Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Anzeigen von Insights-Ereignissen für Ereignisdatenspeicher
In diesem Abschnitt wird beschrieben, wie Sie Insights-Ereignisse für einen Insights-Ereignisdatenspeicher anzeigen können, indem Sie das Insights-Ereignis-Dashboard aufrufen und Beispielabfragen ausführen.
Informationen zur Aktivierung von CloudTrail Insights in einem Event-Datenspeicher finden Sie unterAktivieren von CloudTrail Insights für einen vorhandenen Event-Datenspeicher mit der Konsole.
CloudTrail Für Abfragen fallen Gebühren an, die sich nach der Menge der gescannten Daten richten. Um die Kosten zu kontrollieren, empfehlen wir Ihnen, Abfragen einzuschränken, indem Sie eventTime-Start- und Ende-Zeitstempel zu Abfragen hinzufügen. Weitere Informationen zu CloudTrail-Preisen erhalten Sie unter AWS CloudTrail
– Preise
Eine Beschreibung der Datensatzfelder für Insights-Ereignisse für Event-Datenspeicher finden Sie unterCloudTrail Inhalte für Insights-Ereignisse für Ereignisdatenspeicher aufzeichnen.
Themen
Das Insights-Dashboard für einen Event-Datenspeicher anzeigen
Das Insights-Event-Dashboard zeigt den Gesamtanteil der Insights-Ereignisse nach Insights-Typ, den Anteil der Insights-Ereignisse nach Insights-Typ für die wichtigsten Benutzer und Dienste sowie die Anzahl der Insights-Ereignisse pro Tag. Das Dashboard enthält auch ein Widget, das Insights-Ereignisse für bis zu 30 Tage auflistet.
Anmerkung
-
Nachdem Sie CloudTrail Insights zum ersten Mal im Quellereignisdatenspeicher aktiviert haben, CloudTrail kann es bis zu 7 Tage dauern, bis mit der Bereitstellung von Insights-Ereignissen begonnen wird, sofern während dieser Zeit ungewöhnliche Aktivitäten festgestellt werden. Weitere Informationen finden Sie unter Bereitstellung von Insights-Ereignissen.
-
Das Insights-Ereignis-Dashboard zeigt nur Informationen zu den Insights-Ereignissen an, die vom ausgewählten Ereignisdatenspeicher erfasst wurden. Dieser wird durch die Konfiguration des Quellereignisdatenspeichers bestimmt. Wenn Sie beispielsweise den ursprünglichen Ereignisdatenspeicher so konfigurieren, dass Insights-Ereignisse für
ApiCallRateInsight, aber nicht fürApiErrorRateInsightaktiviert werden, werden Ihnen keine Informationen über Insights-Ereignisse fürApiErrorRateInsightangezeigt.
So zeigen Sie das Insights-Event-Dashboard an
-
Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/
. -
Wählen Sie im linken Navigationsbereich unter Lake die Option Dashboard aus.
-
Wählen Sie die Registerkarte Verwaltete und benutzerdefinierte Dashboards.
-
Wählen Sie in den AWS verwalteten Dashboards das Insights-Event-Dashboard aus.
-
Wählen Sie Ihren Insights-Event-Datenspeicher aus.
-
Wählen Sie, ob Sie die Dashboard-Daten nach einem absoluten Bereich oder einem relativen Bereich filtern möchten. Wählen Sie Absoluter Bereich, um ein bestimmtes Datum und eine bestimmte Zeitspanne auszuwählen. Wählen Sie Relativer Bereich, um einen vordefinierten Zeitraum oder einen benutzerdefinierten Bereich auszuwählen. Standardmäßig zeigt das Dashboard Ereignisdaten der letzten 24 Stunden an.
Anmerkung
CloudTrail Bei Lake-Abfragen fallen Kosten an, die sich nach der Menge der gescannten Daten richten. Für eine bessere Kostenkontrolle können Sie nach einem engeren Zeitrahmen filtern. Weitere Informationen zur Preisgestaltung finden Sie unter CloudTrail AWS CloudTrail Preisgestaltung
. -
Wählen Sie das Aktualisierungssymbol, um die Grafiken für die Widgets des Dashboards auszufüllen. Jedes Widget zeigt den Status der Aktualisierung an.
Weitere Informationen zu Lake-Dashboards finden Sie unter CloudTrail Lake-Dashboards.
Beispielabfragen für Insights-Ereignisse anzeigen
Die CloudTrail Konsole enthält eine Reihe von Beispielabfragen für Insights-Ereignisse, die Ihnen den Einstieg in das Schreiben eigener Abfragen erleichtern können.
So zeigen Sie Beispielabfragen für Insights-Ereignisse an
-
Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/
. -
Wählen Sie im Navigationsbereich unter Lake die Option Abfrage aus.
-
Wählen Sie auf der Seite Abfrage die Registerkarte Beispielabfragen aus.
-
Suchen Sie nach Abfragen für Insights-Ereignisse. Wählen Sie den Abfragenamen, um die Abfrage auf der Registerkarte Editor zu öffnen.
-
Wählen Sie auf der Registerkarte Editor den Insights-Event-Datenspeicher aus. Wenn Sie den Event-Datenspeicher aus der Liste auswählen, CloudTrail wird die ID des Event-Datenspeichers automatisch in die
FROMZeile des Abfrage-Editors eingetragen. -
Wählen Sie dann Ausführen aus, um die Abfrage auszuführen. Nach Abschluss der Abfrage können Sie die Befehlsausgabe und die Abfrageergebnisse anzeigen.
Auf der Registerkarte Befehlsausgabe werden Metadaten zu Ihrer Abfrage angezeigt, z. B. ob die Abfrage erfolgreich war, die Anzahl der übereinstimmenden Datensätze und die Laufzeit der Abfrage.
Auf der Registerkarte Abfrageergebnisse werden die Ereignisdaten im ausgewählten Ereignisdatenspeicher angezeigt, die Ihrer Abfrage entsprachen.
Weitere Informationen zum Bearbeiten einer Abfrage finden Sie unter Erstellen oder bearbeiten Sie eine Abfrage mit der Konsole CloudTrail. Weitere Informationen zum Ausführen einer Abfrage und zum Speichern von Abfrageergebnissen finden Sie unter Führen Sie eine Abfrage aus und speichern Sie die Abfrageergebnisse mit der Konsole.
