使用 CloudTrail 控制台记录 Insights 事件
本节介绍如何使用 CloudTrail 控制台在现有跟踪上启用 Insights 事件。
有关如何创建新的跟踪以记录 Insights 事件的更多信息,请参阅使用控制台创建跟踪。
使用控制台在现有跟踪上启用 CloudTrail Insights
请按照以下过程在现有跟踪上启用 CloudTrail Insights。
-
在 CloudTrail 控制台的左侧导航窗格中,打开 Trails(跟踪记录)页面,然后选择跟踪记录名称。
-
在 Insights 事件中,选择编辑。
注意
记录 Insights 事件将收取额外费用。有关 CloudTrail 定价的信息,请参阅 Amazon CloudTrail 定价
。 -
在 Event type(事件类型)中,选择 Insights events(Insights 事件)。
-
在 Insights 事件中的选择 Insights 类型下,选择 API 调用率和/或 API 错误率。跟踪必须记录写入管理事件才能针对 API 调用率记录 Insights 事件。跟踪必须记录读取或写入管理事件才能针对 API 错误率记录 Insights 事件。
-
选择保存更改以保存您的更改。
对跟踪启用 Insights 事件后,CloudTrail 最多可能需要 36 小时才能开始传送 Insights 事件,前提是在此期间检测到异常活动。