投稿日: Oct 21, 2022

AWS CloudTrail Lake で、署名済みのクエリ結果を、指定した Amazon S3 バケットにエクスポートできるようになりました。この機能を使用すると、CloudTrail Lake をダウンストリームワークフローと統合して、Amazon Athena のデータセットを使用したクエリの結合操作や Amazon QuickSight を使用したダッシュボードなど、さらなる分析と可視化を行うことができます。CloudTrail Lake からエクスポートされたすべてのクエリ結果ファイルには、CloudTrail の署名が付いています。セキュリティを保証するように設計されたこの署名ファイルは、CloudTrail Lake からエクスポートされたデータの不正な改ざんを検証するのに役立ちます。

ユーザーは、CloudTrail Lake クエリエディタコンソールで、または CLI か API を使用して、特定のクエリ結果をエクスポートする S3 バケットの場所を指定できます。Lake でクエリを実行すると、クエリによってスキャンされたデータ量に基づいて料金が発生します。クエリ結果を S3 バケットにエクスポートするための CloudTrail Lake の追加料金はありません。Amazon S3 ストレージ料金が適用されます。

この機能は、米国東部 (オハイオ)、米国東部 (バージニア北部)、米国西部 (北カリフォルニア)、米国西部 (オレゴン)、カナダ (中部)、欧州 (アイルランド)、欧州 (ロンドン)、欧州 (パリ)、欧州 (フランクフルト)、欧州 (ストックホルム)、アジアパシフィック (ジャカルタ)、アジアパシフィック (東京)、アジアパシフィック (ソウル)、アジアパシフィック (大阪)、アジアパシフィック (シンガポール)、アジアパシフィック (シドニー)、アジアパシフィック (ムンバイ)、南米 (サンパウロ)、欧州 (ミラノ)、アジアパシフィック (香港)、中東 (バーレーン)、中東 (ドバイ)、南アフリカ (ケープタウン) といった商用リージョンでご利用いただけます。

CloudTrail Lake クエリ結果の Amazon S3 へのエクスポートについての詳細は、ドキュメントを参照してください。