As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Trabalhando com consultas diretas do Amazon OpenSearch Service

Você pode usar a consulta direta do Amazon OpenSearch Service para analisar dados no Amazon CloudWatch Logs, no Amazon S3 e no Amazon Security Lake. OpenSearch O serviço fornece uma integração sem ETL como forma de analisar seus dados de log usando OpenSearch SQL ou OpenSearch Piped Processing Language (PPL) sem incorrer no atrito de criar pipelines de ingestão ou alternar entre ferramentas de análise. Essa abordagem elimina a necessidade de movimentação ou duplicação de dados, permitindo que você analise seus dados onde estão usando OpenSearch o Discover. Quando quiser mudar da consulta de dados em repouso para o monitoramento ativo com painéis ou alertas, você pode criar visualizações indexadas dos dados e inseri-los em um índice de serviços. OpenSearch

Para começar, você configura uma fonte de dados no console OpenSearch de serviço. Para o Amazon S3, você usa as conexões do domínio, enquanto para CloudWatch Logs e Security Lake, você usa fontes de dados conectadas em Gerenciamento Central no console. Tanto o Amazon S3 quanto o Security Lake usam tabelas AWS Glue Data Catalog para representar sua estrutura de dados, incluindo esquema, tipo de arquivo e particionamento. Para o Amazon S3, você cria essas tabelas no OpenSearch Query Workbench usando instruções SQL CREATE TABLE. Para o Amazon Security Lake, as tabelas já AWS Glue estão configuradas durante o processo de configuração do Security Lake. CloudWatch Da mesma forma, o Logs tem grupos de registros pré-configurados.

Depois de configurar sua fonte de dados, você faz login no Discover, onde pode selecionar sua fonte de dados e escolher as tabelas relevantes (para Amazon S3 e Security Lake) ou grupos de log (para CloudWatch Logs). A partir daí, você pode começar a consultar seus dados diretamente.

Para usar os recursos avançados de análise do OpenSearch Service para monitoramento de dados, como a criação de painéis e a pesquisa de texto completo, você ingere dados da sua fonte de dados de consulta direta criando uma visualização indexada dos dados. Você pode criar visualizações indexadas usando técnicas comuns de indexação SQL, como ignorar índices, visualizações materializadas e índices de cobertura (quando houver suporte). Para ajudar você a começar a criar painéis rapidamente, você pode usar modelos pré-criados para tipos de registros comuns, como registros de fluxo de VPC, registros e AWS CloudTrail registros. AWS WAF

Cotas de consulta direta

Sua conta tem as seguintes cotas relacionadas às consultas diretas do OpenSearch Serviço.

Cotas para o Amazon S3

Cada vez que você inicia uma consulta em uma fonte de dados do Amazon S3 OpenSearch , o Service abre uma sessão e a mantém ativa por pelo menos três minutos. Isso reduz a latência da consulta ao remover o tempo de inicialização da sessão nas consultas subsequentes.

Cotas para registros CloudWatch

Cotas para Security Lake

Suportado Regiões da AWS

O seguinte Regiões da AWS é compatível com consultas diretas de OpenSearch serviço no Amazon S3 CloudWatch , Logs e Security Lake:

Disponível Regiões da AWS para Amazon S3

Disponível Regiões da AWS para CloudWatch registros

Disponível Regiões da AWS para Security Lake