使用 CloudTrail 主控台檢視事件複製詳細資料 - AWS CloudTrail

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

使用 CloudTrail 主控台檢視事件複製詳細資料

追蹤事件複製開始之後,您可以檢視事件複製詳細資訊,包括複製的狀態,以及任何複製失敗的相關資訊。

注意

事件複製詳細資訊頁面上顯示的詳細資訊不是即時的。實際的詳細資訊值 (例如 Prefixes copied (複製的字首)) 可能會高於頁面上顯示的值。CloudTrail 在事件副本的過程中逐步更新詳細信息。

存取事件複製詳細資訊頁面

  1. 登入 AWS Management Console 並開啟 CloudTrail 主控台,位於https://console.aws.amazon.com/cloudtrail/

  2. 在左側導覽窗格中,選擇 Lake 下方的事件資料存放區

  3. 選擇事件資料存放區。

  4. Event copy status (事件複製狀態) 區段中選擇事件複製。

複製詳細資訊

Copy details (複製詳細資訊) 中,您可以檢視有關追蹤事件複製的下列詳細資訊。

  • Event log S3 location (事件日誌 S3 位置) - 包含追蹤事件日誌檔案的來源 S3 儲存貯體位置。

  • Copy ID (複製 ID) - 該複製的 ID。

  • Prefixes copied (複製的字首) - 代表複製的 S3 字首數。在追蹤事件複製期間,會 CloudTrail 複製追蹤記錄檔中儲存在首碼中的事件。

  • Copy status (複製狀態) - 複製的狀態。

    • Initializing (正在初始化) - 追蹤事件複製開始時顯示的初始狀態。

    • In progress (進行中) - 表示追蹤事件複製正在進行中。

      注意

      如果其他追蹤事件複製狀態為 In progress (進行中),則無法複製追蹤事件。若要停止追蹤事件複製,請選擇 Stop copy (停止複製)。

    • Stopped (已停止) - 表示 Stop copy (停止複製) 動作已發生。若要重試追蹤事件複製,請選擇 Retry copy (重試複製)。

    • Failed (已失敗) - 複製已完成,但有些追蹤事件無法複製。檢閱 Copy failures (複製失敗) 中的錯誤訊息。若要重試追蹤事件複製,請選擇 Retry copy (重試複製)。當您重試副本時,會在發生失敗的位置 CloudTrail 繼續複製。

    • Completed (已完成) - 複製已完成且沒有錯誤。您可以在事件資料存放區中查詢複製的追蹤事件。

  • Created time (建立時間) - 指出追蹤事件複製的開始時間。

  • Finish time (完成時間) - 指出追蹤事件複製完成或停止的時間。

複製失敗

Copy failures (複製失敗) 中,您可以檢閱每個複製失敗的錯誤位置、錯誤訊息和錯誤類型。失敗的常見原因,包括 S3 前綴是否包含未壓縮的文件,或包含由非服務提供的文件。CloudTrail另一個可能的失敗原因與存取權問題有關。例如,如果事件資料存放區的 S3 儲存貯體未授與匯入事件的 CloudTrail 存取權,您將會收到AccessDenied錯誤訊息。

針對每個複製失敗,請檢閱下列錯誤資訊。

  • Error location (錯誤位置) - 指出 S3 儲存貯體中發生錯誤的位置。如果因為來源 S3 儲存貯體包含未壓縮檔案而發生錯誤,Error location (錯誤位置) 將包含您可以在其中找到該檔案的字首。

  • Error message (錯誤訊息) - 提供錯誤發生原因的說明。

  • Error type (錯誤類型) - 提供錯誤類型。例如,Error type (錯誤類型) 為 AccessDenied 表示由於許可問題而發生錯誤。如需複製追蹤事件所需許可的詳細資訊,請參閱 複製追蹤事件所需的許可

解決任何失敗後,請選擇 Retry copy (重試複製)。當您重試副本時,會在發生失敗的位置 CloudTrail 繼續複製。