Menggunakan pipeline OpenSearch Ingestion dengan Amazon Security Lake

Anda dapat menggunakan plugin sumber S3 untuk men OpenSearch elan data dari Amazon Security Lake ke dalam pipeline Ingestion Anda. Security Lake secara otomatis memusatkan data keamanan dari AWS lingkungan, lingkungan lokal, dan penyedia SaaS ke dalam danau data yang dibuat khusus. Anda dapat membuat langganan yang mereplikasi data dari Security Lake ke pipeline Inges OpenSearch tion Anda, yang kemudian menulisnya ke domain OpenSearch Layanan atau koleksi OpenSearch Tanpa Server.

Untuk mengonfigurasi pipeline Anda untuk membaca dari Security Lake, gunakan cetak biru Security Lake yang telah dikonfigurasi sebelumnya. Cetak biru mencakup konfigurasi default untuk menelan file parket Open Cybersecurity Schema Framework (OCSF) dari Security Lake. Untuk informasi selengkapnya, lihat Bekerja dengan cetak biru.