本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# Insights 事件的交付
<a name="insights-events-understanding"></a>

與 CloudTrail 擷取的其他類型的事件不同，只有在 CloudTrail 偵測到帳戶 API 使用方式發生變更，且與帳戶的一般使用模式有很大差異時，才會加以記錄。

在不同的追蹤和事件資料存放區之間，CloudTrail 在何處傳遞事件以及接收 Insights 事件所需的時間會有所不同。

**注意**  
資料事件的 Insights 事件僅支援追蹤。

**追蹤的 Insights 事件傳遞**

如果您已啟用追蹤上的 Insights 事件，且 CloudTrail 偵測到異常的活動，CloudTrail 會為您的追蹤將 Insights 事件傳遞至所選目的地 S3 儲存貯體中的 `/CloudTrail-Insight` 資料夾。在線索上第一次啟用 CloudTrail Insights 之後，CloudTrail 最多可能需要 36 小時才能開始交付 Insights 事件，前提是在此期間偵測到異常活動。

如果您關閉追蹤記錄的 Insights 事件，然後重新啟用 Insights 事件，或停止並重新啟動追蹤記錄，CloudTrail 最多可能需要 36 小時才能重新啟動傳遞 Insights 事件，前提是在此期間偵測到異常活動。

**事件資料存放區的 Insights 事件傳遞**

如果您已啟用來源事件資料存放區上的 Insights 事件，CloudTrail 會將 Insights 事件傳遞到目的地事件資料存放區。在您第一次在來源事件資料存放區上啟用 CloudTrail Insights 之後，CloudTrail 最多可能需要 7 天才能開始將 Insights 事件交付至目的地事件資料存放區，前提是在此期間偵測到異常活動。

如果您關閉來源事件資料存放區上的 Insights 事件記錄，然後重新啟用 Insights 事件，或停止並重新啟動來源事件資料存放區上的事件擷取，則 CloudTrail 最多可能需要 7 天才能重新啟動傳遞 Insights 事件，前提是在此期間偵測到異常活動。擷取 CloudTrail Lake 中的 Insights 事件需支付額外費用。如果您同時為追蹤和事件資料存放區啟用 Insights，則將分別支付它們的費用。如需有關 CloudTrail 定價的資訊，請參閱 [AWS CloudTrail 定價](https://aws.amazon.com/cloudtrail/pricing/)。