As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Entrega de eventos do Insights
Ao contrário de outros tipos de eventos que CloudTrail capturam, os eventos do Insights são registrados somente quando CloudTrail detectam mudanças no uso da API da sua conta que diferem significativamente dos padrões de uso típicos da conta.
Onde CloudTrail entrega eventos e quanto tempo leva para receber eventos do Insights difere entre trilhas e armazenamentos de dados de eventos.
nota
Os eventos do Insights sobre eventos de dados só são suportados em trilhas.
Entrega de eventos do Insights para trilhas
Se você ativou os eventos do Insights em uma trilha e CloudTrail detectou atividades incomuns, CloudTrail entrega os eventos do Insights para a /CloudTrail-Insight pasta no bucket do S3 de destino escolhido para sua trilha. Depois de ativar o CloudTrail Insights pela primeira vez em uma trilha, CloudTrail pode levar até 36 horas para começar a entregar eventos do Insights, desde que uma atividade incomum seja detectada durante esse período.
Se você desativar o registro de eventos do Insights em uma trilha e depois reativar os eventos do Insights, ou parar e reiniciar o registro em uma trilha, pode levar até 36 horas CloudTrail para reiniciar a entrega dos eventos do Insights, desde que uma atividade incomum seja detectada durante esse período.
Entrega de eventos do Insights para armazenamentos de dados de eventos
Se você ativou os eventos do Insights em um armazenamento de dados de eventos de origem, CloudTrail entrega os eventos do Insights ao armazenamento de dados do evento de destino. Depois de habilitar o CloudTrail Insights pela primeira vez no armazenamento de dados do evento de origem, CloudTrail pode levar até 7 dias para começar a entregar os eventos do Insights no armazenamento de dados do evento de destino, desde que uma atividade incomum seja detectada durante esse período.
Se você desativar o registro de eventos do Insights em um armazenamento de dados de eventos de origem e depois reativar os eventos do Insights ou interromper e reiniciar a ingestão de eventos em um armazenamento de dados de eventos de origem, pode levar até 7 dias CloudTrail para reiniciar a entrega dos eventos do Insights, desde que uma atividade incomum seja detectada durante esse período. Cobranças adicionais se aplicam à ingestão de eventos do Insights em CloudTrail Lake. Você será cobrado separadamente se ativar o Insights tanto para trilhas quanto para armazenamentos de dados de eventos. Para obter informações sobre CloudTrail preços, consulte AWS CloudTrail Preços
