View a markdown version of this page

Création, mise à jour et gestion des stockages de données d’événements à l’aide de la console - AWS CloudTrail

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création, mise à jour et gestion des stockages de données d’événements à l’aide de la console

Note

AWS CloudTrail Lake ne sera plus ouvert aux nouveaux clients à compter du 31 mai 2026. Si vous souhaitez utiliser CloudTrail Lake, inscrivez-vous avant cette date. Les clients existants peuvent continuer à utiliser le service normalement. Pour de plus amples informations, veuillez consulter CloudTrail Modification de la disponibilité des lacs.

Vous pouvez utiliser la CloudTrail console pour créer, mettre à jour, supprimer et restaurer des banques de données d'événements.

Vous pouvez mettre à jour les paramètres suivants à l'aide de la CloudTrail console :

  • Vous pouvez modifier l'option de tarification en passant d'une tarification de Seven-year rétention à une tarification de rétention One-year extensible.

  • Vous pouvez mettre à jour la période de conservation du magasin de données d'événements. La période de conservation détermine la durée pendant laquelle les données d’événement sont conservées dans le magasin de données d’événement.

  • Vous pouvez convertir un magasin de données d'événements multirégional en un magasin de données d'événements à région unique, ou convertir un magasin de données d'événements à région unique en magasin de données d'événements multirégion.

  • Le compte de gestion d'une AWS Organizations organisation peut convertir un magasin de données d'événements au niveau du compte en un magasin de données d'événements de l'organisation, ou peut convertir un magasin de données d'événements de l'organisation en un magasin de données d'événements au niveau du compte. Ce paramètre n'est pas disponible dans les magasins de données d'événements qui collectent des événements extérieurs à AWS.

  • Vous pouvez activer ou désactiver la fédération de requêtes Lake. La fédération d'un magasin de données d'événements vous permet d'interroger les données relatives à vos événements depuis Amazon Athena.

  • Vous pouvez ajouter ou modifier la politique basée sur les ressources pour une banque de données d'événements afin de fournir un accès multicompte à votre banque de données d'événements. Pour de plus amples informations, veuillez consulter Resource-based exemples de politiques pour les magasins de données d'événements.

  • Vous pouvez arrêter l'ingestion d'événements et relancer l'ingestion d'événements dans les magasins de données d'événements qui collectent les événements de gestion, les événements de données ou les éléments AWS Config de configuration.

  • Vous pouvez activer ou désactiver la protection contre la résiliation. L'activation de la protection contre la résiliation empêche la suppression accidentelle d'un magasin de données d'événements. La protection contre la résiliation est activée par défaut.

  • Vous pouvez restaurer un magasin de données d'événements en attente de suppression.

  • Vous pouvez ajouter ou supprimer des balises. Vous pouvez ajouter jusqu’à 50 paires clé-valeur de balise pour vous aider à identifier, trier et contrôler l’accès à votre magasin de données d’événement.

  • Vous pouvez ajouter une clé KMS pour chiffrer votre banque de données d'événements. Vous ne pouvez pas supprimer une clé KMS d'un magasin de données d'événements.

L'utilisation de la CloudTrail console pour créer ou mettre à jour un magasin de données d'événements présente les avantages suivants :

  • Si vous configurez un magasin de données d'événements pour collecter des événements de données, l'utilisation de la CloudTrail console vous permet de visualiser les types de ressources d'événements de données disponibles. Pour de plus amples informations, veuillez consulter Journalisation des événements de données.

  • Si vous configurez un magasin de données d'événements pour collecter des événements d'activité réseau, l'utilisation de la CloudTrail console vous permet de visualiser les sources d'événements pour lesquelles vous pouvez enregistrer les événements d'activité réseau. Pour de plus amples informations, veuillez consulter Enregistrement des événements liés à l'activité du réseau.

  • Si vous configurez une banque de données d'événements pour collecter des événements extérieurs AWS, l'utilisation de la CloudTrail console vous permet de consulter des informations sur les partenaires disponibles. Pour de plus amples informations, veuillez consulter Création d'un magasin de données d'événements pour les événements extérieurs à AWS avec la console.

Rubriques