AWS CloudTrail Lake 现已支持将签名查询结果导出到 Amazon S3

AWS CloudTrail Lake 现在可让您将签名查询结果从 Lake 导出到您选择的指定 Amazon S3 桶中。借助该功能，您可以将 CloudTrail Lake 与下游工作流集成，从而达到进一步的分析和可视化目的，例如在 Amazon Athena 中对数据集执行查询联接操作，以及使用 Amazon QuickSight 的控制面板。从 CloudTrail Lake 导出的每个查询结果文件都包含一个 CloudTrail 签名。该签名文件旨在提供安全保证，可以帮助验证对从 CloudTrail Lake 导出的数据所做的任何未经授权的修改。

用户可以在 CloudTrail Lake 查询编辑器控制台或者通过 CLI 或 API 指定要将特定查询结果导出到的目标 S3 桶位置。在 Lake 中运行查询时，亚马逊会根据查询扫描的数据量向您收取费用。将查询结果导出到 S3 桶不需要支付额外的 CloudTrail Lake 费用。但需要支付 Amazon S3 存储费用。

该功能现已在以下商业区域推出：美国东部（俄亥俄州）、美国东部（弗吉尼亚州北部）、美国西部（北加利福尼亚）、美国西部（俄勒冈州）、加拿大（中部）、欧洲地区（爱尔兰）、欧洲地区（伦敦）、欧洲地区（巴黎）、欧洲地区（法兰克福）、欧洲地区（斯德哥尔摩）、亚太地区（雅加达）、亚太地区（东京）、亚太地区（首尔）、亚太地区（大阪）、亚太地区（新加坡）、亚太地区（悉尼）、亚太地区（孟买）、南美洲（圣保罗）、欧洲地区（米兰）、亚太地区（香港）、中东（巴林）、中东（迪拜）和南非（开普敦）。

要了解有关将 CloudTrail Lake 查询结果导出到 Amazon S3 的更多信息，请参阅我们的文档。