Erstellen, aktualisieren und verwalten Sie Ereignisdatenspeicher mit dem AWS CLI

In diesem Abschnitt AWS CLI werden die Befehle beschrieben, mit denen Sie Ihre CloudTrail Lake-Ereignisdatenspeicher erstellen, aktualisieren und verwalten können.

Denken Sie bei der Verwendung von daran AWS CLI, dass Ihre Befehle in der für Ihr Profil AWS-Region konfigurierten Version ausgeführt werden. Wenn Sie die Befehle in einer anderen Region ausführen möchten, ändern Sie entweder die Standardregion für Ihr Profil, oder verwenden Sie den --region-Parameter mit dem Befehl.

Verfügbare Befehle für Ereignisdatenspeicher

Zu den Befehlen zum Erstellen und Aktualisieren von Ereignisdatenspeichern in CloudTrail Lake gehören:

• create-event-data-storeum einen Ereignisdatenspeicher zu erstellen.

• get-event-data-storeum Informationen über den Ereignisdatenspeicher zurückzugeben, einschließlich der erweiterten Ereignisselektoren, die für den Ereignisdatenspeicher konfiguriert sind.

• update-event-data-storeum die Konfiguration eines vorhandenen Ereignisdatenspeichers zu ändern.

• list-event-data-storesum die Ereignisdatenspeicher aufzulisten.

• delete-event-data-storeum einen Ereignisdatenspeicher zu löschen.

• restore-event-data-storeum einen Ereignisdatenspeicher wiederherzustellen, dessen Löschung noch aussteht.

• start-importum einen Import von Trail-Ereignissen in einen Ereignisdatenspeicher zu starten oder einen fehlgeschlagenen Import erneut zu versuchen.

• get-importum Informationen über einen bestimmten Import zurückzugeben.

• stop-importum den Import von Trail-Ereignissen in einen Event-Datenspeicher zu stoppen.

• list-importsum Informationen zu allen Importen oder einer ausgewählten Gruppe von Importen von ImportStatus oder zurückzugebenDestination.

• list-import-failuresum Importfehler für den angegebenen Import aufzulisten.

• stop-event-data-store-ingestionum die Aufnahme von Ereignissen in einen Ereignisdatenspeicher zu stoppen.

• start-event-data-store-ingestionum die Erfassung von Ereignissen in einem Ereignisdatenspeicher neu zu starten.

• enable-federationum den Verbund für einen Ereignisdatenspeicher zu aktivieren, um den Ereignisdatenspeicher in Amazon Athena abzufragen.

• disable-federationum den Verbund in einem Ereignisdatenspeicher zu deaktivieren. Nachdem Sie den Verbund deaktiviert haben, können Sie die Daten des Event-Datenspeichers in Amazon Athena nicht mehr abfragen. Sie können weiterhin Abfragen in CloudTrail Lake durchführen.

• put-insight-selectorsum Insights-Ereignisselektoren für einen vorhandenen Ereignisdatenspeicher hinzuzufügen oder zu ändern und Insights-Ereignisse zu aktivieren oder zu deaktivieren.

• get-insight-selectorsum Informationen über Insights-Ereignisselektoren zurückzugeben, die für einen Ereignisdatenspeicher konfiguriert sind.

• add-tagsum einem vorhandenen Ereignisdatenspeicher ein oder mehrere Tags (Schlüssel-Wert-Paare) hinzuzufügen.

• remove-tagsum ein oder mehrere Tags aus einem Ereignisdatenspeicher zu entfernen.

• list-tagsum eine Liste von Tags zurückzugeben, die einem Ereignisdatenspeicher zugeordnet sind.

Eine Liste der verfügbaren Befehle für CloudTrail Lake-Abfragen finden Sie unterVerfügbare Befehle für CloudTrail Lake-Abfragen.

Eine Liste der verfügbaren Befehle für CloudTrail Lake-Integrationen finden Sie unterVerfügbare Befehle für CloudTrail Lake-Integrationen.