CloudTrail コンソールでサンプルクエリを表示する - AWS CloudTrail

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

CloudTrail コンソールでサンプルクエリを表示する

CloudTrail コンソールには、独自のクエリの作成を開始するのに役立つ多数のサンプルクエリが用意されています。

CloudTrail クエリには、スキャンされたデータの量に基づいて料金が発生します。コストを抑えるため、クエリに開始および終了 eventTime タイムスタンプを追加することで、クエリを制限することをお勧めします。 CloudTrail 料金の詳細については、「 の料金AWS CloudTrail」を参照してください。

注記

GitHub コミュニティによって作成されたクエリを表示することもできます。詳細については、 GitHub ウェブサイトのCloudTrail「Lake サンプルクエリ」を参照してください。 AWS CloudTrail ではクエリが評価されていません GitHub。

サンプルクエリを表示、実行する

  1. にサインイン AWS Management Console し、 で CloudTrail コンソールを開きますhttps://console.aws.amazon.com/cloudtrail/。

  2. ナビゲーションペインの [Lake] で、[クエリ] を選択します。

  3. [Query] (クエリ) ページで、[Sample queries] (サンプルクエリ) タブを開きます。

  4. リストからサンプルクエリを選択するか、クエリを検索してリストをフィルタリングします。この例では、[クエリ名] を選択し、[コンソール変更者の調査] クエリを開きます。そうすると、[Editor] (エディタ) タブでこのクエリが開きます。

    サンプルクエリタブ

  5. [エディター] タブで、クエリを実行するイベントデータストアを選択します。リストからイベントデータストアを選択すると、 はクエリエディタのFROM行にイベントデータストア ID CloudTrail を自動的に入力します。

    クエリ用のイベントデータストアを選択する

  6. クエリを実行するには、[実行] を選択します。

    [コマンド出力] タブには、クエリが成功したかどうか、一致したレコードの数、クエリの実行時間など、クエリに関するメタデータが表示されます。

    クエリステータスの表示

    [クエリ結果] タブには、選択したイベントデータストア内のクエリと一致したイベントデータが表示されます。

    クエリ結果を表示する

クエリ編集の詳細については、「 CloudTrail コンソールでクエリを作成または編集する」を参照してください。クエリの実行およびクエリ結果の保存に関する詳細については、「コンソールを使用してクエリを実行し、クエリ結果を保存する」を参照してください。