View a markdown version of this page

Mengelola Wilayah di Security Lake - Amazon Security Lake
Memeriksa status WilayahMengubah pengaturan Wilayah

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengelola Wilayah di Security Lake

Amazon Security Lake dapat mengumpulkan log keamanan dan peristiwa Wilayah AWS di mana Anda mengaktifkan layanan. Untuk setiap Wilayah, data Anda disimpan di bucket Amazon S3 yang berbeda. Anda dapat menentukan konfigurasi danau data yang berbeda (misalnya, sumber yang berbeda dan pengaturan retensi) untuk Wilayah yang berbeda. Anda juga dapat menentukan satu atau beberapa Wilayah rollup untuk mengkonsolidasikan data dari beberapa Wilayah.

Memeriksa status Wilayah

Security Lake dapat mengumpulkan data di beberapa Wilayah AWS. Untuk melacak status danau data Anda, akan sangat membantu untuk memahami bagaimana setiap Wilayah saat ini dikonfigurasi. Pilih metode akses pilihan Anda, dan ikuti langkah-langkah ini untuk mendapatkan status Wilayah saat ini.

Console
Untuk memeriksa status Wilayah

  1. Buka konsol Security Lake di https://console.aws.amazon.com/securitylake/.

  2. Di panel navigasi, pilih Wil ayah. Halaman Wilayah muncul, memberikan ikhtisar Wilayah di mana Security Lake saat ini diaktifkan.

  3. Pilih Wilayah, lalu pilih Edit untuk melihat detail untuk Wilayah tersebut.

API

Untuk mendapatkan status pengumpulan log di Wilayah saat ini, gunakan GetDataLakeSources operasi Security Lake API. Jika Anda menggunakan AWS CLI, jalankan get-data-lake-sources perintah. Untuk accounts parameter, tentukan satu atau lebih Akun AWS ID sebagai daftar. Jika permintaan Anda berhasil, Security Lake mengembalikan snapshot untuk akun tersebut di Wilayah saat ini, termasuk AWS sumber mana Security Lake mengumpulkan data dan status setiap sumber. Jika Anda tidak menyertakan accounts parameter, respons akan mencakup status pengumpulan log untuk semua akun di mana Security Lake dikonfigurasi di Wilayah saat ini.

Misalnya, AWS CLI perintah berikut mengambil status pengumpulan log untuk akun yang ditentukan di Wilayah saat ini. Contoh ini diformat untuk Linux, macOS, atau Unix, dan menggunakan karakter garis miring terbalik (\) untuk meningkatkan keterbacaan.

$ aws securitylake get-data-lake-sources \
--accounts "123456789012" "111122223333"

Per AWS CLI intah berikut mencantumkan status pengumpulan log untuk semua akun dan sumber yang diaktifkan di Wilayah yang ditentukan. Contoh ini diformat untuk Linux, macOS, atau Unix, dan menggunakan karakter garis miring terbalik (\) untuk meningkatkan keterbacaan.

$ aws securitylake get-data-lake-sources \
--regions "us-east-1" \
--query 'dataLakeSources[].[account,sourceName]'

Untuk menentukan apakah Anda telah mengaktifkan Security Lake untuk Wilayah, gunakan ListDataLakes operasi. Jika Anda menggunakan AWS CLI, jalankan list-data-lakes perintah. Untuk regions parameter, tentukan kode Wilayah untuk wilayah—misalnya, us-east-1 untuk Wilayah AS Timur (Virginia Utara). Untuk daftar kode Wilayah, lihat titik akhir Amazon Security Lake di Referensi Umum AWS. ListDataLakesOperasi mengembalikan pengaturan konfigurasi danau data untuk setiap Wilayah yang Anda tentukan dalam permintaan Anda. Jika Anda tidak menentukan Wilayah, Security Lake mengembalikan status dan pengaturan konfigurasi danau data Anda di setiap Wilayah di mana Security Lake tersedia.

Misalnya, AWS CLI perintah berikut menunjukkan status dan pengaturan konfigurasi danau data Anda di Wil eu-central-1 ayah. Contoh ini diformat untuk Linux, macOS, atau Unix, dan menggunakan karakter garis miring terbalik (\) untuk meningkatkan keterbacaan.

$ aws securitylake list-data-lakes \
--regions "us-east-1" "eu-central-1"

Mengubah pengaturan Wilayah

Pilih metode pilihan Anda, dan ikuti petunjuk ini untuk memperbarui pengaturan untuk danau data Anda dalam satu atau lebih Wilayah AWS.

Console

  1. Buka konsol Security Lake di https://console.aws.amazon.com/securitylake/.

  2. Di panel navigasi, pilih Wil ayah.

  3. Pilih Wilayah, lalu pilih Edit.

  4. Pilih kotak centang untuk Meng ganti sumber untuk semua akun <Region>untuk mengonfirmasi bahwa pilihan Anda di sini menggantikan pilihan sebelumnya untuk Wilayah ini.

  5. Untuk Pilih kelas penyimpanan, pilih Tambahkan transisi untuk menambahkan kelas penyimpanan baru untuk data Anda.

  6. Untuk Tag, secara opsional menetapkan atau mengedit tag untuk Wilayah. Tag adalah label yang dapat Anda tentukan dan tetapkan untuk jenis AWS sumber daya tertentu, termasuk konfigurasi danau data untuk Anda Akun AWS di Wilayah tertentu. Untuk mempelajari selengkapnya, lihat Menandai sumber daya Danau Keamanan.

  7. Untuk mengubah Wilayah menjadi Wilayah rollup, pilih Wilayah Rollup (di bawah Peng aturan) di panel navigasi. Kemudian pilih Mo dify. Di bagian Pilih Wilayah rollup, pilih Tambahkan Wilayah rollup. Pilih Wilayah yang berkontribusi, dan berikan izin Security Lake untuk mereplikasi data di beberapa Wilayah. Setelah selesai, pilih S impan untuk menyimpan perubahan Anda.

API

Untuk memperbarui pengaturan Wilayah untuk danau data Anda secara terprogram, gunakan pen UpdateDataLake goperasian Security Lake API. Jika Anda menggunakan AWS CLI, jalankan update-data-lake perintah. Untuk region parameter, tentukan kode Wilayah untuk Wilayah yang ingin Anda ubah setelannya — misalnya, us-east-1 untuk Wilayah AS Timur (Virginia Utara). Untuk daftar kode Wilayah, lihat titik akhir Amazon Security Lake di Referensi Umum AWS.

Gunakan parameter tambahan untuk menentukan nilai baru untuk setiap pengaturan yang ingin Anda ubah—misalnya, kunci enkripsi (encryptionConfiguration) dan pengaturan retensi (lifecycleConfiguration).

Misalnya, AWS CLI perintah berikut memperbarui kedaluwarsa data dan pengaturan transisi kelas penyimpanan untuk Wil us-east-1 ayah. Contoh ini diformat untuk Linux, macOS, atau Unix, dan menggunakan karakter garis miring terbalik (\) untuk meningkatkan keterbacaan.

$ update-data-lake \
--configurations '[{"region":"us-east-1","lifecycleConfiguration": {"expiration":{"days":500},"transitions":[{"days":45,"storageClass":"ONEZONE_IA"}]}}]'