cloudtrail 事件在 AWS 控制台 cloudtrail 查找中更新需要多长时间？

Question

我遇到一种情况，我需要获取 AWS 账户中某个用户名下发生的所有事件。

我尝试使用boto3客户端的lookup_events()功能来获取上一小时的所有事件。

但看起来有些事件没有立即更新cloudtrail。

cloudtrail我只是想知道事件在查找中是否会出现任何延迟AWS console。

Answer 1

根据此常见问题解答页面（在“事件负载、及时性和传递频率”部分），事件到达 CloudTrail 最多需要 15 分钟，CloudTrail 写入 S3 最多需要 5 分钟。根据 API 调用获取事件的方式（直接从 CloudTrail 或从 CloudTrail 的 S3 跟踪文件），您可能需要长达 20 分钟才能从 API 调用获得良好的结果。

请警惕问题，例如事件在哪些区域生成（如果您的跟踪不是多区域）。并非所有路径都包含所有事件。