View a markdown version of this page

Mit CloudTrail Insights arbeiten - AWS CloudTrail

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Mit CloudTrail Insights arbeiten

AWS CloudTrail Mithilfe von Insights AWS können Benutzer ungewöhnliche Aktivitäten im Zusammenhang mit API-Aufrufraten und API-Fehlerraten erkennen und darauf reagieren, indem CloudTrail Management- und Datenereignisse kontinuierlich analysiert werden. CloudTrail Insights analysiert Ihre vergangenen Management- und Datenereignisse, um Ihre normalen Muster der API-Aufrufraten und API-Fehlerraten zu ermitteln, die auch als Baseline bezeichnet werden. CloudTrail generiert dann Insights-Ereignisse, wenn die aktuellen API-Aufrufraten oder Fehlerraten vom Basiswert abweichen.

Sie können zwei Arten von Insights erfassen, jeweils für Management- und Datenereignisse.

Einblicke in Managementereignisse

  • API-Aufrufrate — Ein Maß für Verwaltungs-API-Aufrufe, die pro Minute nur mit Schreibzugriff erfolgen, im Vergleich zum Basisvolumen der API-Aufrufe. Um Insights-Ereignisse in der API-Aufrufrate für Verwaltungsereignisse zu protokollieren, muss der Trail- oder Event-Datenspeicher Insights aktivieren und write Verwaltungsereignisse protokollieren.

  • API-Fehlerrate — Eine Messung der Verwaltungs-API-Aufrufe, die zu Fehlercodes führen. Der Fehler wird angezeigt, wenn der API-Aufruf fehlschlägt. Um Insights-Ereignisse anhand der API-Fehlerrate zu protokollieren, muss der Trail- oder Event-Datenspeicher Insights aktivieren und write Verwaltungsereignisse oder beides read und write Verwaltungsereignisse protokollierenread.

Datenereignisse | Insights

  • API-Aufrufrate — Eine Messung der Daten-API-Aufrufe, die pro Minute erfolgen, im Vergleich zum Basisvolumen der API-Aufrufe. Um Insights-Ereignisse anhand der API-Aufrufrate zu protokollieren, muss der Trail Insights aktivieren und Datenereignisse protokollieren.

  • API-Fehlerrate — Eine Messung der Daten-API-Aufrufe, die zu Fehlercodes führen. Der Fehler wird angezeigt, wenn der API-Aufruf fehlschlägt. Um Insights-Ereignisse anhand der API-Fehlerrate zu protokollieren, muss der Trail Insights aktivieren und read entweder write Datenereignisse oder beides read und write Datenereignisse protokollieren.

Anmerkung

Insights-Ereignisse für Datenereignisse werden nur auf Trails und nicht auf Event-Datenspeichern unterstützt.

CloudTrail Insights analysiert die Management- und Datenereignisse, die in jeder Region auftreten, und generiert ein Insights-Ereignis, wenn ungewöhnliche Aktivitäten erkannt werden, die vom Ausgangswert abweichen. Ein CloudTrail Insights-Ereignis wird in derselben Region generiert, in der das zugehörige Management- oder Datenereignis generiert wird.

Für Insights-Ereignisse fallen zusätzliche Gebühren an. Wenn Sie Management Events Insights sowohl für Trail- und Event-Datenspeicher als auch für Datenspeicher für Datenereignisse und Insights für Datenereignisse aktivieren, fallen separate Gebühren an. Weitere Informationen finden Sie unter AWS CloudTrail  – Preise.

Themen