Resumen de los resultados de las consultas en lenguaje natural
nota
La característica de resumen de consultas se encuentra en la versión preliminar para CloudTrail Lake y está sujeta a cambios.
Una vez finalizada la consulta, puede obtener un resumen de los resultados de la consulta en lenguaje natural en la pestaña de Resultados de la consulta del editor de consultas. Esta opción utiliza inteligencia artificial generativa (IA generativa) para producir el resumen.
Resumir los resultados de la consulta
-
En la pestaña Resultados de la consulta del editor de consultas, seleccione Resumir los resultados para generar un resumen en lenguaje natural de los resultados de la consulta. El resumen se ofrece en inglés.
-
(Opcional) Para ofrecer comentarios sobre el resumen, elija el botón de aprobación hacia arriba o hacia abajo que aparece debajo del resumen generado.
Si el almacén de datos del evento relacionado se cifra con una clave de KMS, no podrá utilizarla para cifrar los resultados y el resumen de la consulta. En su lugar, CloudTrail cifra los resultados y el resumen de la consulta.
El acceso al resumen generado se autoriza con los permisos GetQueryResults, GenerateQueryResultsSummary y KMS (si el almacén de fechas del evento relacionado está cifrado con una clave de KMS). Cuando se genera un resumen, CloudTrail registra un evento denominado GenerateQueryResultsSummary para su visibilidad.
Permisos necesarios
Las políticas administradas AWSCloudTrail_FullAccess y AdministratorAccess brindan los permisos necesarios para utilizar esta característica.
También puede incluir las acciones cloudtrail:GenerateQueryResultsSummary y cloudtrail:GetQueryResults en una política integrada o administrada por el cliente, nueva o existente.
Si el almacén de datos de eventos relacionado con los resultados de la consulta que se resume está cifrado con una clave de KMS, también necesitará permisos para la clave de KMS.
Compatibilidad de regiones
Esta característica está disponible en las siguientes Regiones de AWS:
-
Región Asia-Pacífico (Tokio) (ap-northeast-1)
-
Región Este de EE. UU. (Norte de Virginia) (us-east-1)
-
Región Oeste de EE. UU. (Oregón) (us-west-2)
Limitaciones
A continuación, se encuentran las limitaciones de esta característica:
-
Los resúmenes se ofrecen solo en inglés.
-
Los resúmenes se limitan a los almacenes de datos de eventos que recopilan los eventos de CloudTrail (eventos administrados, de datos y de actividad de la red).
-
Cada resumen es para los resultados de una sola consulta.
-
El tamaño de los resultados de la consulta debe ser inferior a 250 KB.
-
La cuota mensual de los resultados de consultas que se pueden resumir es de 3 MB.
