Details zur Eventkopie mit der CloudTrail Konsole anzeigen - AWS CloudTrail
Details kopierenKopierfehler

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Details zur Eventkopie mit der CloudTrail Konsole anzeigen

Nachdem eine Kopie eines Trail-Ereignisses gestartet wurde, können Sie die Details der Ereigniskopie, einschließlich des Status der Kopie, und Informationen zu Kopierfehlern anzeigen.

Anmerkung

Details, die auf der Detailseite der Ereigniskopie angezeigt werden, sind nicht in Echtzeit. Die tatsächlichen Werte für Details wie Kopierte Präfixe können höher sein als die, die auf der Seite angezeigt werden. CloudTrail aktualisiert die Details im Verlauf der Event-Kopie schrittweise.

So greifen Sie auf die Seite mit den Details zu Ereigniskopien zu

  1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/.

  2. Wählen Sie im linken Navigationsbereich unter Lake die Option Ereignisdatenspeicher aus.

  3. Wählen Sie den Ereignisdatenspeicher aus.

  4. Wählen Sie die Ereigniskopie im Abschnitt Status der Ereigniskopie aus.

Details kopieren

Unter Copy details (Details kopieren) können Sie sich die folgenden Details über die Trail-Ereignis-Kopie ansehen.

  • Event log S3 location (Ereignisprotokoll-S3-Speicherort) – Der Speicherort des Quell-S3-Buckets, der die Trail-Ereignisprotokolldateien enthält.

  • Copy ID (ID kopieren) – Der ID für die Kopie.

  • Prefixes copied (Kopierte Präfixe) – Stellt die Anzahl der kopierten S3-Präfixe dar. CloudTrail Kopiert beim Kopieren von Trail-Ereignissen die Ereignisse in den Trail-Protokolldateien, die in den Präfixen gespeichert sind.

  • Copy status (Status kopieren) – Der Status der Kopie.

    • Initializing (Initialisieren) – Der Anfangsstatus wird angezeigt, wenn die Kopie des Trail-Ereignisses beginnt.

    • In progress (In Bearbeitung) – Zeigt an, dass die Kopie des Trail-Ereignisses in Bearbeitung ist.

      Anmerkung

      Sie können Trail-Ereignisse nicht kopieren, wenn eine andere Trail-Ereigniskopie In progress (In Bearbeitung) ist. Um eine Kopie eines Trail-Ereignisses zu stoppen, wählen Sie Stop copy (Kopieren anhalten).

    • Stopped (Angehalten) – Gibt an, dass eine Aktion Stop copy (zum Beenden der Kopie) ausgeführt wurde. Um eine Kopie eines Trail-Ereignisses erneut zu versuchen, wählen Sie Retry copy (Kopieren wiederholen).

    • Failed (Fehlgeschlagen) – Die Kopie wurde abgeschlossen, aber einige Trail-Ereignisse konnten nicht kopiert werden. Überprüfen Sie die Fehlermeldungen in Copy failures (Fehler beim Kopieren). Um eine Kopie eines Trail-Ereignisses erneut zu versuchen, wählen Sie Retry copy (Kopieren wiederholen). Wenn Sie erneut versuchen, eine Kopie zu erstellen, CloudTrail wird der Kopiervorgang an der Stelle fortgesetzt, an der der Fehler aufgetreten ist.

    • Completed (Fertiggestellt) – Die Kopie wurde ohne Fehler abgeschlossen. Sie können die kopierten Trail-Ereignisse im Ereignisdatenspeicher abfragen.

  • Created time (Erstellungszeit) – Zeigt an, wann die Trail-Ereigniskopie gestartet wurde.

  • Finish time (Endzeit) – Zeigt an, wann die Kopie des Trail-Ereignisses abgeschlossen oder beendet wurde.

Kopierfehler

Unter Copy failures (Kopierfehler) können Sie den Fehlerspeicherort, die Fehlermeldung und den Fehlertyp für jeden Kopierfehler überprüfen. Zu den häufigsten Fehlerursachen gehört, dass ein S3-Präfix eine unkomprimierte Datei oder eine Datei enthielt, die von einem anderen Dienst als bereitgestellt wurde. CloudTrail Eine weitere mögliche Fehlerursache sind Zugriffsprobleme. Wenn beispielsweise der S3-Bucket des Ereignisdatenspeichers keinen CloudTrail Zugriff auf den Import der Ereignisse gewährt, wird eine AccessDenied Fehlermeldung angezeigt.

Überprüfen Sie für jeden Kopierfehler die folgenden Fehlerinformationen.

  • Der Error location (Fehlerspeicherort) – Zeigt den Speicherort im S3-Bucket an, an dem der Fehler aufgetreten ist. Wenn ein Fehler auftrat, weil der Quell-S3-Bucket eine unkomprimierte Datei enthielt, würde der Error location (Fehlerspeicherort) das Präfix enthalten, unter dem Sie diese Datei finden würden.

  • Die Error message (Fehlermeldung) – Sie enthält eine Erklärung, warum der Fehler aufgetreten ist.

  • Der Error type (Fehlertyp) – Dies gibt den Fehlertyp an. Ein Error type (Fehlertyp) von AccessDenied gibt beispielsweise an, dass der Fehler aufgrund eines Berechtigungsproblems aufgetreten ist. Weitere Informationen zu den erforderlichen Berechtigungen zum Kopieren von Trail-Ereignissen finden Sie unter Erforderliche Berechtigungen zum Kopieren von Trail-Ereignissen.

Nachdem Sie alle Fehler behoben haben, wählen Sie Retry copy (Kopieren wiederholen). Wenn Sie erneut versuchen, eine Kopie zu erstellen, CloudTrail wird die Kopie an der Stelle fortgesetzt, an der der Fehler aufgetreten ist.