Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Entrega de eventos de Insights
A diferencia de otros tipos de eventos que se CloudTrail capturan, los eventos de Insights solo se registran cuando se CloudTrail detectan cambios en el uso de la API de la cuenta que difieren significativamente de los patrones de uso típicos de la cuenta.
CloudTrail El lugar de entrega de los eventos y el tiempo que se tarda en recibir los eventos de Insights difiere entre los registros y los almacenes de datos de eventos.
nota
Los eventos de Insights sobre los eventos de datos solo se admiten en las rutas.
Entrega de eventos de Insights para registros de seguimientos
Si has activado los eventos de Insights en una ruta y CloudTrail detectas actividades inusuales, CloudTrail envía los eventos de Insights a la /CloudTrail-Insight carpeta del bucket de S3 de destino elegido para tu ruta. Después de activar CloudTrail Insights por primera vez en una ruta, es CloudTrail posible que tardemos hasta 36 horas en empezar a publicar los eventos de Insights, siempre que se detecte actividad inusual durante ese tiempo.
Si desactivas el registro de eventos de Insights en una ruta y, a continuación, vuelves a habilitarlos, o detienes y reinicias el registro de una ruta, pueden pasar hasta 36 horas CloudTrail hasta que se reinicie la publicación de eventos de Insights, siempre que se detecte actividad inusual durante ese tiempo.
Entrega de eventos de Insights para los almacenes de datos de eventos
Si ha activado los eventos de Insights en un banco de datos de eventos de origen, CloudTrail envía los eventos de Insights al banco de datos de eventos de destino. Tras activar CloudTrail Insights por primera vez en el almacén de datos de eventos de origen, es CloudTrail posible que transcurran hasta 7 días hasta que los eventos de Insights lleguen al almacén de datos de eventos de destino, siempre que se detecte actividad inusual durante ese tiempo.
Si desactivas el registro de eventos de Insights en un banco de datos de eventos de origen y, a continuación, vuelves a habilitar los eventos de Insights, o detienes y reinicias la ingesta de eventos en un banco de datos de eventos de origen, pueden pasar hasta 7 días CloudTrail hasta que se reinicie la entrega de eventos de Insights, siempre que se detecte actividad inusual durante ese tiempo. Se aplican cargos adicionales por la ingesta de eventos de Insights en Lake. CloudTrail Se le cobrará por separado si habilita Insights para los registros de seguimiento y almacenes de datos de eventos. Para obtener información sobre CloudTrail los precios, consulte AWS CloudTrail Precios
