本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
使用 CloudTrail Insights
Amazon CloudTrail Insights 通过持续分析 CloudTrail 管理和数据事件,帮助 Amazon 用户识别和响应与 API 调用率和 API 错误率相关的异常活动。 CloudTrail Insights 会分析您过去的管理和数据事件,以确定您的 API 调用率和 API 错误率(也称为基准)的正常模式。 CloudTrail 然后在当前 API 调用率或错误率偏离基准时生成 Insights 事件。
您可以收集两种类型的见解,每种都用于管理和数据事件。
管理活动见解
-
API 调用率:根据基准 API 调用量衡量每分钟发生的只写管理 API 调用。要根据管理事件的 API 调用率记录 Insights 事件,跟踪或事件数据存储必须启用 Insights 和日志
write管理事件。 -
API 错误率:衡量产生错误代码的管理 API 调用。如果 API 调用不成功,就会显示错误。要针对 API 错误率记录 Insights 事件,跟踪或事件数据存储必须启用 Insights,并记录
read或write管理事件或者read和write管理事件。
数据事件见解
-
API 调用率 — 根据基准 API 调用量衡量每分钟发生的数据 API 调用。要按照 API 调用率记录 Insights 事件,该跟踪必须启用 Insights 和日志数据事件。
-
API 错误率 — 衡量导致错误代码的数据 API 调用。如果 API 调用不成功,就会显示错误。要按照 API 错误率记录 Insights 事件,该跟踪必须启用 Insights 和/
read或日志或write数据事件,或同时启用两者,read以及write数据事件。
注意
有关数据事件的 Insights 事件仅支持跟踪,不支持事件数据存储。
CloudTrail Insights 分析每个区域发生的管理和数据事件,并在检测到偏离基准的异常活动时生成 Insights 事件。 CloudTrail Insights 事件在生成其支持管理或数据事件的同一区域生成。
将对 Insights 事件收取额外费用。如果您为跟踪和事件数据存储启用管理事件见解,以及数据事件见解,则需要单独付费。有关更多信息,请参阅Amazon CloudTrail 定价