Travailler avec CloudTrail Insights - AWS CloudTrail

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Travailler avec CloudTrail Insights

AWS CloudTrail Insights aide AWS les utilisateurs à identifier les activités inhabituelles associées aux taux d'appels et aux taux d'erreur des API et à y répondre en analysant en permanence les événements liés à CloudTrail la gestion et aux données. CloudTrail Insights analyse votre gestion passée et les événements liés aux données pour établir vos modèles habituels de taux d'appels d'API et de taux d'erreur d'API, également appelés base de référence. CloudTrail génère ensuite des événements Insights lorsque les taux d'appels d'API ou les taux d'erreur actuels s'écartent de la base de référence.

Vous pouvez collecter deux types d'informations, chacune pour les événements de gestion et les événements liés aux données.

Informations sur les événements de gestion

  • Taux d'appels d'API : mesure des appels d'API de gestion en écriture seule effectués par minute par rapport à un volume d'appels d'API de référence. Pour enregistrer les événements Insights sur le taux d'appel de l'API pour les événements de gestion, le magasin de données de suivi ou d'événements doit activer Insights et consigner les événements write de gestion.

  • Taux d'erreur d'API : mesure des appels d'API de gestion qui génèrent des codes d'erreur. L'erreur s'affiche en cas d'échec de l'appel d'API. Pour enregistrer les événements Insights sur le taux d'erreur de l'API, le magasin de données de suivi ou d'événements doit activer Insights et consigner read les événements de write gestion, ou les deux read et les événements write de gestion.

Informations sur les événements liés aux données

  • Taux d'appels d'API : mesure des appels d'API de données effectués par minute par rapport à un volume d'appels d'API de référence. Pour enregistrer les événements Insights sur le taux d'appels de l'API, le journal doit activer Insights et consigner les événements liés aux données.

  • Taux d'erreur d'API : mesure des appels d'API de données qui génèrent des codes d'erreur. L'erreur s'affiche en cas d'échec de l'appel d'API. Pour enregistrer les événements Insights sur le taux d'erreur de l'API, le journal doit activer Insights et consigner read les événements write liés aux données, ou les deux read et les événements write liés aux données.

Note

Les événements Insights sur les événements de données ne sont pris en charge que sur les sentiers et non sur les magasins de données d'événements.

CloudTrail Insights analyse les événements de gestion et de données qui se produisent dans chaque région et génère un événement Insights lorsqu'une activité inhabituelle est détectée qui s'écarte de la base de référence. Un événement CloudTrail Insights est généré dans la même région que son événement de gestion ou de données de soutien.

Des frais supplémentaires s'appliquent pour les événements Insights. Vous serez facturé séparément si vous activez la gestion des événements Insights pour les sentiers et les magasins de données sur les événements, et des informations sur les événements Insights. Pour plus d’informations, consultez Tarification d’AWS CloudTrail.

Rubriques