Intégration à la requête directe Amazon OpenSearch Service Zero-ETL

Type d'intégration : Abonné (requête)

Vous pouvez utiliser OpenSearch Service Direct Query pour analyser les données dans Amazon Security Lake. OpenSearch Le service propose une intégration zéro ETL afin d'interroger directement vos données dans Security Lake à l'aide de OpenSearch SQL ou du langage de traitement OpenSearch pipé (PPL) sans avoir à créer des pipelines d'ingestion ou à passer d'un outil d'analyse à un autre. Cette approche élimine le besoin de déplacer ou de dupliquer les données, ce qui vous permet d'analyser vos données là où elles se trouvent à l'aide de l'expérience Discover dans les tableaux de bord des OpenSearch services. Lorsque vous souhaitez passer de l'interrogation de données au repos à une surveillance active à l'aide de tableaux de bord, vous pouvez créer des vues indexées sur les résultats de vos requêtes et les intégrer dans un index de service. OpenSearch Pour plus d'informations sur les requêtes directes, consultez la section Utilisation des requêtes directes dans le Guide du développeur Amazon OpenSearch Service.

OpenSearch Le service utilise une collection OpenSearch Serverless pour interroger directement les données dans Security Lake et stocker vos vues indexées. Pour ce faire, vous devez créer une source de données qui vous permet d'utiliser les fonctionnalités OpenSearch Zero-ETL sur les données Security Lake. Lorsque vous créez une source de données, vous pouvez directement effectuer des recherches, obtenir des informations et analyser les données stockées dans Security Lake. Vous pouvez accélérer les performances de vos requêtes et utiliser des OpenSearch analyses avancées sur certains ensembles de données Security Lake grâce à l'indexation à la demande.

Pour plus d'informations sur l'utilisation de OpenSearch Service avec Security Lake, consultez les ressources suivantes.