获取和下载已保存的查询结果 - Amazon CloudTrail
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

获取和下载已保存的查询结果

保存查询结果后,需要查找包含查询结果的文件。CloudTrail 会将查询结果传送到您在保存查询结果时指定的 Amazon S3 存储桶。

注意

保存查询结果时,查询结果可能会先在控制台中显示,然后才能在 S3 存储桶中进行查看,这是因为 CloudTrail 在查询扫描完成后才会传送查询结果。虽然大多数查询会在几分钟内完成,但 CloudTrail 可能需要更长的时间才能将查询结果传送到 S3 存储桶,具体取决于事件数据存储的大小。CloudTrail 会采用 gzip 压缩格式将查询结果传送到 S3 存储桶。平均而言,查询扫描完成后,传送到 S3 存储桶的每 GB 数据预计将出现 6 分钟的延迟。