翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# CloudTrail コンソールを使用して証跡イベントを既存のイベントデータストアにコピーする
<a name="cloudtrail-copy-trail-events"></a>

以下の手順を実行し、証跡イベントを既存のイベントデータストアにコピーします。新しいイベントデータストアの作成方法に関する詳細は、「[コンソールを使用して CloudTrail イベント用にイベントデータストアを作成する](query-event-data-store-cloudtrail.md)」を参照してください。

**注記**  
 証跡イベントを既存のイベントデータストアにコピーする前に、そのイベントデータストアの料金設定オプションと保持期間が、ご自身のユースケースについて適切に設定されていることを確認してください。  
**料金オプション:** 料金オプションによって、イベントの取り込みと保存にかかるコストが決まります。料金オプションの詳細については、「[AWS CloudTrail 料金表](https://aws.amazon.com/cloudtrail/pricing/)」および「[イベントデータストアの料金オプション](cloudtrail-lake-manage-costs.md#cloudtrail-lake-manage-costs-pricing-option)」を参照してください。
**保持期間:** 保持期間によって、イベントデータをイベントデータストアに保持する期間が決まります。CloudTrail は、イベントデータストアの保持期間内の証跡イベントのうち、`eventTime` を持つもののみをコピーします。適切な保持期間を決定するには、コピーしたい最も古いイベントからの日数と、そのイベントをイベントデータストアに保持したい日数の合計を計算します (**保存期間** = *最も古いイベントからの日数* \$1 *保持する日数*)。例えば、コピーする最も古いイベントが 45 日前のもので、そのイベントをイベントデータストアにさらに 45 日間保持したい場合は、保持期間を 90 日間に設定します。

**イベントデータストアに証跡イベントをコピーするには**

1. にサインイン AWS マネジメントコンソール し、[https://console.aws.amazon.com/cloudtrail/](https://console.aws.amazon.com/cloudtrail/) で CloudTrail コンソールを開きます。

1. CloudTrail コンソールの左側にあるナビゲーションペインで **Trails** (追跡) を選択します。

1. **[Trails]** (追跡) ページで、証跡を選択し、次に**[Copy events to Lake]** (イベントを Lake にコピー) を選択します。証跡のソース S3 バケットがデータ暗号化に KMS キーを使用している場合は、CloudTrail によるバケット内のデータの復号を KMS キーポリシーが許可するようにしてください。ソース S3 バケットが複数の KMS キーを使用する場合、各キーのポリシーを更新して、CloudTrail によるバケット内のデータの復号を許可する必要があります。KMS キーポリシーの更新の詳細については、「[ソース S3 バケット内のデータを復号化するための KMS キーポリシー](cloudtrail-copy-trail-to-lake.md#cloudtrail-copy-trail-events-permissions-kms)」を参照してください。

1.  (オプション) デフォルトでは、CloudTrail は S3 バケットの`CloudTrail`プレフィックスとプレフィックス内の`CloudTrail`プレフィックスに含まれる CloudTrail イベントのみをコピーし、他の AWS サービスのプレフィックスはチェックしません。別のプレフィックスに含まれる CloudTrail イベントをコピーする場合は、**[Enter S3 URI]** (S3 URI を入力)、**[Browse S3]** (S3 を閲覧) の順に選択してプレフィックスを参照します。

   S3 バケットポリシーで、CloudTrail に証跡イベントをコピーできるアクセスを許可する必要があります。S3 バケットとポリシーの更新の詳細については、「[証跡イベントのコピー用の Amazon S3 バケットポリシー](cloudtrail-copy-trail-to-lake.md#cloudtrail-copy-trail-events-permissions-s3)」を参照してください。

1. **[イベントの時間範囲を指定する]** では、イベントをコピーする時間範囲を選択します。CloudTrail は、証跡イベントのコピーを試みる前に、プレフィックスとログファイル名をチェックして、選択した開始日と終了日の間の日付が名前に含まれていることを確認します。**[Relative range]** (相対範囲) または**[Absolute range]** (絶対範囲) を選択することができます。ソース証跡と送信先イベントデータストア間でイベントが重複しないようにするには、イベントデータストアの作成よりも前の時間範囲を選択します。
**注記**  
CloudTrail は、イベントデータストアの保持期間内の証跡イベントのうち、`eventTime` を持つもののみをコピーします。たとえば、イベントデータストアの保持期間が 90 日の場合、CloudTrail は `eventTime` が 90 日前よりも古い証跡イベントをコピーしません。
   + **[相対範囲]** を選択した場合、過去 6 か月、1 年、2 年、7 年またはカスタム範囲でログに記録されたイベントをコピーすることを選択できます。CloudTrail は、選択した期間内に記録されたイベントをコピーします。
   + **[Absolute range]** (絶対範囲) を選択した場合、特定の開始日と終了日を選択できます。CloudTrail は、選択した開始日と終了日の間に発生したイベントをコピーします。

1. **[Delivery location]** (配信場所) で、ドロップダウンリストから配信先イベントデータストアを選択します。

1. **[Permissions]** (アクセス許可) については、以下の IAM ロールのオプションから選択します。既存の IAM ロールを選択する場合は、IAM ロールポリシーが必要なアクセス許可を提供していることを確認してください。IAM ロールの許可の更新の詳細については、「[証跡イベントをコピーするための IAM 許可](cloudtrail-copy-trail-to-lake.md#cloudtrail-copy-trail-events-permissions-iam)」を参照してください。
   + **[Create a new role (recommended)]** (新しいロールの作成 (推奨)) を選択して、新しい IAM ロールを作成します。**[Enter IAM role name]** (IAM ロール名を入力してください) に、ロールの名前を入力します。CloudTrail は、この新しいロールに必要なアクセス許可を自動的に作成します。
   + リストにないカスタム IAM ロールを使用するには、**[カスタム IAM ロール ARN を使用する]** を選択してください。**[Enter IAM role ARN]** (IAM ロールの ARN を入力) で、IAM ARN を入力します。
   + ドロップダウンリストから既存の IAM ロールを選択します。

1. **[Copy events]** (イベントをコピー) を選択します。

1. コピーの確認を求めるプロンプトが表示されます。確認する準備ができたら、**[Copy trail events to Lake]** (証跡イベントを Lake にコピー) を選択してから**[Copy events]** (イベントをコピー) を選択します。

1. **[Copy details]** (コピーの詳細) ページで、コピーの状態を確認し、エラーを確認できます。証跡イベントのコピーが完了すると、その**[Copy status]** (コピー ステータス) は、エラーがない場合は**[Completed]** (完了) に設定され、エラーが発生した場合は**[Failed]** (失敗) に設定されます。
**注記**  
イベントコピーの詳細ページに表示される詳細は、リアルタイムではありません。**[Prefixes copied]** (コピーされたプレフィックス) などの詳細の実際の値は、ページに表示される値よりも高くなる場合があります。CloudTrail では、イベントコピーの過程で詳細を段階的に更新します。

1. **[Copy status]** (コピーのステータス) が**[Failed]** (失敗) の場合は、**[Copy failures]** (コピーの失敗) に示されているエラーを修正し、**[Retry copy]** (コピーの再試行) を選択します。コピーを再試行すると、CloudTrail は失敗が発生した場所でコピーを再開します。

証跡イベントコピーの詳細を表示する方法については、「[CloudTrail コンソールにイベントコピーの詳細を表示する](copy-trail-details.md)」を参照してください。