Integración con la consulta directa Zero-ETL de Amazon OpenSearch Service

Tipo de integración: suscriptor (consulta)

Puede usar la consulta directa de OpenSearch servicio para analizar los datos en Amazon Security Lake. OpenSearch El servicio ofrece una integración sin ETL como forma de consultar directamente los datos en Security Lake mediante OpenSearch SQL o el lenguaje de procesamiento por OpenSearch tuberías (PPL) sin incurrir en la molestia de crear canales de ingestión o cambiar de una herramienta de análisis a otra. Este enfoque elimina la necesidad de mover o duplicar los datos, lo que le permite analizar los datos donde se encuentran utilizando la experiencia Discover en Service Dashboards. OpenSearch Si quieres pasar de consultar datos en reposo a monitorizarlos activamente con paneles, puedes crear vistas indexadas de los resultados de las consultas e incorporarlas a un índice de servicio. OpenSearch Para obtener más información sobre las consultas directas, consulte Cómo trabajar con consultas directas en la Guía para desarrolladores de Amazon OpenSearch Service.

OpenSearch El servicio utiliza una colección OpenSearch sin servidor para consultar directamente los datos en Security Lake y almacenar las vistas indexadas. Para ello, crea una fuente de datos que le permite utilizar las capacidades OpenSearch sin ETL en los datos de Security Lake. Al crear un origen de datos, puede buscar directamente los datos almacenados en Security Lake, obtener información sobre ellos y analizarlos. Puede acelerar el rendimiento de sus consultas y utilizar OpenSearch análisis avanzados en determinados conjuntos de datos de Security Lake mediante la indexación bajo demanda.

Para obtener más información sobre el uso OpenSearch de Service with Security Lake, utilice los siguientes recursos.