本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 查看事件数据存储的 Insights 事件
<a name="insights-events-view-lake"></a>

本节介绍如何通过查看 **Insights 事件控制面板**和运行示例查询来查看 Insights 事件数据存储的 Insights 事件。有关如何在事件数据存储上启用 CloudTrail Insights 的信息，请参阅。

CloudTrail 查询会根据扫描的数据量收取费用。为了帮助控制成本，我们建议您通过为查询添加开始和结束 `eventTime` 时间戳，来限制查询。有关 CloudTrail 定价的更多信息，请参阅 [Amazon CloudTrail 定价](https://www.amazonaws.cn/cloudtrail/pricing/)。

有关事件数据存储的 Insights 事件记录字段的描述，请参阅[CloudTrail 为事件数据存储记录 Insights 事件的内容](cloudtrail-insights-fields-lake.md)。

**Topics**
+ [查看事件数据存储的 Insights 控制面板](#insights-events-view-lake-dashboard)
+ [查看 Insights 事件的示例查询](#insights-events-lake-queries)

## 查看事件数据存储的 Insights 控制面板
<a name="insights-events-view-lake-dashboard"></a>

**Insights 事件控制面板**按 Insights 类型显示 Insights 事件的总体比例、按 Insights 类型显示主要用户和服务的 Insights 事件比例以及每天的 Insights 事件数量。控制面板还包括一个小部件，可最多列出 30 天的 Insights 事件。

**注意**  
首次在源事件数据存储上启用 CloudTrail Insights 后，最多 CloudTrail 可能需要 7 天才能开始交付 Insights 事件，前提是在此期间检测到异常活动。有关更多信息，请参阅 [Insights 事件传送](insights-events-understanding.md)。
**Insights 事件**控制面板仅显示有关选定事件数据存储收集的 Insights 事件的信息，这些信息由源事件数据存储的配置决定。例如，如果您将源事件数据存储配置为在 `ApiCallRateInsight` 上启用 Insights 事件，而不是 `ApiErrorRateInsight`，则您将不会看到有关 `ApiErrorRateInsight` 上的 Insights 事件的信息。

**查看 Insights 事件控制面板**

1. 登录 Amazon Web Services 管理控制台 并打开 CloudTrail 控制台，网址为[https://console.aws.amazon.com/cloudtrail/](https://console.amazonaws.cn/cloudtrail/)。

1.  在左侧导航窗格中，在 **Lake** 下，选择**控制面板**。

1. 选择**托管和自定义控制面板**选项卡。

1. 从 **Amazon 托管的控制面板**中，选择 **Insights 事件控制面板**。

1.  选择您的 Insights 事件数据存储。

1. 选择按**绝对范围**或**相对范围**筛选控制面板数据。选择**绝对范围**，以选择特定的日期和时间范围。选择**相对范围**，以选择预定义的时间范围或自定义范围。默认情况下，控制面板显示过去 24 小时的事件数据。
**注意**  
CloudTrail Lake 查询会根据扫描的数据量产生费用。为了帮助控制成本，您可以在较小的时间范围内进行筛选。有关 CloudTrail 定价的更多信息，请参阅[Amazon CloudTrail 定价](https://www.amazonaws.cn/cloudtrail/pricing/)。

1. 选择刷新图标以填充控制面板小组件的图形。每个小组件都指明刷新的状态。

有关 Lake 控制面板的更多信息，请参阅[CloudTrail 湖泊仪表板](lake-dashboard.md)。

## 查看 Insights 事件的示例查询
<a name="insights-events-lake-queries"></a>

 CloudTrail 控制台提供了一系列针对 Insights 事件的示例查询，可以帮助您开始编写自己的查询。

**查看 Insights 事件的示例查询**

1. 登录 Amazon Web Services 管理控制台 并打开 CloudTrail 控制台，网址为[https://console.aws.amazon.com/cloudtrail/](https://console.amazonaws.cn/cloudtrail/)。

1.  在导航窗格中，在 **Lake** 下，选择**查询**。

1. 在**查询**页面上，选择**示例查询**选项卡。

1. 搜索 Insights 事件的查询。选择**查询名称**以在**编辑器**选项卡中打开查询。

1. 在**编辑器**选项卡上，选择 Insights 事件数据存储。当您从列表中选择事件数据存储时， CloudTrail会在查询编辑器的`FROM`行中自动填充事件数据存储 ID。

1. 选择**运行**以运行查询。在查询完成后，您可以查看命令输出和查询结果。

   **命令输出**选项卡显示有关查询的元数据，例如查询是否成功、匹配的记录数量以及查询的运行时间。

   **查询结果**选项卡显示选定事件数据存储中与查询匹配的事件数据。

有关编辑查询的更多信息，请参阅 [使用 CloudTrail 控制台创建或编辑查询](query-create-edit-query.md)。有关运行查询和保存查询结果的更多信息，请参阅[使用控制台运行查询并保存查询结果](query-run-query.md)。