Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # CloudTrail registra i contenuti per gli eventi Insights per gli archivi di dati degli eventi AWS CloudTrail I record degli eventi Insights per gli archivi di dati di eventi includono campi diversi dagli altri CloudTrail eventi nella loro struttura JSON, a volte denominati *payload*. Un record di eventi CloudTrail Insights per un data store di eventi include i seguenti campi: **Nota** I `baselineAverage` campi `insightValue``insightAverage`,`baselineValue`, e all'interno del `attributions` campo di `insightContext` inizieranno a essere obsoleti il 23 giugno 2025. + **`eventVersion`**— La versione del formato di registro degli eventi. **Optional:** False + **`eventCategory`**— La categoria dell'evento. Il valore è sempre relativo `Insight` agli eventi Insights. **Optional:** False + **`eventType`**— Il tipo di evento. Il valore è sempre `AwsCloudTrailInsight` per gli eventi Insights. **Optional:** False + **`eventID`**— GUID generato da CloudTrail per identificare in modo univoco ogni evento. Puoi utilizzare questo valore per identificare un singolo evento. Ad esempio, puoi utilizzare l'ID come chiave primaria per recuperare i dati di log da un database ricercabile. **Optional:** False + **`eventTime`**— L'ora in cui l'evento Insights è iniziato o interrotto, in tempo universale coordinato (UTC). **Optional:** False + **`awsRegion`**— Il Regione AWS luogo in cui si è verificato l'evento Insights, ad esempio`us-east-2`. **Optional:** False + **`recipientAccountId`**— Rappresenta l'ID dell'account che ha ricevuto questo evento. **Optional:** True + **`sharedEventID`**— Un GUID generato da CloudTrail Insights per identificare in modo univoco un evento Insights. `sharedEventID`è comune tra l'inizio e la fine degli eventi Insights e aiuta a collegare entrambi gli eventi per identificare in modo univoco le attività insolite. Puoi considerare lo `sharedEventID` come l'ID evento generale di Insights. **Optional:** False + **`addendum`**— Se la consegna di un evento è stata ritardata o informazioni aggiuntive su un evento esistente diventano disponibili dopo la registrazione dell'evento, un campo addendum mostra informazioni sul motivo per cui l'evento è stato ritardato. Se mancavano informazioni da un evento esistente, il campo addendum include le informazioni mancanti e un motivo per cui mancavano. Consulta anche `addendum` in [CloudTrail registrare contenuti per eventi di gestione, dati e attività di rete](cloudtrail-event-reference-record-contents.md). **Optional:** True + **`insightSource`**— L'archivio dati degli eventi di origine che ha raccolto gli eventi di gestione analizzati. **Optional:** False + **`insightState`**— Se l'evento è l'evento Insights iniziale o finale. Il valore può essere `Start` o `End`. **Optional:** False + **`insightEventSource`**— Servizio AWS Quella era la fonte dell'attività insolita, ad esempio`ec2.amazonaws.com`. **Optional:** False + **`insightEventName`**— Il nome dell'evento Insights, in genere il nome dell'API all'origine dell'attività insolita. **Optional:** False + **`insightErrorCode`**— Il codice di errore dell'attività insolita. Consulta anche `errorCode` in [CloudTrail registrare contenuti per eventi di gestione, dati e attività di rete](cloudtrail-event-reference-record-contents.md). **Optional:** True + **`insightType`**— Il tipo di evento Insights. Questo valore può essere `ApiCallRateInsight` o `ApiErrorRateInsight`. **Optional:** False + **`insightContext`**— Contiene informazioni sul fattore scatenante alla base di un evento Insights, come l'identità dell'utente, lo user agent, la media o la *baseline* storica e la durata e la media di Insights. **Optional:** False + **`baselineAverage`**— Il numero medio di chiamate o errori API al minuto durante la durata di base dell'API oggetto dell'evento Insights per l'account, calcolato nei sette giorni precedenti l'inizio dell'evento Insights. **Optional:** False + **`insightAverage`**— Per un evento Insights iniziale, questo valore è il numero medio di chiamate o errori API al minuto durante l'inizio dell'attività insolita. Per un evento Insights di fine, questo valore è il numero medio di chiamate o erriri API al minuto per la durata dell'attività insolita. **Optional:** False + **`baselineDuration`**— La durata, in minuti, del periodo di riferimento (il periodo di tempo in cui viene misurata la normale attività sull'API in questione). `baselineDuration`è almeno i sette giorni (10080 minuti) che precedono un evento Insights. Questo campo è presente sia negli eventi Insights di inizio che di fine. L'ora di fine di `baselineDuration` è sempre l'inizio di un evento Insights. **Optional:** False + **`insightDuration`**— La durata, in minuti, di un evento Insights (il periodo di tempo compreso tra l'inizio e la fine di un'attività insolita sull'API in oggetto). `insightDuration`si verifica sia all'inizio che alla fine degli eventi Insights. **Optional:** False + **`attributions`**— Include informazioni sull'identità dell'utente, sullo user agent o sul codice di errore correlati ad attività insolite e di base. **Optional:** True **Nota** I `baselineAverage` campi `insightValue``insightAverage`,`baselineValue`, e all'interno del `attributions` campo di `insightContext` inizieranno a essere obsoleti il 23 giugno 2025. + **`attribute`**— Contiene il tipo di attributo. Il valore può essere `userIdentityArn`, `userAgent` o `errorCode`. Se presenti, questi valori verranno visualizzati una sola volta in un singolo attributo. Valori di attributo diversi possono avere `errorCode` valori `userIdentityArn``userAgent`, o diversi, ma ogni istanza di attributo conterrà solo un valore per `userIdentityArn``userAgent`, o`errorCode`. **Optional:** False + **`insightValue`**— Il valore principale dell'attributo che si è verificato nelle chiamate API o negli errori commessi durante il periodo di attività insolito. **Optional:** False + **`insightAverage`**— Il numero di chiamate o errori API al minuto durante il periodo di attività insolito per l'attributo nel `insightValue` campo. **Optional:** False + **`baselineValue`**— Il valore principale dell'attributo che ha contribuito alle chiamate o agli errori API registrati durante il normale periodo di attività. **Optional:** False + **`baselineAverage`**— La media storica delle chiamate o degli errori API al minuto nei sette giorni precedenti l'ora di inizio dell'attività di Insights per l'attributo nel campo. `baselineValue` **Optional:** False + **`insight`**— I primi cinque valori degli attributi che hanno contribuito alle chiamate API o agli errori commessi durante il periodo di attività insolito. Mostra anche il numero medio di chiamate API o di errori commessi dall'attributo durante il periodo di attività insolito. **Optional:** False + **`value`**— L'attributo che ha contribuito alle chiamate API o agli errori commessi durante il periodo di attività insolito. **Optional:** False + **`average`**— Il numero medio di chiamate o errori API al minuto durante il periodo di attività insolito per l'attributo nel `value` campo. **Optional:** False + **`baseline`**— I primi cinque valori degli attributi che hanno contribuito maggiormente alle chiamate o agli errori dell'API durante il normale periodo di attività. Mostra anche il numero medio di chiamate o errori API registrati dal valore dell'attributo durante il normale periodo di attività. **Optional:** False + **`value`**— L'attributo che ha contribuito alle chiamate o agli errori dell'API durante il normale periodo di attività. **Optional:** False + **`average`**— La media storica delle chiamate o degli errori API al minuto nei sette giorni precedenti l'ora di inizio dell'attività di Insights per l'attributo nel `value` campo. **Optional:** False