Dettagli della copia dell'evento - AWS CloudTrail

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Dettagli della copia dell'evento

Dopo l'avvio della copia di un evento di percorso, è possibile visualizzare i dettagli della copia dell'evento, tra cui lo stato della copia e le informazioni su eventuali errori di copia.

Nota

I dettagli mostrati nella pagina dei dettagli della copia dell'evento non sono in tempo reale. I valori effettivi per dettagli come Prefixes copied (Prefissi copiati) possono essere superiori a quelli mostrati nella pagina. CloudTrail aggiorna i dettagli in modo incrementale nel corso della copia dell'evento.

Per accedere alla pagina dei dettagli della copia dell'evento

  1. Accedi AWS Management Console e apri la CloudTrail console all'indirizzo https://console.aws.amazon.com/cloudtrail/.

  2. Nel riquadro di navigazione sulla sinistra, seleziona Datastore di eventi in Lake.

  3. Scegliere l'evento dall'archivio di dati degli eventi.

  4. Scegliere la copia dell'evento nella sezione Event copy status (Stato della copia dell'evento).

Dettagli della copia

Da Copy details (Dettagli copia), è possibile visualizzare i dettagli seguenti sulla copia dell'evento di percorso.

  • Event log S3 location (Posizione di S3 del registro degli eventi): la posizione del bucket S3 di origine contenente i file di log degli eventi traccia.

  • Copy ID (ID copia): l'ID della copia.

  • Prefixes copied (Prefissi copiati): rappresenta il numero di prefissi S3 copiati. Durante la copia di un evento di trail, CloudTrail copia gli eventi nei file di log del trail memorizzati nei prefissi.

  • Copy status (Stato copia): lo stato della copia.

    • Initialization (nizializzazione): lo stato iniziale visualizzato all'avvio della copia dell'evento di percorso.

    • In progress (In corso): indica che la copia dell'evento di percorso è in corso.

      Nota

      Non è possibile copiare eventi traccia se un'altra copia di eventi traccia è In progress (In corso). Per interrompere la copia di un evento di percorso, scegliere Stop copy (Interrompi copia).

    • Stopped (Interrotto): indica che si è verificata un'azione Stop copy (Interrompi copia). Per riprovare la copia di un evento traccia, scegli Riprova copia.

    • Failed (Non riuscita): la copia è stata completata, ma alcuni eventi traccia non sono stati copiati. Esamina i messaggi di errore in Copy failures (Errori di copia). Per riprovare la copia di un evento traccia, scegli Riprova copia. Quando si riprova una copia, la CloudTrail riprende nella posizione in cui si è verificato l'errore.

    • Completed (Completata): la copia è stata completata senza errori. È possibile eseguire query degli eventi traccia copiati nelil datastore di eventi.

  • Created time (Ora di creazione): indica quando è iniziata la copia dell'evento di percorso.

  • Finish time (Ora di fine): indica quando è stata completata o interrotta la copia dell'evento di percorso.

Errori di copia

Da Copy failured (Errori di copia) è possibile esaminare la posizione dell'errore, il messaggio di errore e il tipo di errore per ogni errore di copia. Le cause più comuni di errore includono se un prefisso S3 conteneva un file non compresso o conteneva un file fornito da un servizio diverso da. CloudTrail Un'altra possibile causa di errore è correlata a problemi di accesso. Ad esempio, se il bucket S3 dell'Event Data Store non concedesse CloudTrail l'accesso all'importazione degli eventi, si verificherebbe un errore. AccessDenied

Per ogni errore di copia, consultare le informazioni seguenti sull'errore.

  • Error location (Posizione dell'errore): indica la posizione nel bucket S3 in cui si è verificato l'errore. Se si è verificato un errore perché il bucket S3 di origine conteneva un file non compresso, Error location (Posizione dell'errore) include il prefisso in cui si trova tale file.

  • Error message (Messaggio di errore): fornisce una spiegazione del motivo dell'errore.

  • Error type (Tipo di errore): fornisce il tipo di errore. Ad esempio, un Error type (Tipo di errore) di AccessDenied indica che l'errore si è verificato a causa di un problema di autorizzazioni. Per ulteriori informazioni sulle autorizzazioni necessarie per la copia di eventi traccia, consultare Autorizzazioni necessarie per la copia di eventi traccia.

Dopo aver risolto eventuali errori, scegliere Retry copy (Riprova copia). Quando riprovi una copia, CloudTrail riprende la copia nella posizione in cui si è verificato l'errore.