As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
O CloudTrail console fornece vários exemplos de consultas que podem ajudar você a começar a escrever suas próprias consultas.
CloudTrail as consultas incorrem em cobranças com base na quantidade de dados digitalizados. Para ajudar a controlar os custos, recomendamos que você restrinja as consultas adicionando carimbos de data/hora eventTime
de início e término nas consultas. Para obter mais informações sobre CloudTrail preços, consulte AWS CloudTrail
Preços
nota
Você também pode ver as consultas criadas pela GitHub comunidade. Para obter mais informações, consulte exemplos de consultas do CloudTrail Lake
Para visualizar e executar uma consulta de exemplo
-
Faça login no AWS Management Console e abra o CloudTrail console em https://console.aws.amazon.com/cloudtrail/
. -
No painel de navegação, em Lake, escolha Consulta.
-
Na página Query (Consulta), escolha a guia Sample queries (Consultas de exemplo).
-
Escolha um exemplo de consulta na lista ou insira uma frase para pesquisar. Neste exemplo, abriremos a consulta Investigar quem fez alterações no console escolhendo o Nome da consulta. Isso abre a consulta na guia Editor.
nota
Por padrão, essa página usa a funcionalidade básica de pesquisa. Você pode melhorar a funcionalidade de pesquisa adicionando permissões para a
cloudtrail:SearchSampleQueries
ação, caso ela ainda não tenha sido fornecida pela sua política de permissões. A políticaAWSCloudTrail_FullAccess
gerenciada fornece permissões para realizar acloudtrail:SearchSampleQueries
ação. -
Na guia Editor, escolha o armazenamento de dados de eventos para o qual você deseja executar a consulta. Quando você escolhe o armazenamento de dados do evento na lista, preenche CloudTrail automaticamente o ID do armazenamento de dados do evento na
FROM
linha do editor de consultas. -
Para executar a consulta, escolha Executar.
A guia Saída do comando mostra metadados sobre a consulta, por exemplo, se a consulta foi bem-sucedida, o número de registros correspondentes e o tempo de execução da consulta.
A guia Resultados da consulta mostra os dados de eventos no armazenamento de dados de eventos selecionado que correspondem à sua consulta.
Para obter mais informações sobre a edição de uma consulta, veja Crie ou edite uma consulta com o CloudTrail console. Para obter mais informações sobre como executar uma consulta e salvar seus resultados, consulte Executar uma consulta e salvar os resultados de consulta com o console.