使用 Lake 创建、更新和管理 CloudTrail Lake 集成 AWS CLI

本节介绍可用于创建、更新和管理 CloudTrail Lake 集成的命令。 AWS CLI

使用时 AWS CLI，请记住您的命令在 AWS 区域 配置文件中运行。如果您想要在不同的区域中运行命令，可以为配置文件更改默认区域，或者与命令一起使用 --region 参数。

L CloudTrail ake 集成的可用命令

用于在 La CloudTrail ke 中创建、更新和管理集成的命令包括：

• create-event-data-store为之外的事件创建事件数据存储 AWS。

• delete-channel删除用于集成的频道。

• delete-resource-policy删除附加到 La CloudTrail ke 集成频道的资源策略。

• get-channel返回有关 CloudTrail 频道的信息。

• get-resource-policy以检索该 CloudTrail 频道所附的基于资源的政策文档的JSON文本。

• list-channels列出当前账户中的频道及其来源名称。

• put-audit-events将您的应用程序事件摄取到 CloudTrail Lake 中。必填参数接受您要 CloudTrail 采集的事件的JSON记录（也称为有效负载）。auditEvents每个PutAuditEvents请求最多可以添加 100 个此类事件（或最多 1 MB）。

• put-resource-policy将基于资源的权限策略附加到用于与外部事件源集成的 CloudTrail 频道。 AWS有关基于资源的策略的更多信息，请参阅AWS CloudTrail 基于资源的策略示例。

• update-channel更新由所需频道指定的频道，ARN或UUID。

有关 La CloudTrail ke 事件数据存储的可用命令列表，请参阅事件数据存储的可用命令。

有关可用于 La CloudTrail ke 查询的命令列表，请参阅可用于 L CloudTrail ake 查询的命令。