在 Security Lake 中更新資料訂閱者 - Amazon Security Lake

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

在 Security Lake 中更新資料訂閱者

您可以透過變更訂閱者使用的來源來更新訂閱者。您也可以為訂閱者指派或編輯標籤。標籤是您可以定義和指派給特定類型 AWS 資源的標籤，包括訂閱者。如需進一步了解，請參閱 標記 Security Lake 資源。

選擇其中一種存取方法，並依照下列步驟定義現有訂閱的新來源。

Console

  1. 在 https：//https://console.aws.amazon.com/securitylake/ 開啟 Security Lake 主控台。

  2. 在導覽窗格中，選擇訂閱者。

  3. 選取訂閱者。

  4. 選擇編輯，然後執行下列任一動作：

    • 若要更新訂閱者的來源，請在日誌和事件來源區段中輸入新設定。

    • 若要為訂閱者指派或編輯標籤，請在標籤區段中視需要變更標籤。

  5. 完成後，請選擇儲存。

API

若要以程式設計方式更新訂閱者的資料存取來源，請使用 Security Lake API 的 UpdateSubscriber 操作。如果您使用的是 AWS Command Line Interface (AWS CLI)，請執行 update-subscriber 命令。在您的請求中，使用 sources 參數來指定您希望訂閱者存取的每個來源。

$ aws securitylake update-subscriber --subscriber-id subscriber ID

如需與特定 AWS 帳戶 或組織相關聯的訂閱者清單，請使用 ListSubscribers 操作。如果您使用的是 AWS Command Line Interface (AWS CLI)，請執行 list-subscribers 命令。

$ aws securitylake list-subscribers

若要檢閱特定訂閱者的目前設定，請使用 GetSubscriber 操作。 執行 get-subscriber 命令。然後，Security Lake 會傳回訂閱者的名稱和描述、外部 ID 和其他資訊。如果您使用的是 AWS Command Line Interface (AWS CLI)，請執行 get-subscriber 命令。

若要更新訂閱者的通知方法，請使用 UpdateSubscriberNotification 操作。如果您使用的是 AWS Command Line Interface (AWS CLI)，請執行 update-subscriber-notification 命令。例如，您可以為訂閱者指定新的 HTTPS 端點，或從 HTTPS 端點切換到 Amazon SQS 佇列。