

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Anzeigen von Insights-Ereignissen für Ereignisdatenspeicher
<a name="insights-events-view-lake"></a>

In diesem Abschnitt wird beschrieben, wie Sie Insights-Ereignisse für einen Insights-Ereignisdatenspeicher anzeigen können, indem Sie das **Insights-Ereignis-Dashboard** aufrufen und Beispielabfragen ausführen. Informationen zur Aktivierung von CloudTrail Insights in einem Ereignisdatenspeicher finden Sie unter[Aktivieren von CloudTrail Insights in einem vorhandenen Ereignisdatenspeicher mit der Konsole](insights-events-enable.md#insights-events-enable-lake).

CloudTrail Für Abfragen fallen Gebühren an, die auf der Menge der gescannten Daten basieren. Um die Kosten zu kontrollieren, empfehlen wir Ihnen, Abfragen einzuschränken, indem Sie `eventTime`-Start- und Ende-Zeitstempel zu Abfragen hinzufügen. Weitere Informationen zu CloudTrail-Preisen erhalten Sie unter [AWS CloudTrail – Preise](https://aws.amazon.com/cloudtrail/pricing/).

Eine Beschreibung der Datensatzfelder von Insights-Ereignissen für Ereignisdatenspeicher finden Sie unter[CloudTrail Inhalte für Insights-Ereignisse für Ereignisdatenspeicher aufzeichnen](cloudtrail-insights-fields-lake.md).

**Topics**
+ [Das Insights-Dashboard für einen Ereignisdatenspeicher anzeigen](#insights-events-view-lake-dashboard)
+ [Beispielabfragen für Insights-Ereignisse anzeigen](#insights-events-lake-queries)

## Das Insights-Dashboard für einen Ereignisdatenspeicher anzeigen
<a name="insights-events-view-lake-dashboard"></a>

Das **Insights-Ereignis-Dashboard** zeigt den Gesamtanteil der Insights-Ereignisse nach Insights-Typ, den Anteil der Insights-Ereignisse nach Insights-Typ für die wichtigsten Benutzer und Dienste sowie die Anzahl der Insights-Ereignisse pro Tag. Das Dashboard enthält auch ein Widget, das Insights-Ereignisse für bis zu 30 Tage auflistet.

**Anmerkung**  
Nachdem Sie CloudTrail Insights zum ersten Mal im Quell-Eventdatenspeicher aktiviert haben, CloudTrail kann es bis zu 7 Tage dauern, bis mit der Bereitstellung von Insights-Ereignissen begonnen wird, sofern während dieser Zeit ungewöhnliche Aktivitäten festgestellt werden. Weitere Informationen finden Sie unter [Durchführung von Insights-Ereignissen](insights-events-understanding.md).
Das **Insights-Ereignis-Dashboard** zeigt nur Informationen zu den Insights-Ereignissen an, die vom ausgewählten Ereignisdatenspeicher erfasst wurden. Dies hängt von der Konfiguration des Quellereignisdatenspeichers ab. Wenn Sie beispielsweise den ursprünglichen Ereignisdatenspeicher so konfigurieren, dass Insights-Ereignisse für `ApiCallRateInsight`, aber nicht für `ApiErrorRateInsight` aktiviert werden, werden Ihnen keine Informationen über Insights-Ereignisse für `ApiErrorRateInsight` angezeigt.

**Um das Insights-Event-Dashboard anzuzeigen**

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudTrail Konsole unter [https://console.aws.amazon.com/cloudtrail/](https://console.aws.amazon.com/cloudtrail/).

1.  Wählen Sie im linken Navigationsbereich unter **Lake** die Option **Dashboard** aus. 

1. Wählen Sie die Registerkarte **Verwaltete und benutzerdefinierte Dashboards**.

1. Wählen Sie in den **AWS verwalteten Dashboards** das **Insights-Event-Dashboard** aus.

1.  Wählen Sie Ihren Insights-Ereignisdatenspeicher aus. 

1. Wählen Sie, ob Sie die Dashboard-Daten nach einem **absoluten Bereich** oder einem **relativen Bereich** filtern möchten. Wählen Sie **Absoluter Bereich**, um ein bestimmtes Datum und eine bestimmte Zeitspanne auszuwählen. Wählen Sie **Relativer Bereich**, um einen vordefinierten Zeitraum oder einen benutzerdefinierten Bereich auszuwählen. Standardmäßig zeigt das Dashboard Ereignisdaten der letzten 24 Stunden an.
**Anmerkung**  
CloudTrail Bei Lake-Abfragen fallen Kosten an, die von der Menge der gescannten Daten abhängen. Für eine bessere Kostenkontrolle können Sie nach einem engeren Zeitrahmen filtern. Weitere Informationen zur CloudTrail Preisgestaltung finden Sie unter [AWS CloudTrail Preise](https://aws.amazon.com/cloudtrail/pricing/).

1. Wählen Sie das Aktualisierungssymbol, um die Grafiken für die Widgets des Dashboards aufzufüllen. Jedes Widget gibt den Status der Aktualisierung an.

Weitere Informationen zu Lake-Dashboards finden Sie unter [CloudTrail Lake-Dashboards](lake-dashboard.md).

## Beispielabfragen für Insights-Ereignisse anzeigen
<a name="insights-events-lake-queries"></a>

Die CloudTrail Konsole bietet eine Reihe von Beispielabfragen für Insights-Ereignisse, die Ihnen den Einstieg in das Schreiben eigener Abfragen erleichtern können.

**So zeigen Sie Beispielabfragen für Insights-Ereignisse an**

1. Melden Sie sich bei der an AWS-Managementkonsole und öffnen Sie die CloudTrail Konsole unter [https://console.aws.amazon.com/cloudtrail/](https://console.aws.amazon.com/cloudtrail/).

1.  Wählen Sie im Navigationsbereich unter **Lake** die Option **Abfrage** aus. 

1. Wählen Sie auf der Seite **Abfrage** die Registerkarte **Beispielabfragen** aus.

1. Suchen Sie nach Abfragen für Insights-Ereignisse. Wählen Sie den **Abfragenamen**, um die Abfrage auf der Registerkarte **Editor** zu öffnen.  
![\[Das Beispiel zeigt Beispielabfragen für Insights-Ereignisse\]](http://docs.aws.amazon.com/de_de/awscloudtrail/latest/userguide/images/ct-insights-sample-queries.png)

1. Wählen Sie auf der Registerkarte **Editor** den Insights-Ereignisdatenspeicher aus. Wenn Sie den Ereignisdatenspeicher aus der Liste auswählen, CloudTrail wird die ID des Ereignisdatenspeichers automatisch in die `FROM` Zeile des Abfrage-Editors eingetragen.

1. Wählen Sie dann **Ausführen** aus, um die Abfrage auszuführen. Nach Abschluss der Abfrage können Sie die Befehlsausgabe und die Abfrageergebnisse anzeigen.

   Auf der Registerkarte **Befehlsausgabe** werden Metadaten zu Ihrer Abfrage angezeigt, z. B. ob die Abfrage erfolgreich war, die Anzahl der übereinstimmenden Datensätze und die Laufzeit der Abfrage.

   Auf der Registerkarte **Abfrageergebnisse** werden die Ereignisdaten im ausgewählten Ereignisdatenspeicher angezeigt, die Ihrer Abfrage entsprachen.

Weitere Informationen zum Bearbeiten einer Abfrage finden Sie unter [Erstellen oder bearbeiten Sie eine Abfrage mit der Konsole CloudTrail](query-create-edit-query.md). Weitere Informationen zum Ausführen einer Abfrage und zum Speichern von Abfrageergebnissen finden Sie unter [Führen Sie eine Abfrage aus und speichern Sie die Abfrageergebnisse mit der Konsole](query-run-query.md).