本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 下載已儲存的查詢結果
<a name="view-download-cloudtrail-lake-query-results"></a>

儲存查詢結果後，您必須能夠找到包含查詢結果的檔案。CloudTrail 會將您的查詢結果傳送至您在儲存查詢結果時指定的 Amazon S3 儲存貯體。

**注意**  
 儲存查詢結果時，查詢結果可能會先顯示在主控台中，隨後才能在 S3 儲存貯體中檢視，因為 CloudTrail 會在查詢掃描完成後傳送查詢結果。儘管大多數查詢會在幾分鐘內完成，但視事件資料存放區的大小而定，CloudTrail 將查詢結果傳送到 S3 儲存貯體可能需要更長的時間。CloudTrail 會以壓縮的 gzip 格式將查詢結果傳送至 S3 儲存貯體。平均而言，查詢掃描完成後，每傳遞 1 GB 的資料到 S3 儲存貯體，可能會有 60 到 90 秒的延遲。

**Topics**
+ [尋找您的 CloudTrail Lake 已儲存查詢結果](#cloudtrail-find-lake-query-results)
+ [下載您的 CloudTrail Lake 已儲存查詢結果](#cloudtrail-download-lake-query-results)

## 尋找您的 CloudTrail Lake 已儲存查詢結果
<a name="cloudtrail-find-lake-query-results"></a>

CloudTrail 會將查詢結果和簽署檔案發佈到您的 S3 儲存貯體。查詢結果檔案包含已儲存查詢的輸出，簽署檔案則提供查詢結果的簽章和雜湊值。您可以使用簽署檔案來驗證查詢結果。如需有關驗證查詢結果的詳細資訊，請參閱[驗證 CloudTrail Lake 儲存的查詢結果](cloudtrail-query-results-validation.md)。

若要擷取查詢結果或簽署檔案，您可以使用 Amazon S3 主控台、Amazon S3 命令列界面 (CLI) 或 API。

**使用 Amazon S3 主控台尋找查詢結果和簽署檔案**

1. 開啟 Amazon S3 主控台。

1. 選擇您指定的儲存貯體。

1. 瀏覽物件階層，找出查詢結果和簽署檔案。查詢結果檔案的副檔名為 .csv.gz，而簽署檔案的副檔名為 .json。

您將瀏覽與下列範例類似的物件階層，但使用不同的儲存貯體名稱、帳戶 ID、日期和查詢 ID。

```
All Buckets
    amzn-s3-demo-bucket
        AWSLogs
            Account_ID;
                CloudTrail-Lake
                    Query
                        2022
                            06
                              20
                                Query_ID
```

## 下載您的 CloudTrail Lake 已儲存查詢結果
<a name="cloudtrail-download-lake-query-results"></a>

當您儲存查詢結果時，CloudTrail 會將兩種類型的檔案傳送到您的 Amazon S3 儲存貯體。
+ 一個 JSON 格式的簽署檔案，可供您用於驗證查詢結果檔案。簽署檔案命名為 result\$1sign.json。如需簽署檔案的詳細資訊，請參閱 [CloudTrail 簽署檔案結構](cloudtrail-query-results-validation.md#cloudtrail-results-file-validation-sign-file-structure)。
+ 一或多個 CSV 格式的查詢結果檔案，其中包含查詢的結果。傳送的查詢結果檔案數量取決於查詢結果的總大小。查詢結果檔案的檔案大小上限為 1 TB。每個查詢結果檔案都會命名為 result\$1*number*.csv.gz。例如，如果查詢結果的總大小為 2 TB，您將有兩個查詢結果檔案，result\$11.csv.gz 和 result\$12.csv.gz。

 CloudTrail 查詢結果和簽署檔案是 Amazon S3 物件。您可以使用 S3 主控台、 AWS Command Line Interface (CLI) 或 S3 API 來擷取查詢結果和簽署檔案。

 下列程序說明如何使用 Amazon S3 主控台下載查詢結果和簽署檔案。

**使用 Amazon S3 主控台下載查詢結果或簽署檔案**

1. 開啟 Amazon S3 主控台。

1. 選擇儲存貯體，然後選擇您要下載的檔案。  
![\[CloudTrail 結果檔案\]](http://docs.aws.amazon.com/zh_tw/awscloudtrail/latest/userguide/images/lake_query_results_S3.png)

1. 選擇 **Download** (下載)，然後遵循提示來儲存檔案。
**注意**  
有些瀏覽器 (例如 Chrome) 會自動解壓縮查詢結果檔案。如果您的瀏覽器自動執行這項操作，則請跳到步驟 5。

1. 使用 [7-Zip](https://www.7-zip.org/) 這類產品來解壓縮查詢結果檔案。

1. 開啟查詢結果或簽署檔案。