本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CloudTrail Lake 事件資料存放區
<a name="query-event-data-store"></a>

**注意**  
AWS CloudTrail Lake 自 2026 年 5 月 31 日起不再向新客戶開放。如果您想要使用 CloudTrail Lake，請在該日期之前註冊。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[CloudTrail Lake 可用性變更](cloudtrail-lake-service-availability-change.md)。

在 CloudTrail Lake 中建立事件資料存放區時，您可以選擇要包含在事件資料存放區中的事件類型。您可以建立事件資料存放區，以包含 CloudTrail 事件 （管理事件、資料事件或網路活動事件）、CloudTrail Insights 事件、 AWS Config 組態項目或外部事件 AWS。每個事件資料存放區類型只能包含特定事件類別 （例如 AWS Config 組態項目），因為事件結構描述對事件類別是唯一的。您可以使用支援的 SQL JOIN 關鍵字，跨多個事件資料存放區執行 SQL 查詢。如需跨多個事件資料存放區執行查詢的詳細資訊，請參閱 [進階的多重資料表查詢支援](query-limitations.md#query-advanced-multi-table)。

下表顯示每種事件資料存放區類型的受支援事件類別。**eventCategory** 欄顯示您要在進階事件選取器中指定的值，以便收集該類型的事件。


****  

| 事件類型 (主控台) | eventCategory (API) | Description | 
| --- | --- | --- | 
| CloudTrail 事件 |  `Management` `Data` `NetworkActivity`  | 此事件資料存放區類型可以收集 CloudTrail 管理事件、資料事件和網路活動事件。如需詳細資訊，請參閱[為 CloudTrail 事件建立事件資料存放區](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-cloudtrail.html)。 | 
| CloudTrail Insights 事件 |  `Insight`  | 此事件資料存放區類型可以收集 CloudTrail Insights 事件。若要接收 Insights 事件，您需要一個記錄 CloudTrail 管理事件並啟用 Insights 的[來源事件資料存放區](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-insights.html#query-event-data-store-cloudtrail-insights)。如需有關建立來源和目的地事件資料存放區的資訊，請參閱[為 CloudTrail Insights 事件建立一個事件資料存放區](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-insights.html)。 | 
| 組態項目 |  `ConfigurationItem`  | 此事件資料存放區類型可以收集 AWS Config 組態項目。如需詳細資訊，請參閱[建立 AWS Config 組態項目的事件資料存放區](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/query-event-data-store-config.html)。 | 
| 來自整合的事件 |  `ActivityAuditLog`  | 此事件資料存放區類型可以從整合收集非AWS 事件。如需詳細資訊，請參閱[為 外部的事件建立事件資料存放區 AWS](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/event-data-store-integration-events.html)。 | 

您也可以使用 Audit Manager 主控台建立 AWS Audit Manager 證據的事件資料存放區。如需有關使用 Audit Manager 在 CloudTrail Lake 中彙總證據的詳細資訊，請參閱 *AWS Audit Manager 使用者指南*中的[了解證據搜尋工具如何與 CloudTrail Lake 搭配運作](https://docs.aws.amazon.com/audit-manager/latest/userguide/evidence-finder.html#understanding-evidence-finder)。

CloudTrail Lake 事件資料存放區會產生費用。建立事件資料存放區時，您可以選擇要用於事件資料存放區的[定價選項](cloudtrail-lake-manage-costs.md#cloudtrail-lake-manage-costs-pricing-option)。此定價選項將決定擷取和儲存事件的成本，以及事件資料存放區的預設和最長保留期。如需有關 CloudTrail 定價和管理 Lake 成本的詳細資訊，請參閱 [AWS CloudTrail 定價](https://aws.amazon.com/cloudtrail/pricing/) 和 [管理 CloudTrail Lake 成本](cloudtrail-lake-manage-costs.md)。

以下各節說明如何建立、更新和管理事件資料存放區。

**Topics**
+ [使用主控台建立、更新和管理事件資料存放區](manage-lake-eds-console.md)
+ [使用 建立、更新和管理事件資料存放區 AWS CLI](lake-eds-cli.md)
+ [管理事件資料存放區生命週期](query-eds-disable-termination.md)
+ [將追蹤事件複製到事件資料存放區](cloudtrail-copy-trail-to-lake-eds.md)
+ [聯合事件資料存放區](query-federation.md)
+ [了解組織事件資料存放區](cloudtrail-lake-organizations.md)