View a markdown version of this page

Löschen einer benutzerdefinierten Quelle aus Security Lake - Amazon Security Lake

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Löschen einer benutzerdefinierten Quelle aus Security Lake

Löschen Sie eine benutzerdefinierte Quelle, um das Senden von Daten von der Quelle an Security Lake zu beenden. Wenn Sie die Quelle entfernen, sammelt Security Lake keine Daten mehr aus dieser Quelle in den angegebenen Regionen und Konten, und Abonnenten können keine neuen Daten mehr aus der Quelle konsumieren. Abonnenten können jedoch weiterhin Daten verwenden, die Security Lake vor der Entfernung aus der Quelle gesammelt hat. Sie können diese Anweisungen nur verwenden, um eine benutzerdefinierte Quelle zu entfernen. Hinweise zum Entfernen einer nativ unterstützten Datei finden Sie unter AWS-Service. Erfassung von Daten von AWS-Services in Security Lake

Wenn Sie eine benutzerdefinierte Quelle in Security Lake löschen, müssen Sie jede Quelle außerhalb der Security Lake-Konsole zusammen mit der Quelle deaktivieren. Wenn eine Integration nicht deaktiviert wird, kann dies dazu führen, dass Quellintegrationen weiterhin Protokolle an Amazon S3 senden.

Console

  1. Öffnen Sie die Security Lake-Konsole unter https://console.aws.amazon.com/securitylake/.

  2. Wählen Sie mithilfe der AWS-Region Auswahl in der oberen rechten Ecke der Seite die Region aus, aus der Sie die benutzerdefinierte Quelle entfernen möchten.

  3. Wählen Sie im Navigationsbereich Benutzerdefinierte Quellen aus.

  4. Wählen Sie die benutzerdefinierte Quelle aus, die Sie entfernen möchten.

  5. Wählen Sie Benutzerdefinierte Quelle abmelden und klicken Sie dann auf Löschen, um die Aktion zu bestätigen.

API

Verwenden Sie den DeleteCustomLogSource Vorgang der Security Lake-API, um eine benutzerdefinierte Quelle programmgesteuert zu löschen. Wenn Sie AWS Command Line Interface (AWS CLI) verwenden, führen Sie den Befehl https://awscli.amazonaws.com/v2/documentation/api/latest/reference/securitylake/delete-custom-log-source.html delete-custom-log-source aus. Verwenden Sie die Operation dort, AWS-Region wo Sie die benutzerdefinierte Quelle löschen möchten.

Verwenden Sie in Ihrer Anfrage den sourceName Parameter, um den Namen der benutzerdefinierten Quelle anzugeben, die gelöscht werden soll. Oder geben Sie den Namen der benutzerdefinierten Quelle an und verwenden Sie den sourceVersion Parameter, um den Umfang des Löschvorgangs auf eine bestimmte Version der Daten aus der benutzerdefinierten Quelle zu beschränken.

Im folgenden Beispiel wird eine benutzerdefinierte Protokollquelle aus Security Lake gelöscht.

Dieses Beispiel ist für Linux, macOS oder Unix formatiert und verwendet den umgekehrten Schrägstrich (\) zur Verbesserung der Lesbarkeit.

$ aws securitylake delete-custom-log-source \
--source-name EXAMPLE_CUSTOM_SOURCE