CloudTrail Pertanyaan danau

catatan

Memperkenalkan fitur pratinjau untuk kueri CloudTrail Lake yang menggunakan kemampuan kecerdasan buatan generatif (AI generatif) untuk menghasilkan SQL kueri dari prompt bahasa Inggris. Untuk informasi selengkapnya, lihat Buat kueri CloudTrail Lake dari petunjuk bahasa Inggris.

Pertanyaan di CloudTrail Danau ditulis di. SQL Anda dapat membuat kueri di tab CloudTrail Lake Editor dengan menulis kueri SQL dari awal, atau dengan membuka kueri yang disimpan atau sampel dan mengeditnya. Anda tidak dapat menimpa kueri sampel yang disertakan dengan perubahan Anda, tetapi Anda dapat menyimpannya sebagai kueri baru. Untuk informasi selengkapnya tentang bahasa SQL kueri yang diizinkan, lihatCloudTrail SQLKendala danau.

Kueri tak terbatas (sepertiSELECT * FROM edsID) memindai semua data di penyimpanan data acara Anda. Untuk membantu mengontrol biaya, sebaiknya Anda membatasi kueri dengan menambahkan stempel eventTime waktu mulai dan berakhir ke kueri. Berikut ini adalah contoh yang mencari semua peristiwa di penyimpanan data acara tertentu di mana waktu acara setelah (>) 5 Januari 2023 pukul 13:51 dan sebelum (<) 19 Januari 2023 pukul 1:51 siang. Karena penyimpanan data peristiwa memiliki periode retensi minimum tujuh hari, rentang waktu minimum antara eventTime nilai awal dan akhir juga tujuh hari.

SELECT *
FROM eds-ID
WHERE
     eventtime >='2023-01-05 13:51:00' and eventtime < ='2023-01-19 13:51:00'

Topik

• Alat editor kueri
• Buat kueri CloudTrail Lake dari petunjuk bahasa Inggris
• Lihat contoh kueri dengan konsol CloudTrail
• Membuat atau mengedit kueri dengan CloudTrail konsol
• Jalankan kueri dan simpan hasil kueri dengan konsol
• Lihat hasil kueri dengan konsol
• Unduh hasil kueri yang disimpan
• Validasi hasil kueri yang disimpan CloudTrail Lake
• Jalankan dan kelola kueri CloudTrail Lake dengan AWS CLI

Alat editor kueri

Toolbar di kanan atas editor kueri menawarkan perintah untuk membantu penulis dan memformat SQL kueri Anda.

Daftar berikut menjelaskan perintah pada toolbar.

• Undo - Mengembalikan perubahan konten terakhir yang dibuat di editor kueri.

• Redo — Mengulangi perubahan konten terakhir yang dibuat di editor kueri.

• Format yang dipilih - Mengatur konten editor kueri sesuai dengan konvensi SQL pemformatan dan spasi.

• Komentar/batalkan komentar dipilih - Komentar bagian yang dipilih dari kueri jika belum dikomentari. Jika bagian yang dipilih sudah dikomentari, memilih opsi ini akan menghapus komentar.