创建事件数据存储 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

创建事件数据存储

在 CloudTrail Lake 中创建事件数据存储时,您可以选择要包含在事件数据存储中的事件类型。您可以创建事件数据存储以包含 CloudTrail数据或管理事件、 CloudTrail Insights 事件、Amazon Config配置项目或外部的事件Amazon。每个事件数据存储类型只能包含特定事件类别(例如 Amazon Config 配置项目),因为事件架构对于事件类别是唯一的。您可以使用受支持的 SQL JOIN 关键字跨多个事件数据存储运行 SQL 查询。有关跨多个事件数据存储运行查询的信息,请参阅 高级多表查询支持

下表显示了每种事件数据存储类型支持的事件类别。eventCategory 列显示您在高级事件选择器中指定的值,以收集该类型的事件。

事件类型(控制台) eventCategory(API) 描述
CloudTrail 事件

Management

Data

此事件数据存储类型可以收集 CloudTrail 管理和数据事件。有关更多信息,请参阅为事件创建事件数据存 CloudTrail 储
CloudTrail 洞察活动

Insight

此事件数据存储类型可以收集 CloudTrail Insights 事件。要接收 Insights 事件,您需要一个用于记录 CloudTrail 管理事件并启用 Insights 的源事件数据存储。有关创建源和目标事件数据存储的信息,请参阅为 CloudTrail Insights 事件创建事件数据存储
配置项

ConfigurationItem

此事件数据存储类型可以收集 Amazon Config 配置项目。有关更多信息,请参阅为 Amazon Config 配置项目创建事件数据存储
来自整合的事件

ActivityAuditLog

此事件数据存储类型可以从集成中收集非 Amazon 事件。有关更多信息,请参阅为非 Amazon 事件创建事件数据存储

您也可以使用 Audit Manager 控制台为 Amazon Audit Manager 证据创建事件数据存储。有关使用 Audit Manager 在 CloudTrail Lake 中汇总证据的更多信息,请参阅Amazon Audit Manager用户指南中的了解证据查找器如何与 CloudTrail Lake 配合使用。

CloudTrail 湖泊事件数据存储会产生费用。创建事件数据存储时,您可以选择要用于事件数据存储的定价选项。定价选项决定了摄取和存储事件的成本,以及事件数据存储的默认和最长保留期。有关 CloudTrail 定价和管理 Lake 成本的信息,请参阅Amazon CloudTrail定价管理 CloudTrail 湖泊成本

以下各节介绍如何使用 CloudTrail 控制台创建、更新和删除事件数据存储。有关如何使用 Amazon CLI 管理事件数据存储的信息,请参阅 使用 Amazon CLI 管理 CloudTrail Lake