本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

CloudTrail Lake 可用性變更

在仔細考慮之後，我們決定從 2026 年 5 月 31 日起關閉 AWS CloudTrail Lake 與新客戶接觸。如果您想要使用 CloudTrail Lake，請在該日期之前註冊。現有客戶可以繼續正常使用該服務。

AWS CloudTrail Lake 提供受管解決方案，用於擷取、儲存和分析來自 AWS 和非AWS sources. AWS CloudTrail continues 的稽核日誌，以供現有客戶使用，但 CloudTrail Lake 只會收到重要的錯誤修正和安全性更新。

本指南提供 AWS CloudTrail Lake 客戶遷移選項的相關資訊。

持續支援現有事件資料存放區

AWS CloudTrail Lake 支援兩種類型的事件資料存放區 (EDS)：組織事件資料存放區和帳戶事件資料存放區。持續支援的層級取決於您設定的類型。

遷移選項

建議您將 AWS CloudTrail Lake 日誌資料遷移至 Amazon CloudWatch。

比較架構

目前的 AWS CloudTrail Lake 架構提供受管解決方案，可透過事件資料存放區和查詢來擷取、儲存和分析稽核日誌。此系統在 中做為功能運作 AWS CloudTrail。建議的替代方案 Amazon CloudWatch 會維護擷取、存放和分析 CloudTrail 日誌的核心功能。它在一個解決方案中統一安全、操作和合規資料。Amazon CloudWatch 提供額外的功能，例如採用 OpenSearch 技術的原生分析、適用於熱門第三方來源的預先建置連接器、透過 Apache Iceberg APIs的開放存取，以及對 Open Cybersecurity Schema Framework (OCSF) 和 Open Telemetry (OTel) 格式的內建支援。

遷移程序

AWS 最近推出了一種簡化的方式，可讓您將歷史 CloudTrail Lake 事件資料存放區 (EDS) 直接匯入 Amazon CloudWatch，以統一您的營運和安全資料。此整合利用 CloudWatch 新的統一資料管理架構，為您的日誌提供單一窗格。

最佳實務：試行方法

在執行歷史資料的完整規模遷移之前，強烈建議使用一小部分資料執行試行遷移。這可讓您：

一旦您對結果感到滿意，您可以放心地繼續遷移完整的歷史資料集。

成功遷移歷史資料集後，您可以從 CloudWatch 啟用 CloudTrail 日誌的即時擷取，以確保您繼續擷取日誌。 CloudWatch

先決條件

方法 1：使用 CloudTrail 主控台 （建議）

這是從現有 Lake Event Data Store 推送資料最直接的方式。

方法 2：使用 AWS CLI (create-import-task)

此方法可讓您以程式設計方式觸發歷史事件資料的擷取。

步驟 1：識別來源 ARN

您需要 CloudTrail Lake 事件資料存放區的 Amazon Resource Name (ARN)。您可以在 CloudTrail 主控台或執行 找到此項目aws cloudtrail list-event-data-stores。

步驟 2：建立匯入任務

使用 logs服務來建立任務。您必須指定事件資料存放區的來源 ARN。

aws logs create-import-task \
    --import-source-arn "arn:aws:cloudtrail:region:account-id:eventdatastore/eds-id" \
    --import-role-arn "arn:aws:iam::account-id:role/role-name" \
    --import-filter '{"startEventTime": START_TIME, "endEventTime": END_TIME}'

參數：

步驟 3：監控任務狀態

由於匯入是非同步的，您可以使用 describe-import-tasks命令來檢查遷移的進度：

aws logs describe-import-tasks \
    --import-id "import-id"

其他資源