cloudtrail事件需要多长时间在AWS控制台cloudtrail查找中得到更新？

Question

我有一种情况，需要获取在AWS账户中的用户名下发生的所有事件。

我尝试使用boto3客户端的lookup_events()函数来获取上一小时的所有事件。

但是似乎某些事件并未在cloudtrail中立即更新。

我只是想知道事件是否会延迟在cloudtrail中的AWS console查找中显示。

Answer 1

根据this FAQs page（在“事件有效负载，及时性和交付频率”部分中，），事件到达CloudTrail最多需要15分钟，CloudTrail写入S3最多需要5分钟。根据API调用如何获取其事件（直接从CloudTrail或CloudTrail的S3跟踪文件）获取事件，可能最多需要20分钟才能从API调用中获得良好的结果。

请注意事件发生在哪个区域（如果您的足迹不是多区域）。并非所有线索都包含所有事件。