Dettagli della copia dell'evento

Dopo l'avvio della copia di un evento traccia, è possibile visualizzare i dettagli della copia dell'evento, tra cui lo stato della copia e le informazioni su eventuali errori di copia.

Nota

I dettagli mostrati nella pagina dei dettagli della copia dell'evento non sono in tempo reale. I valori effettivi per dettagli come Prefixes copied (Prefissi copiati) possono essere superiori a quelli mostrati nella pagina. CloudTrail aggiorna i dettagli in modo incrementale nel corso della copia dell'evento.

Per accedere alla pagina dei dettagli della copia dell'evento

1. Accedi alla AWS Management Console e apri la console CloudTrail all'indirizzo https://console.aws.amazon.com/cloudtrail/.

2. Nel pannello di navigazione a sinistra della console CloudTrail, scegli Lake.

3. Nella pagina Lake, seleziona la scheda Event data stores (Archivi di dati di eventi).

4. Scegliere l'evento dall'archivio di dati degli eventi.

5. Scegliere la copia dell'evento nella sezione Event copy status (Stato della copia dell'evento).

Dettagli della copia

Da Copy details (Dettagli copia), è possibile visualizzare i dettagli seguenti sulla copia dell'evento traccia.

• Event log S3 location (Posizione di S3 del registro degli eventi): la posizione del bucket S3 di origine contenente i file di log degli eventi traccia.

• Copy ID (ID copia): l'ID della copia.

• Prefixes copied (Prefissi copiati): rappresenta il numero di prefissi S3 copiati. Durante la copia di un evento traccia, CloudTrail copia gli eventi nei file di log delle tracce archiviati nei prefissi.

• Copy status (Stato copia): lo stato della copia.

  • Initialization (nizializzazione): lo stato iniziale visualizzato all'avvio della copia dell'evento traccia.

  • In progress (In corso): indica che la copia dell'evento traccia è in corso.

    Nota

    Non è possibile copiare eventi traccia se un'altra copia di eventi traccia è In progress (In corso). Per interrompere la copia di un evento traccia, scegliere Stop copy (Interrompi copia).

  • Stopped (Interrotto): indica che si è verificata un'azione Stop copy (Interrompi copia). Per riprovare la copia di un evento traccia, scegli Riprova copia.

  • Failed (Non riuscita): la copia è stata completata, ma alcuni eventi traccia non sono stati copiati. Esamina i messaggi di errore in Copy failures (Errori di copia). Per riprovare la copia di un evento traccia, scegli Riprova copia. Quando riprovi una copia, CloudTrail riprende la copia nella posizione in cui si è verificato l'errore.

  • Completed (Completata): la copia è stata completata senza errori. È possibile eseguire query degli eventi traccia copiati nell'archivio dati degli eventi.

• Created time (Ora di creazione): indica quando è iniziata la copia dell'evento traccia.

• Finish time (Ora di fine): indica quando è stata completata o interrotta la copia dell'evento traccia.

Errori di copia

Da Copy failured (Errori di copia) è possibile esaminare la posizione dell'errore, il messaggio di errore e il tipo di errore per ogni errore di copia. I motivi più comuni di errore includono casi in cui un prefisso S3 conteneva un file non compresso o un file fornito da un servizio diverso da CloudTrail. Un'altra possibile causa di errore è correlata a problemi di accesso. Ad esempio, se il bucket S3 dell'archivio dati degli eventi non ha concesso a CloudTrail l'accesso per l'importazione degli eventi, si verifica un errore AccessDenied.

Per ogni errore di copia, consultare le informazioni seguenti sull'errore.

• Error location (Posizione dell'errore): indica la posizione nel bucket S3 in cui si è verificato l'errore. Se si è verificato un errore perché il bucket S3 di origine conteneva un file non compresso, Error location (Posizione dell'errore) include il prefisso in cui si trova tale file.

• Error message (Messaggio di errore): fornisce una spiegazione del motivo dell'errore.

• Error type (Tipo di errore): fornisce il tipo di errore. Ad esempio, un Error type (Tipo di errore) di AccessDenied indica che l'errore si è verificato a causa di un problema di autorizzazioni. Per ulteriori informazioni sulle autorizzazioni necessarie per la copia di eventi traccia, consultare Autorizzazioni necessarie per la copia di eventi traccia.

Dopo aver risolto eventuali errori, scegliere Retry copy (Riprova copia). Quando riprovi una copia, CloudTrail riprende la copia nella posizione in cui si è verificato l'errore.