Entrega de eventos de Insights

A diferencia de otros tipos de eventos que captura CloudTrail, los eventos de Insights solo se registran cuando CloudTrail detecta cambios en el uso de la API de su cuenta que difieren considerablemente de los patrones de uso típicos de la cuenta.

El lugar donde CloudTrail entrega los eventos y el tiempo que tarda en recibirlos de Insights difieren entre los registros de seguimiento y los almacenes de datos eventos.

Entrega de eventos de Insights para registros de seguimientos

Si ha habilitado eventos de Insights en un registro de seguimientos y CloudTrail detecta actividad inusual, CloudTrail envía los eventos de Insights a la carpeta /CloudTrail-Insight al bucket de S3 de destino para su registro de seguimiento. Después de habilitar CloudTrail Insights por primera vez en un registro de seguimiento, CloudTrail puede tardar hasta 36 horas en empezar a entregar los eventos de Insights, siempre que se detecte actividad inusual en ese tiempo.

Si deshabilita el registro de eventos de Insights en un registro de seguimiento y luego vuelve a habilitar los eventos de Insights o detiene y reinicia el registro de un registro en un registro de seguimiento, puede tardar hasta 36 horas para que CloudTrail reinicie la entrega de eventos de Insights, siempre que se detecte una actividad inusual en ese momento.

Entrega de eventos de Insights para los almacenes de datos de eventos

Si ha activado los eventos de Insights en un almacén de datos de eventos de origen, CloudTrail entrega los eventos de Insights al almacén de datos de eventos de destino. Después de habilitar CloudTrail Insights por primera vez en un almacén de datos de eventos, CloudTrail puede tardar hasta 7 días en empezar a entregar los eventos de Insights al almacén de datos de eventos de destino, siempre que se detecte actividad inusual en ese tiempo.

Si desactiva el registro de eventos de Insights en un almacén de datos de eventos de origen y, a continuación, vuelve a habilitar los eventos de Insights, o detiene y reinicia la incorporación de eventos en un almacén de datos de eventos de origen, CloudTrail puede tardar hasta 7 días en reiniciar la entrega de eventos de Insights, siempre que se detecte una actividad inusual en ese momento. Se aplican cargos adicionales por incorporar eventos de Insights en CloudTrail Lake. Se le cobrará por separado si habilita Insights para los registros de seguimiento y almacenes de datos de eventos. Para obtener información sobre los precios de CloudTrail, consulte Precios de AWS CloudTrail.