Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Questa sezione descrive come visualizzare gli eventi di Insights per un data store di eventi Insights visualizzando il dashboard degli eventi di Insights ed eseguendo query di esempio. Per informazioni su come abilitare CloudTrail Insights su un data store di eventi, consultaAbilitazione di CloudTrail Insights su un data store di eventi esistente con la console.
CloudTrail le query comportano addebiti in base alla quantità di dati scansionati. Per semplificare il controllo dei costi, consigliamo di vincolare le query aggiungendovi marche temporali eventTime di inizio e di fine. Per ulteriori informazioni sui prezzi di CloudTrail, consulta Prezzi di AWS CloudTrail
Argomenti
Visualizzazione della dashboard di Insights per un archivio dati di eventi
La dashboard degli eventi di Insights mostra la proporzione complessiva di eventi Insights per tipo di Insights, la proporzione di eventi Insights per tipo di Insights per gli utenti e i servizi principali e il numero di eventi Insights al giorno. Il pannello di controllo include anche un widget che riporta fino a 30 giorni di eventi Insights.
Nota
-
Dopo aver abilitato CloudTrail Insights per la prima volta nell'archivio dati degli eventi di origine, CloudTrail potrebbero essere necessari fino a 7 giorni per iniziare a fornire gli eventi di Insights, a condizione che venga rilevata un'attività insolita durante quel periodo. Per ulteriori informazioni, consulta Erogazione di eventi Insights.
-
Il dashboard degli eventi di Insights mostra solo le informazioni sugli eventi di Insights raccolti dal data store degli eventi selezionato, che è determinato dalla configurazione del data store degli eventi di origine. Ad esempio, se configuri il datastore di eventi di origine per abilitare gli eventi Insights su
ApiCallRateInsightma non suApiErrorRateInsight, non vedrai le informazioni sugli eventi Insights suApiErrorRateInsight.
Per visualizzare il dashboard degli eventi di Insights
-
Accedi AWS Management Console e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/
. -
Nel pannello di navigazione a sinistra, in Lake, seleziona Pannello di controllo.
-
Scegli la scheda Dashboard gestite e personalizzate.
-
Dalle dashboard AWS gestite, scegli la dashboard degli eventi di Insights.
-
Scegli il tuo data store di eventi Insights.
-
Puoi decidere di filtrare i dati del pannello di controllo in base a un Intervallo assoluto o un Intervallo relativo. Scegli Intervallo assoluto per selezionare un intervallo di data e ora specifico. Scegli Intervallo relativo per selezionare un intervallo di tempo predefinito o un intervallo personalizzato. Per impostazione predefinita, il pannello di controllo mostra i dati di eventi delle ultime 24 ore.
Nota
CloudTrail Le query sul lago comportano costi in base alla quantità di dati scansionati. Per controllare i costi, puoi filtrare in base a un intervallo di tempo più ristretto. Per ulteriori informazioni sui CloudTrail prezzi, consulta la sezione Prezzi.AWS CloudTrail
-
Scegli l'icona di aggiornamento per popolare la grafica dei widget della dashboard. Ogni widget indica lo stato dell'aggiornamento.
Per ulteriori informazioni sui pannelli di controllo di Lake, consulta CloudTrail Cruscotti Lake.
Visualizzazione di query di esempio per gli eventi Insights
La CloudTrail console fornisce una serie di query di esempio per gli eventi di Insights che possono aiutarti a iniziare a scrivere le tue query.
Per visualizzare query di esempio per gli eventi Insights
-
Accedi a AWS Management Console e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/
. -
Dal pannello di navigazione, in Lake, scegli Query.
-
Nella pagina Query, scegli la scheda Sample queries (Query di esempio).
-
Cerca le query relative agli eventi Insights. Scegliete il nome della query per aprirla nella scheda Editor.
-
Nella scheda Editor, scegli l'archivio dati degli eventi Insights. Quando scegli il data store degli eventi dall'elenco, compila CloudTrail automaticamente l'ID del data store degli eventi nella
FROMriga dell'editor di query. -
Per eseguire la query, scegli Esegui. Al termine della query, è possibile visualizzare l'output del comando e i risultati della query.
La scheda Output del comando mostra i metadati relativi alla query, ad esempio se la query ha avuto esito positivo, il numero di record corrispondenti e la durata di esecuzione della query.
La scheda Risultati della query mostra i dati degli eventi nel datastore di eventi selezionato che corrispondono alla query.
Per ulteriori informazioni sulla modifica di una query, consulta Crea o modifica un'interrogazione con la console CloudTrail . Per ulteriori informazioni sull'esecuzione di una query e sul salvataggio dei relativi risultati, consulta Esegui una query e salva i risultati della query con la console.
