CloudTrail Insightsは、証跡に記録されるAPI呼び出しのパターンについて、 通常時のベースラインから統計的に逸脱した異常（例：リソースのプロビジョニング数の急増、エラー率の急上昇）を自動検出する機能である。 検出できる種類は呼び出し量（API call rate）とエラー率（API error rate）の2つで、必要な記録設定はこの2つで異なる。

• 呼び出し量（API call rate）は書き込み（write）系イベントの記録が必要だが、 エラー率（API error rate）は読み取り（read）または書き込み（write）のいずれかを記録していればよい。 「Insightsは書き込み専用イベントでしか動かない」というのは呼び出し量側の条件であり、エラー率には当てはまらない。
• 対象は長らく管理イベントのみだったが、2025年11月20日にデータイベント向けのInsightsが提供開始され、管理イベント専用ではなくなった （データイベントのInsightsは証跡でのみ対応し、イベントデータストアでは利用できない）。
• Insightsは証跡ごとに明示的に有効化する必要があり、有効化していない証跡では動作しない（分析されたイベント数に応じた追加課金が発生する）。
• 検出された異常はInsightイベントとして証跡の配信先S3バケットに書き込まれ、CloudTrailコンソールの「Insights」タブでも確認できる。
• Insightsは正常時の呼び出しパターンを継続的に学習してベースラインを構築し、そこから外れた挙動を検知する仕組みであり、 特定のAPIコールを事前にルールとして登録する必要はない（あらかじめ閾値を手動設定する仕組みではない）。