編輯**。

1. 選擇**啟用 Insights 事件擷取**。

1. 選擇將收集 Insights 事件的目的地事件存放區。目的地事件資料存放區將依據此事件資料存放區中的管理事件活動收集 Insights 事件。如需有關如何建立目的地事件資料存放區的資訊，請參閱 [若要建立會記錄 Insights 事件的目的地事件資料存放區](query-event-data-store-insights.md#query-event-data-store-insights-procedure)。

1. 選擇 Insights 類型。您可以選擇 **API 呼叫率**、**API 錯誤率**，或兩者。您必須記錄**寫入**管理事件，以便記錄 **API 呼叫率**的 Insights 事件。您必須記錄**讀取**或**寫入**管理事件，以便記錄 **API 錯誤率**的 Insights 事件。

1. 選擇**儲存變更**，以儲存您所做的變更。

CloudTrail 最多可能需要 7 天才能開始交付 Insights 事件，前提是在此期間偵測到異常活動。