Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Bereitstellung von Insights-Ereignissen
Im Gegensatz zu anderen Arten von Ereignissen, die CloudTrail erfasst werden, werden Insights-Ereignisse nur protokolliert, wenn Änderungen in der API-Nutzung Ihres Kontos CloudTrail festgestellt werden, die erheblich von den typischen Nutzungsmustern des Kontos abweichen.
Wo Ereignisse CloudTrail übertragen werden und wie lange es dauert, bis Insights-Ereignisse empfangen werden, ist je nach Trail und Event-Datenspeicher unterschiedlich.
Anmerkung
Insights-Ereignisse für Datenereignisse werden nur auf Trails unterstützt.
Insights-Ereignisse für Trails bereitstellen
Wenn du Insights-Ereignisse auf einem Trail aktiviert hast und ungewöhnliche Aktivitäten CloudTrail feststellst, CloudTrail übermittelt Insights-Ereignisse an den /CloudTrail-Insight Ordner im ausgewählten S3-Ziel-Bucket für deinen Trail. Nachdem Sie CloudTrail Insights zum ersten Mal in einem Trail aktiviert haben, CloudTrail kann es bis zu 36 Stunden dauern, bis mit der Übermittlung von Insights-Ereignissen begonnen wird, vorausgesetzt, dass während dieser Zeit ungewöhnliche Aktivitäten erkannt werden.
Wenn Sie die Protokollierung von Insights-Ereignissen in einem Trail deaktivieren und dann Insights-Ereignisse erneut aktivieren oder die Protokollierung eines Trails beenden und erneut starten, kann es bis zu 36 Stunden dauern, CloudTrail bis die Übermittlung von Insights-Ereignissen wieder aufgenommen wird, vorausgesetzt, dass während dieser Zeit ungewöhnliche Aktivitäten erkannt werden.
Insights-Ereignisse für Ereignisdatenspeicher bereitstellen
Wenn Sie Insights-Ereignisse in einem Quellereignisdatenspeicher aktiviert haben, werden CloudTrail Insights-Ereignisse an den Ziel-Ereignisdatenspeicher übertragen. Nachdem Sie CloudTrail Insights zum ersten Mal im Quellereignisdatenspeicher aktiviert haben, CloudTrail kann es bis zu 7 Tage dauern, bis Insights-Ereignisse an den Ziel-Ereignisdatenspeicher übertragen werden, vorausgesetzt, dass während dieser Zeit ungewöhnliche Aktivitäten erkannt werden.
Wenn Sie die Protokollierung von Insights-Ereignissen in einem Quellereignisdatenspeicher deaktivieren und dann Insights-Ereignisse erneut aktivieren oder die Erfassung von Ereignissen in einem Quellereignisdatenspeicher beenden und erneut starten, kann es bis zu 7 Tage dauern, CloudTrail bis die Übermittlung von Insights-Ereignissen wieder aufgenommen wird, sofern während dieser Zeit ungewöhnliche Aktivitäten festgestellt werden. Für das Aufnehmen von Insights-Ereignissen in Lake fallen zusätzliche Gebühren an. CloudTrail Wenn Sie Insights sowohl für Trails als auch für Ereignisdatenspeicher aktivieren, wird Ihnen eine separate Gebühr in Rechnung gestellt. Informationen zur Preisgestaltung finden Sie unter CloudTrail AWS CloudTrail Preisgestaltung
