Afficher des exemples de requêtes avec la CloudTrail console - AWS CloudTrail

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Afficher des exemples de requêtes avec la CloudTrail console

La CloudTrail console fournit un certain nombre d'exemples de requêtes qui peuvent vous aider à commencer à écrire vos propres requêtes.

CloudTrail les requêtes sont facturées en fonction de la quantité de données numérisées. Pour aider à contrôler les coûts, nous vous recommandons de limiter les requêtes en ajoutant des horodatages eventTime de début et de fin aux requêtes. Pour plus d'informations sur la CloudTrail tarification, consultez la section AWS CloudTrail Tarification.

Note

Vous pouvez également consulter les requêtes créées par la GitHub communauté. Pour plus d'informations et pour consulter ces exemples de requêtes, voir CloudTrailLake sample queries sur le GitHub site Web. AWS CloudTrail n'a pas évalué les requêtes dans GitHub.

Pour afficher et exécuter un exemple de requête
  1. Connectez-vous à la CloudTrail console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/cloudtrail/.

  2. Dans le panneau de navigation, sous Lake, choisissez Requête.

  3. Sur la page Requête, sélectionnez l’onglet Exemples de requêtes.

  4. Choisissez un exemple de requête dans la liste ou recherchez la requête pour filtrer la liste. Dans cet exemple, nous allons ouvrir la requête Investigate who made console changes en choisissant le Nom de la requête. Cela ouvre la requête dans l’onglet Éditeur.

    Onglet Exemples de requêtes
  5. Dans l'onglet Éditeur, choisissez l'entrepôt de données d'événement pour lequel vous souhaitez exécuter la requête. Lorsque vous choisissez le magasin de données d'événements dans la liste, l'ID du magasin de données d'événements est CloudTrail automatiquement renseigné dans la FROM ligne de l'éditeur de requêtes.

    Choisir l'entrepôt de données d'événement pour la requête
  6. Choisissez Exécuter pour exécuter la requête.

    L'onglet Sortie de commande affiche les métadonnées relatives à votre requête, telles que le succès de la requête, le nombre d'enregistrements correspondants et la durée d'exécution de la requête.

    Afficher le statut de la requête

    L'onglet Résultats de la requête affiche les données d'événements de l'entrepôt de données d'événement sélectionné qui correspondent à votre requête.

    Afficher les résultats des requêtes

Pour plus d'informations sur l'édition d'une requête, veuillez consulter Création ou modification d'une requête à l'aide de la CloudTrail console. Pour plus d'informations sur l'exécution d'une requête et l'enregistrement des résultats, veuillez consulter Exécuter une requête et enregistrer les résultats de la requête avec la console.