Afficher les détails de la copie de l'événement avec la CloudTrail console

Après le démarrage de la copie d'un événement de journal de suivi, vous pouvez consulter les informations relatives à la copie d'événement, y compris son statut et les informations concernant les échecs éventuels.

Note

Les détails affichés sur la page des détails de la copie d'événement ne sont pas en temps réel. Les valeurs réelles des détails tels que les Prefixes copied (Préfixes copiés) peuvent être plus élevées que ce qui est indiqué sur la page. CloudTrail met à jour les détails progressivement au cours de la copie de l'événement.

Pour accéder à la page de détails de la copie d'événement

1. Connectez-vous à la CloudTrail console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/cloudtrail/.

2. Dans le panneau de navigation de gauche, sous Lake, choisissez Entrepôts de données d'événement.

3. Choisissez le magasin de données d'événement.

4. Choisissez la copie d'événement dans la section Event copy status (État de la copie d'événement).

Informations relatives à la copie

Dans Copy details (Informations relatives à la copie), vous pouvez afficher les informations suivantes concernant la copie d'événement de journal de suivi.

• Emplacement S3 du journal des événements : l'emplacement du compartiment S3 source contenant les fichiers journaux des événements de journal de suivi.

• ID de copie : l'identifiant de la copie.

• Préfixes copiés : représente le nombre de préfixes S3 copiés. Lors de la copie d'un événement de suivi, CloudTrail copie les événements dans les fichiers journaux de suivi enregistrés dans les préfixes.

• Statut de la copie : le statut de la copie.

  • Initialisation : statut initial affiché lorsque la copie de l'événement de journal de suivi commence.

  • En cours : indique que la copie de l'événement de journal de suivi est en cours.

    Note

    Vous ne pouvez pas copier les événements du journal de suivi si une autre copie de ces événements est En cours. Pour interrompre la copie d'un événement de journal de suivi, sélectionnez Stop copy (Interrompre la copie).

  • Interrompu : indique qu'une action Stop copy (Interrompre la copie) s'est produite. Pour réessayer de copier un événement de journal de suivi, sélectionnez Retry copy (Réessayer la copie).

  • Échec : la copie est terminée, mais certains événements de journal de suivi n'ont pas pu être copiés. Consultez les messages d'erreur dans Copy failures (Échecs de la copie). Pour réessayer de copier un événement de journal de suivi, sélectionnez Retry copy (Réessayer la copie). Lorsque vous réessayez d'effectuer une copie, elle CloudTrail reprend à l'endroit où l'échec s'est produit.

  • Terminé : la copie s'est terminée sans erreur. Vous pouvez interroger les événements de journal de suivi copiés dans le magasin de données d'événement.

• Heure de création : indique quand la copie de l'événement de journal de suivi a commencé.

• Heure de fin : indique quand la copie de l'événement de journal de suivi s'est terminée ou interrompue.

Échecs de la copie

Dans Copy failures (Échecs de la copie), vous pouvez consulter l'emplacement, le message et le type d'erreur pour chaque échec de copie. Les causes d'échec les plus courantes incluent le fait qu'un préfixe S3 contenait un fichier non compressé ou un fichier fourni par un service autre que. CloudTrail Une autre cause possible d'échec concerne les problèmes d'accès. Par exemple, si le compartiment S3 du magasin de données d'événements n'autorisait pas l' CloudTrail accès à l'importation des événements, une AccessDenied erreur s'afficherait.

Pour chaque échec de copie, consultez les informations d'erreur suivantes.

• L'emplacement de l'erreur : indique l'emplacement où l'erreur s'est produite dans le compartiment S3. Si une erreur se produisait parce que le compartiment S3 source contenait un fichier non compressé, l'emplacement de l'erreur inclurait le préfixe où se trouverait ce fichier.

• Le message d'erreur : fournit une explication quant à la survenue de l'erreur.

• Le type d'erreur : indique le type d'erreur. Par exemple, un type d'erreur AccessDenied indique que l'erreur est survenue en raison d'un problème d'autorisations. Pour plus d'informations sur les autorisations requises pour copier des événements de journal de suivi, veuillez consulter Autorisations requises pour copier les événements de journal de suivi.

Après avoir résolu tous les problèmes, sélectionnez Retry copy (Réessayer la copie). Lorsque vous réessayez d'effectuer une copie, elle CloudTrail reprend à l'endroit où l'échec s'est produit.