Amazon QuickSight

Amazon fournit QuickSight aux entreprises axées sur les données une intelligence d'affaires (BI) unifiée à grande échelle. Tous les utilisateurs peuvent ainsi répondre à des besoins analytiques variés à partir de la même source de vérité grâce à des tableaux de bord interactifs modernes, à des rapports paginés, à des analyses intégrées et à des requêtes en langage naturel. QuickSight Vous pouvez analyser les données des journaux AWS AppFabric d'audit en QuickSight choisissant comme source votre bucket Amazon Simple Storage Service (Amazon S3) dans lequel AppFabric vos journaux de sécurité sont stockés.

AppFabric considérations relatives à l'ingestion des journaux d'audit

Les sections suivantes décrivent le schéma AppFabric de sortie, les formats de sortie et les destinations de sortie à utiliser avec Amazon QuickSight.

Schéma et formats

QuickSight prend en charge le schéma et les formats de AppFabric sortie suivants :

• Brut - JSON

  • AppFabric affiche les données dans le schéma d'origine utilisé par l'application source au format JSON.

• OCSF - JSON

  • AppFabric normalise les données à l'aide de l'Open Cybersecurity Schema Framework (OCSF) et les produit au format JSON.

Emplacements de sortie

QuickSight prend en charge les emplacements AppFabric de sortie suivants :

• Amazon S3

  • Vous pouvez ingérer des données d'Amazon S3 directement dans Amazon S3 en QuickSight créant un ensemble de données à l'aide de fichiers Amazon S3. Pour vérifier que votre ensemble de fichiers cible ne dépasse pas les quotas QuickSight des sources de données, consultez la section Quotas des sources de données dans le guide de QuickSight l'utilisateur Amazon.

  • Si votre ensemble de fichiers dépasse les QuickSight quotas pour une source de données Amazon S3, vous pouvez ingérer vos données dans Amazon S3 à l'aide d'Amazon Athena AWS Glue et de tables. L'utilisation d'Athena dans votre QuickSight jeu de données entraînera des coûts supplémentaires. Pour plus d'informations sur les tarifs d'Athena, consultez la page de tarification d'Athena.

    Pour utiliser Athena, procédez comme suit :

    1. Suivez les instructions de la section Utilisation AWS Glue pour vous connecter à des sources de données dans Amazon S3 dans le guide de l'utilisateur d'Athena.

    2. Suivez les instructions de la section Création d'un ensemble de données à l'aide des données Athena dans le guide de QuickSight l'utilisateur Amazon.