本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# Insights 事件传送
<a name="insights-events-understanding"></a>

与其他 CloudTrail 捕获类型的事件不同，Insights 事件仅在 CloudTrail检测到您的账户 API 使用量发生变化且与账户的典型使用模式明显不同时才会被记录。

在何处 CloudTrail 交付事件以及接收 Insights 事件所需的时间因跟踪和事件数据存储而异。

**注意**  
只有跟踪支持数据事件的 Insights 事件。

**跟踪的 Insights 事件传输**

如果您已在跟踪上启用 Insights 事件并 CloudTrail 检测到异常活动，则会将 Insigh CloudTrail ts 事件传送到您的跟踪所选目标 S3 存储桶中的`/CloudTrail-Insight`文件夹。首次在跟踪中启用 CloudTrail Insights 后，最多 CloudTrail 可能需要 36 小时才能开始交付 Insights 事件，前提是在此期间检测到异常活动。

如果您关闭 Insights 事件记录跟踪然后重新启用 Insights 事件，或者停止并重新启动跟踪的日志记录，则可能需要长达 36 小时 CloudTrail 才能重新启动 Insights 事件的交付，前提是在此期间检测到异常活动。

**事件数据存储的 Insights 事件传输**

如果您已在源事件数据存储上启用 Insights 事件，则会将 Insigh CloudTrail ts 事件传送到目标事件数据存储。首次在源事件数据存储上启用 CloudTrail Insights 后，最多 CloudTrail 可能需要 7 天才能开始将 Insights 事件传送到目标事件数据存储，前提是在此期间检测到异常活动。

如果您关闭源事件数据存储上的 Insights 事件记录，然后重新启用 Insights 事件，或者停止并重新启动源事件数据存储上的事件摄取，则可能需要长达 7 天的时间才能重新启动 Insights 事件的交付，前提是在此期间检测到异常活动。 CloudTrail 在 Lake 中 CloudTrail 收取 Insights 事件需要支付额外费用。如果您同时为跟踪和事件数据存储启用 Insights，则需要单独付费。有关 CloudTrail 定价的信息，请参阅[Amazon CloudTrail 定价](https://www.amazonaws.cn/cloudtrail/pricing/)。