本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Insights 事件传送
与 CloudTrail 捕获的其他类型的事件不同，只有在 CloudTrail检测到您账户的 API 使用情况变化与账户的典型使用模式有显著差异时，才会记录 Insights 事件。
事件的 CloudTrail 交付地点以及接收 Insights 事件所需的时间因跟踪和事件数据存储而异。
注意
仅跟踪支持有关数据事件的见解事件。
跟踪的 Insights 事件传输
如果您已在跟踪上启用 Insights 事件并 CloudTrail 检测到异常活动，则会将 Insights 事件 CloudTrail 传送到跟踪所选目标 S3 存储桶中的/CloudTrail-Insight文件夹。首次在跟踪中启用 CloudTrail Insights 后，最长 CloudTrail 可能需要 36 小时才能开始交付 Insights 事件，前提是在此期间检测到异常活动。
如果您关闭跟踪记录上的 Insights 事件记录，然后重新启用 Insights 事件，或者停止并重新启动跟踪的日志记录，则最多可能需要 36 小时 CloudTrail 才能重新启动 Insights 事件的交付，前提是在这段时间内检测到异常活动。
事件数据存储的 Insights 事件传输
如果您已在源事件数据存储上启用了 Insights 事件，则会将 Insights 事件 CloudTrail 传送到目标事件数据存储。首次在源事件数据存储上启用 CloudTrail Insights 后， CloudTrail 可能需要长达 7 天的时间才能开始向目标事件数据存储交付 Insights 事件，前提是在此期间检测到异常活动。
如果您关闭源事件数据存储上的 Insights 事件记录，然后重新启用 Insights 事件，或者停止并重新启动源事件数据存储上的事件摄取，则最多可能需要 7 天 CloudTrail 才能重新启动 Insights 事件的交付，前提是在这段时间内检测到异常活动。在 CloudTrail Lake 中摄取 Insights 事件需要额外付费。如果您同时为跟踪和事件数据存储启用 Insights，则需要单独付费。有关 CloudTrail 定价的信息，请参阅AWS CloudTrail 定价
