Publié le: Nov 26, 2023
À compter d'aujourd'hui, les données AWS CloudTrail Lake sont disponibles pour une analyse zéro ETL dans Amazon Athena. Vous pouvez utiliser Athena pour interroger vos journaux d'activité dans CloudTrail Lake sans la complexité opérationnelle liée au transfert de données ou à la création de pipelines de traitement des données. CloudTrail Lake est un lac de données géré qui vous permet d'agréger, de stocker de manière immuable et d'analyser les journaux d'activité à des fins d'audit, de sécurité et d'enquêtes opérationnelles. Athena est un service de requête interactif qui facilite l'analyse des données dans Amazon S3 et dans d'autres magasins de données à l'aide de SQL. Grâce à Athena, les ingénieurs en sécurité peuvent désormais corréler les journaux d'activité de CloudTrail Lake avec les journaux d'applications et de trafic dans des magasins de données tels que S3 pour les investigations sur les incidents de sécurité. Les ingénieurs de conformité et d'exploitation peuvent désormais visualiser les journaux d'activité dans CloudTrail Lake avec Amazon QuickSight et Amazon Managed Grafana pour générer des rapports sur la conformité, les coûts et l'utilisation.
Pour commencer, partagez les métadonnées de vos banques de données d'événements CloudTrail Lake avec le catalogue de données AWS Glue en activant la fédération des données dans CloudTrail Lake. CloudTrail crée ensuite les ressources de Glue Data Catalog nécessaires et enregistre les données auprès d'AWS Lake Formation, où vous pouvez spécifier les utilisateurs et les rôles qui peuvent interroger le magasin de données de votre événement auprès d'Athena. Ces actions peuvent être effectuées à l'aide de la console, des API et de l'interface de ligne de commande.
Cette nouvelle fonctionnalité est disponible dans toutes les régions AWS où CloudTrail Lake est proposé. Les requêtes effectuées par Amazon Athena sur les données de CloudTrail Lake seront facturées sur la base de la tarification d'Athena. Les données stockées dans CloudTrail Lake sont facturées selon les tarifs d'ingestion et de conservation de CloudTrail Lake. Pour en savoir plus, consultez la documentation.