Beispielabfragen mit der CloudTrail Konsole anzeigen - AWS CloudTrail

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Beispielabfragen mit der CloudTrail Konsole anzeigen

Die CloudTrail Konsole bietet eine Reihe von Beispielabfragen, die Ihnen den Einstieg in das Schreiben eigener Abfragen erleichtern können.

CloudTrail Für Abfragen fallen Gebühren an, die sich nach der Menge der gescannten Daten richten. Um die Kosten zu kontrollieren, empfehlen wir Ihnen, Abfragen einzuschränken, indem Sie eventTime-Start- und Ende-Zeitstempel zu Abfragen hinzufügen. Weitere Informationen zur CloudTrail Preisgestaltung finden Sie unter AWS CloudTrail Preise.

Anmerkung

Sie können sich auch Abfragen ansehen, die von der GitHub Community erstellt wurden. Weitere Informationen und die Ansicht dieser Beispielabfragen finden Sie unter CloudTrailLake-Beispielabfragen auf der GitHub Website. AWS CloudTrail hat die Abfragen in nicht ausgewertet GitHub.

Führen Sie eine Beispielabfrage wie folgt durch:

  1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die CloudTrail Konsole unter https://console.aws.amazon.com/cloudtrail/.

  2. Wählen Sie im Navigationsbereich unter Lake die Option Abfrage aus.

  3. Wählen Sie auf der Seite Abfrage die Registerkarte Beispielabfragen aus.

  4. Wählen Sie eine Beispielabfrage aus der Liste aus oder suchen Sie nach der Abfrage, um die Liste zu filtern. In diesem Beispiel öffnen wir die Abfrage Untersuchen, wer Änderungen an der Konsole vorgenommen hat, indem Sie Namen der Abfrage auswählen. Dies öffnet die Abfrage in der Registerkarte Editor.

    Registerkarte „Beispielabfragen“

  5. Wählen Sie auf der Registerkarte Editor den Ereignisdatenspeicher aus, für den Sie die Abfrage ausführen möchten. Wenn Sie den Ereignisdatenspeicher aus der Liste auswählen, CloudTrail wird die ID des Ereignisdatenspeichers automatisch in die FROM Zeile des Abfrage-Editors eingetragen.

    Auswählen von Ereignisdatenspeicher für die Abfrage

  6. Wählen Sie dann Ausführen aus, um die Abfrage auszuführen.

    Auf der Registerkarte Befehlsausgabe werden Metadaten zu Ihrer Abfrage angezeigt, z. B. ob die Abfrage erfolgreich war, die Anzahl der übereinstimmenden Datensätze und die Laufzeit der Abfrage.

    Abfragestatus anzeigen

    Auf der Registerkarte Abfrageergebnisse werden die Ereignisdaten im ausgewählten Ereignisdatenspeicher angezeigt, die Ihrer Abfrage entsprachen.

    Abfrageergebnisse anzeigen

Weitere Informationen zum Bearbeiten einer Abfrage finden Sie unter Erstellen oder bearbeiten Sie eine Abfrage mit der Konsole CloudTrail . Weitere Informationen zum Ausführen einer Abfrage und zum Speichern von Abfrageergebnissen finden Sie unter Führen Sie eine Abfrage aus und speichern Sie die Abfrageergebnisse mit der Konsole.