Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Organisation d'événements Insights
Contrairement aux autres types d'événements CloudTrail capturés, les événements Insights ne sont enregistrés que lorsqu'ils CloudTrail détectent des changements dans l'utilisation de l'API de votre compte qui diffèrent considérablement des modèles d'utilisation habituels du compte.
L'endroit CloudTrail où les événements sont organisés et le temps nécessaire pour recevoir les événements Insights varient selon les sentiers et les magasins de données d'événements.
Note
Les événements Insights sur les événements de données ne sont pris en charge que sur les trails.
Diffusion d'événements Insights pour les journaux de suivi
Si vous avez activé les événements Insights sur un parcours et que vous CloudTrail détectez une activité inhabituelle, CloudTrail diffuse les événements Insights dans le /CloudTrail-Insight dossier du compartiment S3 de destination choisi pour votre parcours. Une fois que vous avez activé CloudTrail Insights pour la première fois sur un trail, la diffusion des événements Insights CloudTrail peut prendre jusqu'à 36 heures, à condition qu'une activité inhabituelle soit détectée pendant cette période.
Si vous désactivez la journalisation des événements Insights sur une trace, puis que vous réactivez les événements Insights, ou si vous arrêtez et redémarrez la journalisation sur une trace, la reprise de la diffusion des événements Insights peut prendre jusqu' CloudTrail à 36 heures, à condition qu'une activité inhabituelle soit détectée pendant cette période.
Diffusion d'événements Insights pour les entrepôts de données d'événement
Si vous avez activé les événements Insights dans une banque de données d'événements source, CloudTrail diffuse les événements Insights vers la banque de données d'événements de destination. Une fois que vous avez activé CloudTrail Insights pour la première fois dans la banque de données d'événements source, la diffusion des événements Insights dans la banque de données d'événements de destination CloudTrail peut prendre jusqu'à 7 jours, à condition qu'une activité inhabituelle soit détectée pendant cette période.
Si vous désactivez la journalisation des événements Insights dans une banque de données d'événements source, puis que vous réactivez les événements Insights, ou si vous arrêtez et redémarrez l'ingestion d'événements dans une banque de données d'événements source, la reprise de la diffusion des événements Insights peut prendre jusqu' CloudTrail à 7 jours, à condition qu'une activité inhabituelle soit détectée pendant cette période. Des frais supplémentaires s'appliquent pour l'ingestion d'événements Insights in CloudTrail Lake. Vous serez facturé séparément si vous activez Insights à la fois pour les journaux de suivi et les entrepôts de données d'événement. Pour plus d'informations sur la CloudTrail tarification, consultez la section AWS CloudTrail Tarification
