使用手動磁碟分割，為整個組織的追蹤建立表格

若要為整個組織的 CloudTrail 日誌建立 Athena 表格

1. 在 CREATE TABLE 陳述式中，修改 LOCATION 子句以加入組織 ID，如下列範例所示：

   LOCATION 's3://amzn-s3-demo-bucket/AWSLogs/organization_id/'

2. 在 PARTITIONED BY 子句中，以字串形式新增帳戶 ID 項目，如下列範例所示：

   PARTITIONED BY (account string, region string, year string, month string, day string)

   上述步驟的合併結果如以下範例所示：

   ...
   
   PARTITIONED BY (account string, region string, year string, month string, day string) 
   ROW FORMAT SERDE 'org.apache.hive.hcatalog.data.JsonSerDe'
   STORED AS INPUTFORMAT 'com.amazon.emr.cloudtrail.CloudTrailInputFormat'
   OUTPUTFORMAT 'org.apache.hadoop.hive.ql.io.HiveIgnoreKeyTextOutputFormat'
   LOCATION 's3://amzn-s3-demo-bucket/AWSLogs/organization_id/Account_ID/CloudTrail/'

3. 在 ALTER TABLE 陳述式中的 ADD PARTITION 子句內加入帳戶 ID，如下列範例所示：

   ALTER TABLE table_name ADD
   PARTITION (account='111122223333',
   region='us-east-1',
   year='2022',
   month='08',
   day='08')

4. 在 ALTER TABLE 陳述式中的 LOCATION 子句內加入組織 ID、帳戶 ID，以及您要新增的分割區，如下列範例所示：

   LOCATION 's3://amzn-s3-demo-bucket/AWSLogs/organization_id/Account_ID/CloudTrail/us-east-1/2022/08/08/'

   上述步驟的合併結果如以下 ALTER TABLE 陳述式範例所示：

   ALTER TABLE table_name ADD
   PARTITION (account='111122223333',
   region='us-east-1',
   year='2022',
   month='08',
   day='08')
   LOCATION 's3://amzn-s3-demo-bucket/AWSLogs/organization_id/111122223333/CloudTrail/us-east-1/2022/08/08/'