本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢視事件資料存放區的 Insights 事件
<a name="insights-events-view-lake"></a>

本節說明如何透過檢視 Insights 事件**儀表板和執行範例查詢，來檢視 Insights 事件資料存放區的 Insights 事件**。如需有關如何在事件資料存放區上啟用 CloudTrail Insights 的資訊，請參閱 [使用主控台在現有事件資料存放區上啟用 CloudTrail Insights](insights-events-enable.md#insights-events-enable-lake)。

CloudTrail 查詢會依據掃描的資料量而產生費用。為了協助控制成本，我們建議您對查詢新增開始和結束 `eventTime` 時間戳記來限制查詢。如需 CloudTrail 定價的詳細資訊，請參閱 [AWS CloudTrail 定價](https://aws.amazon.com/cloudtrail/pricing/)。

如需事件資料存放區的 Insights 事件記錄欄位說明，請參閱 [事件資料存放區的 Insights 事件 CloudTrail 記錄內容](cloudtrail-insights-fields-lake.md)。

**Topics**
+ [檢視事件資料存放區的 Insights 儀表板](#insights-events-view-lake-dashboard)
+ [檢視 Insights 事件的範例查詢](#insights-events-lake-queries)

## 檢視事件資料存放區的 Insights 儀表板
<a name="insights-events-view-lake-dashboard"></a>

**Insights 事件儀表板**會顯示依 Insights 類型分類的 Insights 事件整體比例、最高使用者和服務依 Insights 類型分類的 Insights 事件比例，以及每天的 Insights 事件數量。此儀表板還包含一個小工具，可列出最多 30 天的 Insights 事件。

**注意**  
在您第一次在來源事件資料存放區上啟用 CloudTrail Insights 之後，CloudTrail 最多可能需要 7 天才能開始交付 Insights 事件，前提是在此期間偵測到異常活動。如需詳細資訊，請參閱[Insights 事件的交付](insights-events-understanding.md)。
**Insights 事件儀表板**只會顯示所選事件資料存放區收集的 Insights 事件的相關資訊，這取決於來源事件資料存放區的組態。例如，如果您設定來源事件資料存放區啟用 `ApiCallRateInsight` 的 Insights 事件，而不啟用 `ApiErrorRateInsight` 的 Insights 事件，您將不會看到有關 `ApiErrorRateInsight` 的 Insights 事件的資訊。

**檢視 Insights 事件儀表板**

1. 登入 AWS 管理主控台 並開啟位於 https：//[https://console.aws.amazon.com/cloudtrail/](https://console.aws.amazon.com/cloudtrail/) 的 CloudTrail 主控台。

1.  在左側導覽窗格中，選擇 **Lake** 下方的**儀表板**。

1. 選擇**受管和自訂儀表板**索引標籤。

1. 從**AWS 受管儀表板**中，選擇 **Insights 事件儀表板**。

1.  選擇您的 Insights 事件資料存放區。

1. 選擇按**絕對範圍**或**相對範圍**篩選儀表板資料。選擇**絕對範圍**以選取特定的日期和時間範圍。選擇**相對範圍**以選取預先定義的時間範圍或自訂範圍。依預設，儀表板會顯示過去 24 小時的事件資料。
**注意**  
CloudTrail Lake 查詢會根據掃描的資料量產生費用。為協助您控制成本，您可以在較窄時間範圍內篩選。如需 CloudTrail 定價的詳細資訊，請參閱 [AWS CloudTrail 定價](https://aws.amazon.com/cloudtrail/pricing/)。

1. 選擇重新整理圖示以填入儀表板小工具的圖形。每個小工具都會指出重新整理的狀態。

如需有關 Lake 儀表板的詳細資訊，請參閱 [CloudTrail Lake 儀表板](lake-dashboard.md)。

## 檢視 Insights 事件的範例查詢
<a name="insights-events-lake-queries"></a>

CloudTrail 主控台為 Insights 事件提供許多範例查詢，可協助您開始撰寫自己的查詢。

**檢視 Insights 事件的範例查詢**

1. 登入 AWS 管理主控台 並開啟位於 https：//[https://console.aws.amazon.com/cloudtrail/](https://console.aws.amazon.com/cloudtrail/) 的 CloudTrail 主控台。

1.  在導覽窗格中，選擇 **Lake** 下方的**查詢**。

1. 在 **Query** (查詢) 頁面上，選擇 **Sample queries** (範例查詢) 索引標籤。

1. 搜尋 Insights 事件的查詢。選擇**查詢名稱**以在**編輯器**索引標籤中開啟查詢。  
![\[範例顯示 Insights 事件的範例查詢\]](http://docs.aws.amazon.com/zh_tw/awscloudtrail/latest/userguide/images/ct-insights-sample-queries.png)

1. 在**編輯器**索引標籤上，選擇 Insights 事件資料存放區。當您在清單中選擇事件資料存放區時，CloudTrail 會自動在查詢編輯器的 `FROM` 列填入事件資料存放區 ID。

1. 選擇**執行**以執行查詢。查詢完成後，您可以檢視命令輸出和查詢結果。

   **命令輸出**索引標籤顯示您的查詢的相關中繼資料，例如查詢是否成功，相符的記錄數目，以及查詢的執行事件。

   **查詢結果**索引標籤顯示所選事件資料存放區中與您的查詢相符的事件資料。

如需有關編輯查詢的詳細資訊，請參閱 [使用 CloudTrail 主控台建立或編輯查詢](query-create-edit-query.md)。如需有關執行查詢和儲存查詢結果的詳細資訊，請參閱 [使用主控台執行查詢並儲存查詢結果](query-run-query.md)。