Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
En esta sección, se describe cómo puede ver los eventos de Insights para un banco de datos de eventos de Insights consultando el panel de eventos de Insights y realizando consultas de muestra. Para obtener información sobre cómo habilitar CloudTrail Insights en un banco de datos de eventos, consulteHabilitar CloudTrail Insights en un almacén de datos de eventos existente con la consola.
CloudTrail las consultas incurren en cargos en función de la cantidad de datos escaneados. Para ayudar a controlar los costos, le recomendamos que restrinja las consultas agregando marcas temporales eventTime de inicio y finalización a las consultas. Para obtener más información sobre los precios de CloudTrail, consulte Precios de AWS CloudTrail
Temas
Visualización del panel de Insights de un almacén de datos de eventos
El panel de eventos de Insights muestra la proporción general de eventos de Insights por tipo de Insights, la proporción de eventos de Insights por tipo para los principales usuarios y servicios y la cantidad de eventos de Insights por día. El panel también incluye un widget que muestra hasta 30 días de eventos de Insights.
nota
-
Después de activar CloudTrail Insights por primera vez en el banco de datos de eventos de origen, es CloudTrail posible que se tarden hasta 7 días en empezar a entregar los eventos de Insights, siempre que se detecte una actividad inusual durante ese tiempo. Para obtener más información, consulte Entrega de eventos de Insights.
-
El panel de eventos de Insights solo muestra información sobre los eventos de Insights recopilada por el banco de datos de eventos seleccionado, que viene determinada por la configuración del banco de datos de eventos de origen. Por ejemplo, si configura el almacén de datos de eventos de origen para habilitar los eventos de Insights en
ApiCallRateInsight, pero no enApiErrorRateInsight, no verá la información sobre los eventos de Insights enApiErrorRateInsight.
Para ver el panel de eventos de Insights
-
Inicie sesión en AWS Management Console y abra la CloudTrail consola en https://console.aws.amazon.com/cloudtrail/
. -
En el panel de navegación izquierdo, elija Lago y, a continuación, Panel.
-
Seleccione la pestaña Paneles gestionados y personalizados.
-
En los paneles AWS gestionados, elija el panel de eventos de Insights.
-
Elija su almacén de datos de eventos de Insights.
-
Elija si desea filtrar los datos del panel por Intervalo absoluto o Intervalo relativo. Elija Intervalo absoluto para seleccionar un intervalo de fechas y horas específico. Elija Intervalo relativo para seleccionar un intervalo de tiempo predefinido o personalizado. De forma predeterminada, el panel muestra los datos de eventos de las últimas 24 horas.
nota
CloudTrail Las consultas de Lake conllevan costes en función de la cantidad de datos escaneados. Para ayudar a controlar los costos, puede filtrar por un periodo más reducido. Para obtener más información sobre CloudTrail los precios, consulte AWS CloudTrail Precios
. -
Seleccione el icono de actualización para rellenar los gráficos de los widgets del panel de control. Cada widget indica el estado de la actualización.
Para obtener más información acerca de los paneles de Lake, consulte CloudTrail Paneles de control de Lake.
Visualización de ejemplos de consultas para eventos de Insights
La CloudTrail consola proporciona varios ejemplos de consultas para eventos de Insights que pueden ayudarle a empezar a escribir sus propias consultas.
Para ver ejemplos de consultas de eventos de Insights
-
Inicie sesión en AWS Management Console y abra la CloudTrail consola en https://console.aws.amazon.com/cloudtrail/
. -
En el panel de navegación, en Lago, elija Consulta.
-
En la página Query (Consultas), elija la pestaña Sample queries (Consultas de ejemplo).
-
Busque consultas sobre eventos de Insights. Elija el nombre de la consulta para abrirla en la pestaña Editor.
-
En la pestaña Editor, elija el banco de datos de eventos de Insights. Al elegir el banco de datos de eventos de la lista, rellena CloudTrail automáticamente el ID del banco de datos de eventos en la
FROMlínea del editor de consultas. -
Seleccione Ejecutar para ejecutar la consulta. Una vez completada la consulta, puede ver el resultado del comando y los resultados de la consulta.
En la pestaña Resultado del comando, se muestran los metadatos sobre la consulta, por ejemplo, si la consulta se ha hecho correctamente, el número de registros coincidentes y el tiempo de ejecución de la consulta.
En la pestaña Resultados de la consulta, se muestran los datos de eventos del almacén de datos de eventos seleccionado que coinciden con la consulta.
Para obtener más información sobre la edición de una consulta, consulte Cree o edite una consulta con la consola CloudTrail . Para obtener más información sobre cómo ejecutar una consulta y guardar los resultados, consulte Ejecutar una consulta y guardar los resultados de la consulta con la consola.
