Utilisation d'un pipeline OpenSearch d'ingestion avec Amazon Security Lake

Vous pouvez utiliser le plug-in source S3 pour ingérer des données depuis Amazon Security Lake dans votre pipeline OpenSearch d'ingestion. Security Lake centralise automatiquement les données de sécurité provenant des AWS environnements, des environnements sur site et des fournisseurs SaaS dans un lac de données spécialement conçu. Vous pouvez créer un abonnement qui réplique les données de Security Lake vers votre pipeline d' OpenSearch ingestion, qui les écrit ensuite dans votre domaine de OpenSearch service ou votre collection OpenSearch Serverless.

Pour configurer votre pipeline afin qu'il puisse lire depuis Security Lake, utilisez le plan préconfiguré de Security Lake. Le plan inclut une configuration par défaut pour l'ingestion de fichiers parquet OCSF (Open Cybersecurity Schema Framework) depuis Security Lake. Pour de plus amples informations, veuillez consulter Travailler avec des plans.