Integrazione con Amazon OpenSearch Service Zero-ETL direct query

Tipo di integrazione: Subscriber (Query)

Puoi utilizzare OpenSearch Service direct query per analizzare i dati in Amazon Security Lake. OpenSearch Il servizio fornisce l'integrazione zero-ETL per interrogare direttamente i dati in Security Lake utilizzando OpenSearch SQL o OpenSearch Piped Processing Language (PPL) senza dover creare pipeline di inserimento o passare da uno strumento di analisi all'altro. Questo approccio elimina la necessità di spostare o duplicare i dati, consentendoti di analizzare i dati dove si trovano utilizzando l'esperienza Discover in Service Dashboards. OpenSearch Quando desideri passare dall'interrogazione dei dati inattivi al monitoraggio attivo con dashboard, puoi creare viste indicizzate sui risultati delle query e inserirle in un indice di servizio. OpenSearch Per ulteriori informazioni sulle query dirette, consulta Working with direct queries nella Amazon Service Developer Guide. OpenSearch

OpenSearch Il servizio utilizza una raccolta OpenSearch Serverless per interrogare direttamente i dati in Security Lake e archiviare le visualizzazioni indicizzate. A tale scopo, si crea un'origine dati che consente di utilizzare le funzionalità OpenSearch Zero-ETL sui dati di Security Lake. Quando si crea una fonte di dati, è possibile cercare direttamente, ottenere informazioni dettagliate e analizzare i dati archiviati in Security Lake. È possibile accelerare le prestazioni delle query e utilizzare OpenSearch analisi avanzate su determinati set di dati di Security Lake utilizzando l'indicizzazione su richiesta.

Per ulteriori informazioni sull'utilizzo di OpenSearch Service with Security Lake, utilizza le seguenti risorse.