中的配额Amazon CloudTrail
本节介绍 CloudTrail 中的资源配额(以前称为限制)。有关 CloudTrail 中所有配额的信息,请参阅 Amazon Web Services 一般参考 中 Service quotas。
注意
CloudTrail 没有可调整配额。
CloudTrail 资源配额
下表介绍了 CloudTrail 中的资源配额。
| 资源 | 默认配额 | 评论 |
|---|---|---|
| 每区域的跟踪数 | 5 |
每个 Amazon Web Services 区域 的跟踪的最大数量。 在影子区域中,要获取最新的资源计数指标,请调用 无法提高此配额。 |
| 事件选择器 | 每个跟踪 5 个 | 无法提高此配额。 |
| 高级事件选择器 | 跨所有高级事件选择器的 500 个条件 |
如果跟踪使用的是高级事件选择器,则所有高级事件选择器中允许的所有条件的总数最多为 500。 无法提高此配额。 |
| 事件选择器中的数据资源 | 一个跟踪中的所有事件选择器中共 250 个 | 如果您选择使用事件选择器限制数据事件,则跟踪中所有事件选择器的数据资源总数不能超过 250。单个事件选择器上的资源的数量限制可配置为最多 250 个。仅当所有事件选择器中的数据资源的总数不超过 250 个时才允许此上限。 示例:
事件选择器仅适用于跟踪。对于事件数据存储,您必须使用高级事件选择器。 无法提高此配额。 如果选择在所有资源(例如,所有 S3 存储桶或所有 Lambda 函数)上记录数据事件,则不适用此限额。 |
| 事件大小 |
所有事件版本:超过 256 KB 的事件无法发送到 CloudWatch Logs 事件版本 1.05 及更高版本:事件总大小限制为 256 KB |
Amazon CloudWatch Logs 和 Amazon EventBridge 允许的最大事件大小各为 256KB。CloudTrail 不会向 CloudWatch Logs 或 EventBridge 发送超过 256KB 的事件。 从事件版本 1.05 开始,事件的大小最大值为 256 KB。这既有助于防范恶意行为者的利用,又能允许其他 Amazon 服务使用事件,例如 CloudWatch Logs 和 EventBridge。 |
| 发送到 Amazon S3 的 CloudTrail 文件大小 |
压缩前 50 MB |
对于管理、数据和网络活动事件,CloudTrail 会以压缩 gzip 文件的形式将事件发送到 S3。压缩前的最大文件大小为 50 MB。 如果已对跟踪启用,则在 CloudTrail 向 S3 发送 gzip 文件后 Amazon SNS 将会发送日志传递通知。 |
CloudTrail 中的每秒事务数(TPS)配额
Amazon Web Services 一般参考 列出了 Amazon API 的每秒事务数(TPS)配额。API 的每秒事务数(TPS)配额表示您每秒可以为给定 API 发出多少个请求,而不会受到限制。例如,CloudTrail LookupEvents API 的 TPS 配额为 2。
有关每个 CloudTrail API 的 TPS 配额的信息,请参阅 Amazon Web Services 一般参考 中的 Service quotas。