CloudTrail Pertanyaan danau

Pertanyaan di CloudTrail Lake ditulis dalam SQL. Anda dapat membuat kueri di tab CloudTrail Lake Editor dengan menulis kueri di SQL dari awal, dengan membuka kueri yang disimpan atau sampel dan mengeditnya, atau dengan menggunakan generator kueri untuk menghasilkan kueri dari prompt bahasa Inggris. Anda tidak dapat menimpa kueri sampel yang disertakan dengan perubahan Anda, tetapi Anda dapat menyimpannya sebagai kueri baru. Untuk informasi selengkapnya tentang bahasa kueri SQL yang diizinkan, lihatCloudTrail Kendala Lake SQL.

Kueri tak terbatas (sepertiSELECT * FROM edsID) memindai semua data di penyimpanan data acara Anda. Untuk membantu mengontrol biaya, sebaiknya Anda membatasi kueri dengan menambahkan stempel eventTime waktu mulai dan berakhir ke kueri. Berikut ini adalah contoh yang mencari semua peristiwa di penyimpanan data acara tertentu di mana waktu acara setelah (>) 5 Januari 2023 pukul 13:51 dan sebelum (<) 19 Januari 2023 pukul 1:51 siang. Karena penyimpanan data peristiwa memiliki periode retensi minimum tujuh hari, rentang waktu minimum antara eventTime nilai awal dan akhir juga tujuh hari.

SELECT *
FROM eds-ID
WHERE
     eventtime >='2023-01-05 13:51:00' and eventtime < ='2023-01-19 13:51:00'

Untuk informasi tentang cara mengoptimalkan kueri Anda, lihatOptimalkan kueri CloudTrail Danau.

Topik

• Alat editor kueri

• Buat kueri CloudTrail Danau dari petunjuk bahasa alami

• Lihat contoh kueri dengan konsol CloudTrail

• Membuat atau mengedit kueri dengan CloudTrail konsol

• Jalankan kueri dan simpan hasil kueri dengan konsol

• Lihat hasil kueri dengan konsol

• Meringkas hasil kueri dalam bahasa alami

• Unduh hasil kueri yang disimpan

• Validasi hasil kueri yang disimpan CloudTrail Lake

• Optimalkan kueri CloudTrail Danau

• Jalankan dan kelola kueri CloudTrail Lake dengan AWS CLI

Alat editor kueri

Toolbar di kanan atas editor kueri menawarkan perintah untuk membantu penulis dan memformat kueri SQL Anda.

Daftar berikut menjelaskan perintah pada toolbar.

• Undo - Mengembalikan perubahan konten terakhir yang dibuat di editor kueri.

• Redo — Mengulangi perubahan konten terakhir yang dibuat di editor kueri.

• Format yang dipilih - Mengatur konten editor kueri sesuai dengan pemformatan SQL dan konvensi spasi.

• Komentar/batalkan komentar dipilih - Komentar bagian yang dipilih dari kueri jika belum dikomentari. Jika bagian yang dipilih sudah dikomentari, memilih opsi ini akan menghapus komentar.