本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# CloudTrail 湖泊事件数据存储
<a name="query-event-data-store"></a>

**注意**  
AWS CloudTrail 从 2026 年 5 月 31 日起，Lake 将不再向新客户开放。如果您想使用 CloudTrail Lake，请在该日期之前注册。现有客户可以继续正常使用该服务。有关更多信息，请参阅 [CloudTrail 湖泊可用性变更](cloudtrail-lake-service-availability-change.md)。

在 CloudTrail Lake 中创建事件数据存储时，您可以选择要包含在事件数据存储中的事件类型。您可以创建事件数据存储以包含 CloudTrail事件（管理事件、数据事件或网络活动事件）、 CloudTrail Insights 事件、 AWS Config 配置项目或外部的事件 AWS。每种事件数据存储类型只能包含特定的事件类别（例如， AWS Config 配置项目），因为事件架构对于事件类别是唯一的。您可以使用受支持的 SQL JOIN 关键字跨多个事件数据存储运行 SQL 查询。有关跨多个事件数据存储运行查询的信息，请参阅 [高级多表查询支持](query-limitations.md#query-advanced-multi-table)。

下表显示了每种事件数据存储类型支持的事件类别。**eventCategory** 列显示您在高级事件选择器中指定的值，以收集该类型的事件。


****  

| 事件类型（控制台） | eventCategory（API） | 说明 | 
| --- | --- | --- | 
| CloudTrail 事件 |  `Management` `Data` `NetworkActivity`  | 此事件数据存储类型可以收集 CloudTrail 管理事件、数据事件和网络活动事件。有关更多信息，请参阅为[事件创建事件数据存 CloudTrail 储](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-cloudtrail.html)。 | 
| CloudTrail 洞察活动 |  `Insight`  | 此事件数据存储类型可以收集 CloudTrail Insights 事件。要接收 Insights 事件，您需要一个用于记录 CloudTrail 管理[事件并启用 Insights 的源事件数据存储](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-insights.html#query-event-data-store-cloudtrail-insights)。有关创建源和目标事件数据存储的信息，请参阅为 [ CloudTrail Insights 事件创建事件数据存储](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-insights.html)。 | 
| 配置项 |  `ConfigurationItem`  | 此事件数据存储类型可以收集 AWS Config 配置项目。有关更多信息，请参阅[为 AWS Config 配置项目创建事件数据存储](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-config.html)。 | 
| 来自集成的事件 |  `ActivityAuditLog`  | 此事件数据存储类型可以从集成中收集非AWS 事件。有关更多信息，请参阅[为之外的事件创建事件数据存储 AWS](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/event-data-store-integration-events.html)。 | 

您也可以使用 Audit Manager 控制台创建用于 AWS Audit Manager 证据的事件数据存储。有关使用 Audit Manager 在 CloudTrail Lake 中汇总证据的更多信息，请参阅*AWS Audit Manager 用户指南*中的[了解证据查找器如何与 CloudTrail Lake 配](https://docs.aws.amazon.com/audit-manager/latest/userguide/evidence-finder.html#understanding-evidence-finder)合使用。

CloudTrail 湖泊事件数据存储会产生费用。创建事件数据存储时，您可以选择要用于事件数据存储的[定价选项](cloudtrail-lake-manage-costs.md#cloudtrail-lake-manage-costs-pricing-option)。定价选项决定了摄取和存储事件的成本，以及事件数据存储的默认和最长保留期。有关 CloudTrail 定价和管理 Lake 成本的信息，请参阅[AWS CloudTrail 定价](https://aws.amazon.com/cloudtrail/pricing/)和[管理 CloudTrail 湖泊成本](cloudtrail-lake-manage-costs.md)。

以下部分介绍如何创建、更新和管理事件数据存储。

**Topics**
+ [使用控制台创建、更新和管理事件数据存储](manage-lake-eds-console.md)
+ [使用创建、更新和管理事件数据存储 AWS CLI](lake-eds-cli.md)
+ [管理事件数据存储生命周期](query-eds-disable-termination.md)
+ [将跟踪事件复制到事件数据存储](cloudtrail-copy-trail-to-lake-eds.md)
+ [联合事件数据存储](query-federation.md)
+ [了解组织事件数据存储](cloudtrail-lake-organizations.md)