Membuat penyimpanan data acara untuk acara Insights dengan konsol

Masuk ke Konsol Manajemen AWS dan buka CloudTrail konsol di https://console.aws.amazon.com/cloudtrail/.

Dari panel navigasi, buka submenu Lake, lalu pilih Event data storage.

Pilih Buat penyimpanan data acara.

Pada halaman Konfigurasi penyimpanan data peristiwa, di Detail umum, masukkan nama untuk penyimpanan data peristiwa. Sebuah nama diperlukan.

Pilih opsi Harga yang ingin Anda gunakan untuk penyimpanan data acara Anda. Opsi harga menentukan biaya untuk menelan dan menyimpan acara, serta periode retensi default dan maksimum untuk penyimpanan data acara Anda. Untuk informasi selengkapnya, lihat AWS CloudTrail Harga danMengelola biaya CloudTrail Danau.

Berikut ini adalah opsi yang tersedia:

Tentukan periode retensi untuk penyimpanan data peristiwa dalam hari. Periode retensi dapat antara 7 hari dan 3.653 hari (sekitar 10 tahun) untuk opsi harga retensi One-year yang dapat diperpanjang, atau antara 7 hari dan 2.557 hari (sekitar tujuh tahun) untuk opsi harga retensi. Seven-year Penyimpanan data peristiwa menyimpan data peristiwa untuk jumlah hari yang ditentukan.

(Opsional) Untuk mengaktifkan enkripsi menggunakan AWS Key Management Service, pilih Gunakan sendiri AWS KMS key. Pilih Baru untuk AWS KMS key membuat kunci untuk Anda, atau pilih Sudah ada untuk menggunakan kunci KMS yang ada. Di Masukkan alias KMS, tentukan alias, dalam format alias/MyAliasName. Menggunakan kunci KMS Anda sendiri mengharuskan Anda mengedit kebijakan kunci KMS agar penyimpanan data acara dapat dienkripsi dan didekripsi. Untuk informasi lebih lanjut, lihatKonfigurasi AWS KMS kebijakan utama untuk CloudTrail. CloudTrail juga mendukung kunci AWS KMS Multi-wilayah. Untuk informasi selengkapnya tentang kunci Multi-wilayah, lihat Menggunakan kunci Multi-wilayah di Panduan Peng AWS Key Management Service embang.

Menggunakan kunci KMS Anda sendiri menimbulkan AWS KMS biaya untuk enkripsi dan dekripsi. Setelah Anda mengaitkan penyimpanan data peristiwa dengan kunci KMS, kunci KMS tidak dapat dihapus atau diubah.

(Opsional) Jika Anda ingin menanyakan data acara menggunakan Amazon Athena, pilih Aktifkan di federasi kueri Lake. Federasi memungkinkan Anda melihat metadata yang terkait dengan penyimpanan data peristiwa di Katalog AWS Glue Data dan menjalankan kueri SQL terhadap data peristiwa di Athena. Metadata tabel yang disimpan dalam Katalog AWS Glue Data memungkinkan mesin kueri Athena mengetahui cara menemukan, membaca, dan memproses data yang ingin Anda kueri. Untuk informasi selengkapnya, lihat Menyatukan penyimpanan data acara.

Untuk mengaktifkan federasi kueri Lake, pilih Akti fkan dan kemudian lakukan hal berikut:

1. Pilih apakah Anda ingin membuat peran baru atau menggunakan peran IAM yang sudah ada. AWS Lake Formationmenggunakan peran ini untuk mengelola izin untuk penyimpanan data peristiwa federasi. Saat Anda membuat peran baru menggunakan CloudTrail konsol, CloudTrail secara otomatis membuat peran dengan izin yang diperlukan. Jika Anda memilih peran yang sudah ada, pastikan kebijakan untuk peran tersebut menyediakan izin minimum yang diperlukan.

2. Jika Anda membuat peran baru, masukkan nama untuk mengidentifikasi peran tersebut.

3. Jika Anda menggunakan peran yang sudah ada, pilih peran yang ingin Anda gunakan. Peran harus ada di akun Anda.

(Opsional) Pilih Aktifkan kebijakan sumber daya untuk menambahkan kebijakan berbasis sumber daya ke penyimpanan data acara Anda. Resource-based kebijakan memungkinkan Anda mengontrol prinsipal mana yang dapat melakukan tindakan pada penyimpanan data acara Anda. Misalnya, Anda dapat menambahkan kebijakan berbasis sumber daya yang memungkinkan pengguna root di akun lain untuk menanyakan penyimpanan data peristiwa ini dan melihat hasil kueri. Untuk kebijakan-kebijakan contoh, lihat Resource-based contoh kebijakan untuk penyimpanan data acara.

Kebijakan berbasis sumber daya mencakup satu atau lebih pernyataan. Setiap pernyataan dalam kebijakan mendefinisikan prinsi pal yang diizinkan atau ditolak akses ke penyimpanan data peristiwa dan tindakan yang dapat dilakukan kepala sekolah pada sumber daya penyimpanan data peristiwa.

Tindakan berikut didukung dalam kebijakan berbasis sumber daya untuk penyimpanan data peristiwa:

Untuk penyimpanan data peristiwa organisasi, buat CloudTrail kebijakan berbasis sumber daya default yang mencantumkan tindakan yang diizinkan untuk dilakukan oleh akun administrator yang didelegasikan pada penyimpanan data acara organisasi. Izin dalam kebijakan ini berasal dari izin administrator yang didelegasikan di AWS Organizations. Kebijakan ini diperbarui secara otomatis setelah perubahan pada penyimpanan data acara organisasi atau organisasi (misalnya, akun administrator yang di CloudTrail delegasikan terdaftar atau dihapus).

(Opsional) Di bagian Tag, Anda dapat menambahkan hingga 50 pasangan kunci tag untuk membantu mengidentifikasi, mengurutkan, dan mengontrol akses ke penyimpanan data acara Anda. Untuk informasi selengkapnya tentang cara menggunakan kebijakan IAM untuk mengotorisasi akses ke penyimpanan data peristiwa berdasarkan tag, lihat. Contoh: Menolak akses untuk membuat atau menghapus penyimpanan data acara berdasarkan tag Untuk informasi selengkapnya tentang cara menggunakan tag di AWS, lihat Men andai sumber AWS daya di Panduan Pengguna Menandai Sumber AWS Daya.

Pilih Berikutnya untuk mengonfigurasi penyimpanan data acara.

Pada halaman Pilih acara, pilih AWS acara, lalu pilih peristiwa CloudTrail Wawasan.

Di acara CloudTrail Insights, lakukan hal berikut.

1. Pilih Izinkan akses administrator yang didelegasikan jika Anda ingin memberikan akses administrator yang didelegasikan organisasi Anda ke penyimpanan data peristiwa ini. Opsi ini hanya tersedia jika Anda masuk dengan akun manajemen untuk suatu AWS Organizations organisasi.

2. (Opsional) Pilih penyimpanan data peristiwa sumber yang ada yang mencatat peristiwa manajemen dan tentukan jenis Wawasan yang ingin Anda terima.

   Untuk menambahkan penyimpanan data peristiwa sumber, lakukan hal berikut.

   1. Pilih Tambahkan penyimpanan data peristiwa sumber.

   2. Pilih penyimpanan data peristiwa sumber.

   3. Pilih jenis Wawasan yang ingin Anda terima.

      • ApiCallRateInsight— Jenis In ApiCallRateInsight sights menganalisis panggilan API manajemen khusus tulis yang digabungkan per menit terhadap volume panggilan API dasar. Untuk menerima WawasanApiCallRateInsight, penyimpanan data peristiwa sumber harus mencatat peristiwa manajemen T ulis.

      • ApiErrorRateInsight— Jenis In ApiErrorRateInsight sights menganalisis panggilan API manajemen yang menghasilkan kode kesalahan. Kesalahan ditampilkan jika panggilan API tidak berhasil. Untuk menerima WawasanApiErrorRateInsight, penyimpanan data peristiwa sumber harus mencatat peristiwa manajemen T ulis atau Baca.

   4. Ulangi dua langkah sebelumnya (ii dan iii) untuk menambahkan jenis Wawasan tambahan yang ingin Anda terima.

Pilih Berikutnya untuk meninjau pilihan Anda.

Pada halaman T injau dan buat, tinjau pilihan Anda. Pilih Edit untuk membuat perubahan pada suatu bagian. Saat Anda siap membuat penyimpanan data acara, pilih Buat penyimpanan data acara.

Penyimpanan data peristiwa baru terlihat di tabel penyimpanan data peristiwa di halaman penyimpanan data acara.

Jika Anda tidak memilih penyimpanan data peristiwa sumber pada langkah 10, ikuti langkah-langkah Untuk membuat penyimpanan data peristiwa sumber yang mengaktifkan peristiwa Insights untuk membuat penyimpanan data peristiwa sumber.

Masuk ke Konsol Manajemen AWS dan buka CloudTrail konsol di https://console.aws.amazon.com/cloudtrail/.

Dari panel navigasi, buka submenu Lake, lalu pilih Event data storage.

Pilih Buat penyimpanan data acara.

Pada halaman Konfigurasi penyimpanan data peristiwa, di Detail umum, masukkan nama untuk penyimpanan data peristiwa. Sebuah nama diperlukan.

Pilih opsi Harga yang ingin Anda gunakan untuk penyimpanan data acara Anda. Opsi harga menentukan biaya untuk menelan dan menyimpan acara, serta periode retensi default dan maksimum untuk penyimpanan data acara Anda. Untuk informasi selengkapnya, lihat AWS CloudTrail Harga danMengelola biaya CloudTrail Danau.

Berikut ini adalah opsi yang tersedia:

Tentukan periode retensi untuk penyimpanan data peristiwa. Periode retensi dapat antara 7 hari dan 3.653 hari (sekitar 10 tahun) untuk opsi harga retensi One-year yang dapat diperpanjang, atau antara 7 hari dan 2.557 hari (sekitar tujuh tahun) untuk opsi harga retensi. Seven-year

CloudTrail Lake menentukan apakah acara akan dipertahankan dengan memeriksa apakah acara tersebut berada dalam periode retensi yang ditentukan. eventTime Misalnya, jika Anda menentukan periode penyimpanan 90 hari, CloudTrail akan menghapus peristiwa ketika mereka eventTime lebih tua dari 90 hari.

(Opsional) Untuk mengaktifkan enkripsi menggunakan AWS Key Management Service, pilih Gunakan sendiri AWS KMS key. Pilih Baru untuk AWS KMS key membuat kunci untuk Anda, atau pilih Sudah ada untuk menggunakan kunci KMS yang ada. Di Masukkan alias KMS, tentukan alias, dalam format alias/MyAliasName. Menggunakan kunci KMS Anda sendiri mengharuskan Anda mengedit kebijakan kunci KMS agar penyimpanan data acara dapat dienkripsi dan didekripsi. Untuk informasi lebih lanjut, lihatKonfigurasi AWS KMS kebijakan utama untuk CloudTrail. CloudTrail juga mendukung kunci AWS KMS Multi-wilayah. Untuk informasi selengkapnya tentang kunci Multi-wilayah, lihat Menggunakan kunci Multi-wilayah di Panduan Peng AWS Key Management Service embang.

Menggunakan kunci KMS Anda sendiri menimbulkan AWS KMS biaya untuk enkripsi dan dekripsi. Setelah Anda mengaitkan penyimpanan data peristiwa dengan kunci KMS, kunci KMS tidak dapat dihapus atau diubah.

(Opsional) Jika Anda ingin menanyakan data acara menggunakan Amazon Athena, pilih Aktifkan di federasi kueri Lake. Federasi memungkinkan Anda melihat metadata yang terkait dengan penyimpanan data peristiwa di Katalog AWS Glue Data dan menjalankan kueri SQL terhadap data peristiwa di Athena. Metadata tabel yang disimpan dalam Katalog AWS Glue Data memungkinkan mesin kueri Athena mengetahui cara menemukan, membaca, dan memproses data yang ingin Anda kueri. Untuk informasi selengkapnya, lihat Menyatukan penyimpanan data acara.

Untuk mengaktifkan federasi kueri Lake, pilih Akti fkan dan kemudian lakukan hal berikut:

1. Pilih apakah Anda ingin membuat peran baru atau menggunakan peran IAM yang sudah ada. AWS Lake Formationmenggunakan peran ini untuk mengelola izin untuk penyimpanan data peristiwa federasi. Saat Anda membuat peran baru menggunakan CloudTrail konsol, CloudTrail secara otomatis membuat peran dengan izin yang diperlukan. Jika Anda memilih peran yang sudah ada, pastikan kebijakan untuk peran tersebut menyediakan izin minimum yang diperlukan.

2. Jika Anda membuat peran baru, masukkan nama untuk mengidentifikasi peran tersebut.

3. Jika Anda menggunakan peran yang sudah ada, pilih peran yang ingin Anda gunakan. Peran harus ada di akun Anda.

(Opsional) Pilih Aktifkan kebijakan sumber daya untuk menambahkan kebijakan berbasis sumber daya ke penyimpanan data acara Anda. Resource-based kebijakan memungkinkan Anda mengontrol prinsipal mana yang dapat melakukan tindakan pada penyimpanan data acara Anda. Misalnya, Anda dapat menambahkan kebijakan berbasis sumber daya yang memungkinkan pengguna root di akun lain untuk menanyakan penyimpanan data peristiwa ini dan melihat hasil kueri. Untuk kebijakan-kebijakan contoh, lihat Resource-based contoh kebijakan untuk penyimpanan data acara.

Kebijakan berbasis sumber daya mencakup satu atau lebih pernyataan. Setiap pernyataan dalam kebijakan mendefinisikan prinsi pal yang diizinkan atau ditolak akses ke penyimpanan data peristiwa dan tindakan yang dapat dilakukan kepala sekolah pada sumber daya penyimpanan data peristiwa.

Tindakan berikut didukung dalam kebijakan berbasis sumber daya untuk penyimpanan data peristiwa:

Untuk penyimpanan data peristiwa organisasi, buat CloudTrail kebijakan berbasis sumber daya default yang mencantumkan tindakan yang diizinkan untuk dilakukan oleh akun administrator yang didelegasikan pada penyimpanan data acara organisasi. Izin dalam kebijakan ini berasal dari izin administrator yang didelegasikan di AWS Organizations. Kebijakan ini diperbarui secara otomatis setelah perubahan pada penyimpanan data acara organisasi atau organisasi (misalnya, akun administrator yang di CloudTrail delegasikan terdaftar atau dihapus).

(Opsional) Di bagian Tag, Anda dapat menambahkan hingga 50 pasangan kunci tag untuk membantu mengidentifikasi, mengurutkan, dan mengontrol akses ke penyimpanan data acara Anda. Untuk informasi selengkapnya tentang cara menggunakan kebijakan IAM untuk mengotorisasi akses ke penyimpanan data peristiwa berdasarkan tag, lihat. Contoh: Menolak akses untuk membuat atau menghapus penyimpanan data acara berdasarkan tag Untuk informasi selengkapnya tentang cara menggunakan tag di AWS, lihat Men andai sumber AWS daya di Panduan Pengguna Menandai Sumber AWS Daya.

Pilih Berikutnya untuk mengonfigurasi penyimpanan data acara.

Pada halaman Pilih acara, pilih AWS acara, lalu pilih CloudTrail acara.

Di CloudTrail acara, biarkan acara Manajemen dipilih.

Agar penyimpanan data acara Anda mengumpulkan peristiwa dari semua akun dalam AWS Organizations organisasi, pilih Aktifkan untuk semua akun di organisasi saya. Anda harus masuk ke akun manajemen agar organisasi dapat membuat penyimpanan data peristiwa yang mengaktifkan Wawasan.

Per luas Pengaturan tambahan untuk memilih apakah Anda ingin penyimpanan data acara mengumpulkan peristiwa untuk semua Wilayah AWS, atau hanya saat ini Wilayah AWS, dan pilih apakah penyimpanan data acara menyerap peristiwa. Secara default, penyimpanan data acara Anda mengumpulkan peristiwa dari semua Wilayah di akun Anda dan mulai mengambil peristiwa saat dibuat.

1. Pilih Sertakan hanya wilayah saat ini di penyimpanan data acara saya jika Anda ingin menyertakan hanya peristiwa yang dicatat di Wilayah saat ini. Jika Anda tidak memilih opsi ini, penyimpanan data acara Anda menyertakan acara dari semua Wilayah.

2. Biarkan acara Ingest dipilih.

Pilih antara koleksi acara sederhana atau koleksi acara lanjutan:

Jika Anda memilih Koleksi acara sederhana, pilih apakah Anda ingin mencatat semua peristiwa, mencatat hanya peristiwa yang dibaca, atau log hanya menulis peristiwa. Anda juga dapat memilih untuk mengecualikan AWS KMS dan acara API Data Amazon RDS.

Jika Anda memilih Koleksi acara lanj utan, buat pilihan berikut:

1. Di Template pemilih log, pilih template yang telah ditentukan sebelumnya, atau pilih K ustom untuk menulis kondisi pengumpulan acara Anda sendiri berdasarkan nilai bidang pemilih acara lanjutan.

   Anda dapat memilih dari template yang telah ditentukan sebelumnya berikut:

   • Catat semua peristiwa – Pilih templat ini untuk mencatat semua peristiwa.

   • Log hanya membaca acara - Pilih template ini untuk mencatat hanya peristiwa baca. Read-only peristiwa adalah peristiwa yang tidak mengubah status sumber daya, seperti Get* atau Describe* peristiwa.

   • Log hanya menulis peristiwa - Pilih template ini untuk mencatat hanya menulis peristiwa. Tulis acara menambah, mengubah, atau menghapus sumber daya, atribut, atau artefak, sepertiPut*,Delete*, atau Write* peristiwa.

   • Log saja Konsol Manajemen AWS peristiwa - Pilih template ini untuk mencatat hanya peristiwa yang berasal dari Konsol Manajemen AWS.

   • Kecualikan peristiwa yang Layanan AWS dimulai — Pilih template ini untuk mengecualikan Layanan AWS peristiwa, yang memiliki eventType ofAwsServiceEvent, dan peristiwa yang dimulai dengan peran Layanan AWS-link (SLR).

2. (Opsional) Di Nama pemilih, masukkan nama untuk mengidentifikasi pemilih Anda. Nama pemilih adalah nama deskriptif untuk pemilih peristiwa lanjutan, seperti “Log manajemen peristiwa dari Konsol Manajemen AWS sesi”. Nama pemilih terdaftar seperti Name pada pemilih acara lanjutan dan dapat dilihat jika Anda memperluas tampilan JSON.

3. Jika Anda memilih K ustom, dalam pemilih acara lanjutan membangun ekspresi berdasarkan nilai bidang pemilih peristiwa lanjutan.

   catatan

   Selektor tidak mendukung penggunaan wildcard seperti. * Untuk mencocokkan beberapa nilai dengan satu kondisi, Anda dapat menggunakanStartsWith,EndsWith,NotStartsWith, atau NotEndsWith untuk secara eksplisit mencocokkan awal atau akhir bidang acara.

   1. Pilih dari bidang berikut.

      • readOnly— readOnly dapat disetel menjadi sama dengan nilai true ataufalse. Ketika disetel kefalse, penyimpanan data peristiwa mencatat peristiwa Write-only manajemen. Read-only peristiwa manajemen adalah peristiwa yang tidak mengubah status sumber daya, seperti Get* atau Describe* peristiwa. Tulis acara menambah, mengubah, atau menghapus sumber daya, atribut, atau artefak, sepertiPut*,Delete*, atau Write* peristiwa. Untuk mencatat peristiwa Baca dan Tulis, jangan tambahkan pem readOnly ilih.

      • eventName— eventName dapat menggunakan operator apa pun. Anda dapat menggunakannya untuk memasukkan atau mengecualikan acara manajemen apa pun, seperti CreateAccessPoint atauGetAccessPoint.

      • userIdentity.arn— Sertakan atau kecualikan peristiwa untuk tindakan yang diambil oleh identitas IAM tertentu. Untuk informasi selengkapnya, lihat elemen CloudTrail userIdentity.

      • sessionCredentialFromConsole— Sertakan atau mengecualikan acara yang berasal dari Konsol Manajemen AWS sesi. Bidang ini dapat diset el menjadi sama atau tidak sama dengan nilaitrue.

      • eventSource— Anda dapat menggunakannya untuk memasukkan atau mengecualikan sumber acara tertentu. Biasanya eventSource merupakan bentuk pendek dari nama layanan tanpa spasi plus.amazonaws.com. Misalnya, Anda dapat menyetel eventSource sama dengan ec2.amazonaws.com untuk mencatat hanya peristiwa manajemen Amazon EC2.

      • eventType- EventType untuk disertakan atau dikecualikan. Misalnya, Anda dapat mengatur bidang ini menjadi tidak sama untuk AwsServiceEvent mengecualikan Layanan AWS peristiwa.

   2. Untuk setiap bidang, pilih + Syarat untuk menambahkan syarat sebanyak yang Anda butuhkan, hingga maksimum 500 nilai yang ditentukan untuk semua syarat.

      Untuk informasi tentang cara CloudTrail mengevaluasi beberapa kondisi, lihatBagaimana CloudTrail mengevaluasi beberapa kondisi untuk bidang.

      catatan

      Anda dapat memiliki maksimum 500 nilai untuk semua pemilih pada penyimpanan data peristiwa. Ini termasuk array dari beberapa nilai untuk pemilih seperti. eventName Jika Anda memiliki nilai tunggal untuk semua pemilih, Anda dapat memiliki maksimum 500 kondisi ditambahkan ke pemilih.

   3. Pilih + Bidang untuk menambahkan bidang lain sesuai kebutuhan. Untuk menghindari kesalahan, jangan menetapkan nilai yang bertentangan atau duplikat untuk bidang.

4. Secara opsional, perluas tampilan JSON untuk melihat pemilih acara lanjutan Anda sebagai blok JSON.

Pilih Aktifkan penangkapan peristiwa Wawasan.

Pilih toko acara tujuan yang akan mencatat peristiwa Insights. Penyimpanan data acara tujuan akan mengumpulkan peristiwa Wawasan berdasarkan aktivitas acara manajemen di penyimpanan data acara ini. Untuk informasi tentang cara membuat penyimpanan data acara tujuan, lihatUntuk membuat penyimpanan data peristiwa tujuan yang mencatat peristiwa Insights.

Pilih jenis Wawasan. Anda dapat memilih tingkat panggilan API, tingkat kesalahan API, atau keduanya. Anda harus mencatat peristiwa manajemen T ulis untuk mencatat peristiwa Insights untuk tingkat panggilan API. Anda harus mencatat peristiwa manajemen Baca atau T ulis untuk mencatat peristiwa Insights untuk tingkat kesalahan API.

Pilih Berikutnya untuk memperkaya acara Anda dengan menambahkan kunci tag sumber daya dan kunci kondisi global IAM.

Di acara En rich, tambahkan hingga 50 kunci tag sumber daya dan 50 kunci kondisi global IAM untuk memberikan metadata tambahan tentang acara Anda. Ini membantu Anda mengkategorikan dan mengelompokkan acara terkait.

Jika Anda menambahkan kunci tag resource, CloudTrail akan menyertakan kunci tag yang dipilih terkait dengan resource yang terlibat dalam panggilan API. Peristiwa API yang terkait dengan sumber daya yang dihapus tidak akan memiliki tag sumber daya.

Jika Anda menambahkan kunci kondisi global IAM, CloudTrail akan menyertakan informasi tentang kunci kondisi yang dipilih yang dievaluasi selama proses otorisasi, termasuk detail tambahan tentang prinsip, sesi, jaringan, dan permintaan itu sendiri.

Informasi tentang kunci tag sumber daya dan kunci kondisi global IAM ditampilkan di eventContext bidang acara. Untuk informasi selengkapnya, lihat Perkaya CloudTrail peristiwa dengan menambahkan kunci tag sumber daya dan kunci kondisi global IAM.

Pilih Perluas ukuran acara untuk memperluas payload acara hingga 1 MB dari 256 KB. Opsi ini secara otomatis diaktifkan saat Anda menambahkan kunci tag sumber daya atau kunci kondisi global IAM untuk memastikan semua kunci yang ditambahkan disertakan dalam acara.

Memperluas ukuran acara sangat membantu untuk menganalisis dan memecahkan masalah peristiwa karena memungkinkan Anda melihat konten lengkap bidang berikut selama payload peristiwa kurang dari 1 MB:

Untuk informasi selengkapnya tentang bidang ini, lihat konten CloudTrail rekaman.

Pilih Berikutnya untuk meninjau pilihan Anda.

Pada halaman T injau dan buat, tinjau pilihan Anda. Pilih Edit untuk membuat perubahan pada suatu bagian. Saat Anda siap membuat penyimpanan data acara, pilih Buat penyimpanan data acara.

Penyimpanan data peristiwa baru terlihat di tabel penyimpanan data peristiwa di halaman penyimpanan data acara.

Dari titik ini ke depan, penyimpanan data peristiwa menangkap peristiwa yang cocok dengan pemilih acara lanjutnya. Setelah Anda mengaktifkan CloudTrail Wawasan untuk pertama kalinya di penyimpanan data peristiwa sumber, CloudTrail mungkin diperlukan waktu hingga 7 hari untuk mulai mengirimkan peristiwa Wawasan, asalkan aktivitas yang tidak biasa terdeteksi selama waktu tersebut.

Anda dapat melihat dasbor CloudTrail Lake untuk memvisualisasikan peristiwa Wawasan di penyimpanan data acara tujuan Anda. Untuk informasi lebih lanjut tentang dasbor Danau, lihatCloudTrail Dasbor danau.