Integração com a consulta direta Zero-ETL do Amazon OpenSearch Service

Tipo de integração: Assinante (Consulta)

Você pode usar a consulta direta do OpenSearch Service para analisar dados no Amazon Security Lake. OpenSearch O serviço fornece integração Zero-ETL como uma forma de consultar diretamente seus dados no Security Lake usando OpenSearch SQL ou OpenSearch Piped Processing Language (PPL) sem incorrer no atrito de criar canais de ingestão ou alternar entre ferramentas de análise. Essa abordagem elimina a necessidade de movimentação ou duplicação de dados, permitindo que você analise seus dados onde eles estão usando a experiência Discover nos painéis de OpenSearch serviços. Quando quiser passar da consulta de dados em repouso para o monitoramento ativo com painéis, você pode criar visualizações indexadas nos resultados da consulta e inseri-las em um índice de serviços. OpenSearch Para obter mais informações sobre consultas diretas, consulte Trabalhando com consultas diretas no Guia do desenvolvedor de OpenSearch serviços da Amazon.

OpenSearch O serviço usa uma coleção OpenSearch sem servidor para consultar diretamente os dados no Security Lake e armazenar suas visualizações indexadas. Para fazer isso, você cria uma fonte de dados que permite usar recursos de OpenSearch ETL zero nos dados do Security Lake. Ao criar uma fonte de dados, você pode pesquisar diretamente, obter insights e analisar os dados armazenados no Security Lake. Você pode acelerar o desempenho da consulta e usar OpenSearch análises avançadas em conjuntos de dados selecionados do Security Lake usando indexação sob demanda.

Para obter mais informações sobre como usar o OpenSearch Service with Security Lake, use os seguintes recursos.