View a markdown version of this page

将数据从 CloudTrail Lake Event 数据存储导出到 CloudWatch - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将数据从 CloudTrail Lake Event 数据存储导出到 CloudWatch

注意

Amazon CloudTrail 从2026年5月31日起，Lake将不再向新客户开放。如果您想使用 CloudTrail Lake，请在该日期之前注册。现有客户可以继续正常使用该服务。有关更多信息，请参阅 CloudTrail 湖泊可用性变更。

提供 CloudTrail Lake 数据具有以下几个优点： CloudWatch

  • 集中式日志管理 -将 CloudTrail 事件与应用程序日志、基础架构日志和其他数据源相结合 CloudWatch。

  • 简化集成 -只需几个步骤即可 CloudWatch 处理导入过程-指定事件数据存储和数据范围。

  • 历史数据访问 ——导入历史 CloudTrail 湖泊数据，分析过去的事件以及当前的运营数据。

  • 无额外 CloudTrail 费用 -可简化 CloudTrail 湖泊数据的导入，无需额外付 CloudTrail 费。但是，如果适用 “不频繁访问” 自定义日志定 CloudWatch 价，则会产生费用。

本节介绍如何使用 CloudTrail控制台从事件数据存储中导出数据。有关如何通过 SDK 执行此操作的信息 Amazon CLI，或参见CloudWatch 文档

从事件数据存储中导出数据

  1. 登录 Amazon Web Services 管理控制台 并打开 CloudTrail 控制台，地址为https://console.aws.amazon.com/cloudtrail/。

  2. 在导航窗格中，在 Lake 下，选择事件数据存储。

  3. 选择事件数据存储。

  4. 从 “操作” 中选择 “导出到” CloudWatch 。

  5. 选择导出 EDS 数据的时间范围。

  6. 按照说明创建或提供 IAM 角色，该角色 CloudTrail 将用于访问您的数据以进行导出。

  7. 选择导出。

在提供 CloudTrail Lake 数据可供导出到时 CloudWatch，请考虑以下几点：

  • 定价 -虽然 CloudTrail Lake 数据的简化导出无需支付额外 CloudTrail 费用，但您需要根据自定义日志定价 CloudWatch 支付费用

  • 数据保留 -确保您的 CloudTrail Lake 事件数据存储保留期涵盖您要导出的历史数据

  • 区域可用性 -查看 CloudWatch 文档，了解此功能的支持 Amazon 区域

  • 事件数据存储访问权限 -您必须有权访问将从中导出数据的事件数据存储。