Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen Sie CloudTrail Lake-Abfragen anhand von Eingabeaufforderungen in englischer Sprache

Sie können den CloudTrail Lake-Abfragegenerator verwenden, um anhand einer von Ihnen bereitgestellten Eingabeaufforderung in englischer Sprache eine Abfrage zu erstellen. Der Abfragegenerator verwendet generative künstliche Intelligenz (generative KI), um anhand Ihrer Eingabeaufforderung eine ready-to-use SQL Abfrage zu erstellen, die Sie dann im Abfrageeditor von Lake ausführen oder weiter optimieren können. Sie benötigen keine umfassenden Kenntnisse über CloudTrail Ereignisfelder, um den Abfragegenerator verwenden zu können. SQL

Bei der Aufforderung kann es sich um eine Frage oder eine Aussage zu den Ereignisdaten in Ihrem CloudTrail Lake-Ereignisdatenspeicher handeln. Sie können beispielsweise Eingabeaufforderungen wie „Was sind meine häufigsten Fehler im letzten Monat?“ eingeben und „Gib mir eine Liste der Benutzer, die es verwendet habenSNS.“

Eine Aufforderung kann mindestens 3 Zeichen und maximal 500 Zeichen enthalten.

Für das Generieren von Abfragen fallen keine Gebühren an. Wenn Sie Abfragen ausführen, fallen jedoch Gebühren an, die auf der Menge der gescannten optimierten und komprimierten Daten basieren. Um die Kosten unter Kontrolle zu halten, empfehlen wir, Abfragen einzuschränken, indem Sie den Abfragen Start- und eventTime Endzeitstempel hinzufügen.

Erforderliche Berechtigungen

Um diese Funktion verwenden zu können, müssen Sie die AWSCloudTrail_FullAccessAdministratorAccessOR-Richtlinie verwenden.

Sie können die cloudtrail:GenerateQuery-Aktion auch in eine neue oder bestehende, vom Kunden verwaltete oder integrierte Richtlinie aufnehmen.

Regionsunterstützung

Diese Funktion ist derzeit nur in der Region USA Ost (Nord-Virginia) verfügbar.

Einschränkungen

Im Folgenden sind die Einschränkungen des Abfragegenerators aufgeführt:

Beispielaufforderungen

Dieser Abschnitt enthält Beispielaufforderungen und die aus den Eingabeaufforderungen generierten SQL Abfragen.

Wenn Sie die Beispielabfragen in diesem Abschnitt ausführen möchten, ersetzen Sie eds-id durch die ID des Ereignisdatenspeichers, den Sie abfragen möchten, und ersetzen Sie die Zeitstempel durch die entsprechenden Zeitstempel für Ihren Anwendungsfall. Zeitstempel haben das folgende Format:. YYYY-MM-DD HH:MM:SS

Aufforderung: Was sind meine häufigsten Fehler im letzten Monat?

SQLAnfrage:

SELECT
    errorMessage,
    COUNT(*) as eventCount
FROM
    eds-id
WHERE
    errorMessage IS NOT NULL
AND eventTime >= timestamp '2024-05-01 00:00:00'
AND eventTime <= timestamp '2024-05-31 23:59:59'
GROUP BY 1
ORDER BY 2 DESC
LIMIT 2;

Aufforderung: Geben Sie mir eine Liste der Benutzer, die verwendet habenSNS.

SQLabfrage:

SELECT
    DISTINCT userIdentity.arn AS user
FROM
    eds-id
WHERE
    eventSource = 'sns.amazonaws.com'

Eingabeaufforderung: Wie viele Lese- und Schreibvorgänge habe ich im letzten Monat täglich API gezählt?

SQLabfrage:

SELECT date(eventTime) AS event_date,
    SUM(
        CASE
            WHEN readonly = true THEN 1
            ELSE 0
        END
    ) AS read_events,
    SUM(
        CASE
            WHEN readonly = false THEN 1
            ELSE 0
        END
    ) AS write_events
FROM
    eds-id
WHERE
    eventTime >= timestamp '2024-05-04 00:00:00'
AND eventTime <= timestamp '2024-06-04 23:59:59'
GROUP BY 1
ORDER BY 1 ASC;

Aufforderung: Zeigt alle Ereignisse der letzten drei Wochen an, bei denen der Zugriff verweigert wurde.

SQLabfrage:

SELECT *
FROM 
  eds-id
WHERE
  WHERE (errorCode = 'AccessDenied' OR errorMessage = 'Access Denied')
AND eventTime >= timestamp '2024-05-16 01:00:00'
AND eventTime <= timestamp '2024-06-06 01:00:00'