本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
本节介绍中的资源配额(以前称为限制) CloudTrail。有关中所有配额的信息 CloudTrail,请参阅中的服务配额AWS 一般参考。
注意
CloudTrail 没有可调整的配额。
CloudTrail 资源配额
下表描述了其中的资源配额 CloudTrail。
资源 | 默认配额 | 评论 |
---|---|---|
每区域的跟踪数 | 5 |
每个 AWS 区域的跟踪的最大数量。 在影子区域中,要获取最新的资源计数指标,请调用 无法提高此配额。 |
事件数据存储 | 10 |
每个 AWS 区域的事件数据存储的最大数量。这包括该地区的单区域事件数据存储、所有 AWS 区域区域的多区域事件数据存储以及组织事件数据存储。这包括任何生命周期阶段的事件数据存储。 在影子区域中,要获取最新的资源计数指标,请调用 无法提高此配额。 |
渠道 | 25 |
此配额适用于用于与 CloudTrail Lake 以外的事件源集成的频道 AWS,不适用于与服务相关的频道。 无法提高此配额。 |
每个区域的仪表板 | 100 |
每个 CloudTrail Lake 自定义仪表板的最大数量 AWS 区域。 在影子区域中,要获取最新的资源计数指标,请调用 无法提高此配额。 |
每个仪表板上的小工具 | 10 |
这是每个 CloudTrail Lake 仪表板的最大小组件数量。 无法提高此配额。 |
并发刷新仪表板 | 1 |
每个仪表板的最大持续刷新次数。 无法提高此配额。 |
并发查询 | 10 |
您可以在 La CloudTrail ke 中同时运行的已排队或正在运行的最大查询数。 无法提高此配额。 |
每个 PutAuditEvents 请求的事件 | 100 |
每个 无法提高此配额。 |
事件选择器 | 每个跟踪 5 个 | 无法提高此配额。 |
高级事件选择器 | 跨所有高级事件选择器的 500 个条件 |
如果跟踪或事件数据存储使用高级事件选择器,则所有高级事件选择器中允许的所有条件的总数最多为 500。 无法提高此配额。 |
事件选择器中的数据资源 | 一个跟踪中的所有事件选择器中共 250 个 | 如果您选择使用事件选择器限制数据事件,则跟踪中所有事件选择器的数据资源总数不能超过 250 个。单个事件选择器上的资源的数量限制可配置为最多 250 个。仅当所有事件选择器中的数据资源的总数不超过 250 个时才允许此上限。 示例:
事件选择器仅适用于跟踪。对于事件数据存储,您必须使用高级事件选择器。 无法提高此配额。 如果选择在所有资源(例如,所有 S3 存储桶或所有 Lambda 函数)上记录数据事件,则不适用此限额。 |
事件大小 |
所有事件版本:不能将超过 256 KB 的事件发送到 CloudWatch 日志 事件版本 1.05 及更高版本:事件总大小限制为 256 KB |
Amaz CloudWatch on Logs 和 Amazon EventBridge 各允许的最大事件大小为 256 KB。 CloudTrail 不会将超过 256 KB 的事件发送到 CloudWatch 日志或 EventBridge。 从事件版本 1.05 开始,事件的大小最大值为 256 KB。这是为了帮助防止恶意行为者利用这些漏洞,并允许其他 AWS 服务(例如 L CloudWatch ogs 和)使用事件 EventBridge。 |
CloudTrail 发送到 Amazon S3 的文件大小 |
50MB ZIP 文件,压缩后 |
对于管理事件和数据事件, CloudTrail 将事件以最多 50 MB(压缩)的 ZIP 文件形式发送到 S3。 如果在跟踪中启用,则在 CloudTrail 将 ZIP 文件发送到 S3 之后,Amazon SNS 会发送日志传输通知。 |
每秒交易量 (TPS) 配额为 CloudTrail
列AWS 一般参考出了每秒交易量 (TPS) 配额。 AWS APIsAPI 的每秒事务数(TPS)配额表示您每秒可以为给定 API 发出多少个请求,而不会受到限制。例如, CloudTrail LookupEvents
API 的 TPS 配额为 2。
有关每个 CloudTrail API 的 TPS 配额的信息,请参阅中的AWS 一般参考服务配额。