下载 CloudTrail Lake 保存的查询结果 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

下载 CloudTrail Lake 保存的查询结果

保存查询结果后,CloudTrail 会将两种类型的文件传送到 Amazon S3 存储桶。

  • JSON 格式的签名文件,可用于验证查询结果文件。该签名文件名为 result_sign.json。有关签名文件的更多信息,请参阅 CloudTrail 签名文件结构

  • 一个或多个 CSV 格式的查询结果文件,其中包含查询结果。传送的查询结果文件数量取决于查询结果的总大小。查询结果文件的最大文件大小为 1 TB。每个查询结果文件均以 result_number.csv.gz 命名。例如,如果查询结果的总大小为 2 TB,则您将有两个查询结果文件,result_1.csv.gz 和 result_2.csv.gz。

CloudTrail 查询结果和签名文件是 Amazon S3 对象。您可以使用 S3 控制台、Amazon Command Line Interface(CLI)或 S3 API 来检索查询结果和签名文件。

以下过程介绍了如何使用 Amazon S3 控制台下载查询结果和签名文件。

使用 Amazon S3 控制台下载查询结果或签名文件
  1. 打开 Simple Storage Service(Amazon S3)控制台。

  2. 选择存储桶并选择要下载的文件。

    
                    CloudTrail 查询结果文件
  3. 选择 Download(下载),然后按照提示保存文件。

    注意

    某些浏览器(例如 Chrome)会自动为您提取查询结果文件。如果您的浏览器有这种功能,请跳到步骤 5。

  4. 使用 7-Zip 等产品提取查询结果文件。

  5. 打开查询结果或签名文件。