本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用 CloudTrail 控制台记录 Insights 事件
<a name="insights-events-enable"></a>

本节介绍如何使用 CloudTrail 控制台在现有跟踪或事件数据存储上启用 Insights 事件。

有关如何创建新的跟踪以记录 Insights 事件的更多信息，请参阅[使用控制台创建跟踪](cloudtrail-create-a-trail-using-the-console-first-time.md#creating-a-trail-in-the-console)。

有关如何创建新的事件数据存储以收集 Insights 事件的更多信息，请参阅[使用控制台为 Insights 事件创建事件数据存储](query-event-data-store-insights.md)。

**Topics**
+ [

## 使用控制台对现有跟踪启用 CloudTrail Insights
](#insights-events-enable-trail)
+ [

## 使用控制台在现有事件数据存储上启用 CloudTrail Insights
](#insights-events-enable-lake)

## 使用控制台对现有跟踪启用 CloudTrail Insights
<a name="insights-events-enable-trail"></a>

使用以下步骤在现有跟踪上启用 CloudTrail Insights。

1. 在 CloudTrail 控制台的左侧导航窗格中，打开 T **rail** s 页面，然后选择一个跟踪名称。

1. 在 **Insights 事件**中，选择**编辑**。
**注意**  
记录 Insights 事件将收取额外费用。有关 CloudTrail 定价，请参阅[AWS CloudTrail 定价](https://aws.amazon.com/cloudtrail/pricing/)。

1. 在 **Event type**（事件类型）中，选择 **Insights events**（Insights 事件）。

1. 在 **Insights 事件**中，选择**管理事件**或**数据事件** 

1.  在 **Insights 类型**下，选择 **API 调用率、API 错误率**或两者兼而有之。您的跟踪必须记录**写入**管理事件或数据事件才能记录 Insights 事件以了解 **API 调用率**。您的跟踪必须记录**读取**或**写入**管理或数据，才能记录 Insights 事件，以了解 **API 错误率**。

1. 选择**保存更改**以保存您的更改。

CloudTrail 在跟踪上启用 Insights 事件后，最多可能需要 36 小时才能开始交付 Insights 事件，前提是在此期间检测到异常活动。

## 使用控制台在现有事件数据存储上启用 CloudTrail Insights
<a name="insights-events-enable-lake"></a>

使用以下步骤在现有事件数据存储上启用 CloudTrail Insights。

在 Lake 中 CloudTrail 收取 Insights 事件需要支付额外费用。如果您同时为跟踪和事件数据存储启用 Insights，则需要单独付费。有关 CloudTrail 定价的信息，请参阅[AWS CloudTrail 定价](https://aws.amazon.com/cloudtrail/pricing/)。

**注意**  
您只能在包含 CloudTrail管理事件的事件数据存储上启用 CloudTrail Insights。您无法在其他事件数据存储类型上启用 CloudTrail Insights。

1. 在 CloudTrail 控制台左侧导航窗格的 **Lake** 下，选择**事件数据存储**。

1. 选择事件数据存储名称。

1. 在**管理事件**中，选择**编辑**。

1. 选择**启用 Insights 事件捕获**。

1. 选择将收集 Insights 事件的目标事件存储。目标事件数据存储将根据该事件数据存储中的管理事件活动收集 Insights 事件。有关如何创建目标事件数据存储的信息，请参阅[要创建记录 Insights 事件的目标事件数据存储](query-event-data-store-insights.md#query-event-data-store-insights-procedure)。

1. 选择 Insights 类型。您可以选择 **API 调用率**、**API 错误率**或同时选择此两者。您必须记录**写入**管理事件，以针对 **API 调用率**记录 Insights 事件。您必须记录**读取**或**写入**管理事件，以针对 **API 错误率**记录 Insights 事件。

1. 选择**保存更改**以保存您的更改。

CloudTrail 最多可能需要 7 天才能开始交付 Insights 事件，前提是在此期间检测到异常活动。