亚马逊 QuickSight

Amazon 通过超大规模的统一商业智能 (BI) 为数据驱动型组织提供 QuickSight 支持。借 QuickSight助，所有用户都可以通过现代交互式仪表板、分页报告、嵌入式分析和自然语言查询，从同一个真实来源满足不同的分析需求。您可以通过选择存储安全日志的 QuickSight亚马逊简单存储服务 (Amazon S3) 存储桶作为源 AppFabric 来分析中的 AWS AppFabric 审核日志数据。

AppFabric 审计日志提取注意事项

以下各节描述了与 Amazon 配合使用的 AppFabric 输出架构、输出格式和输出目标 QuickSight。

架构和格式

QuickSight 支持以下 AppFabric 输出架构和格式：

• Raw - JSON

  • AppFabric 以 JSON 格式输出源应用程序使用的原始架构中的数据。

• OCSF - JSON

  • AppFabric 使用开放网络安全架构框架 (OCSF) 对数据进行标准化并以 JSON 格式输出数据。

输出位置

QuickSight 支持以下 AppFabric 输出位置：

• Amazon S3

  • 您可以使用 Amazon S3 文件创建数据集，直接将数据从 Amazon S3 摄 QuickSight 取到。要验证您的目标文件集是否未超过 QuickSight 数据源配额，请参阅 Amazon QuickSight 用户指南中的数据源配额。

  • 如果您的文件集超出了 Amazon S3 数据源的 QuickSight 配额，则可以使用 Amazon Athena 和表在 AWS Glue Amazon S3 中提取数据。在数据集中使用 Athena 会 QuickSight 产生额外费用。有关 Athena 定价的更多信息，请参阅 Athena 定价页面。

    要使用 Athena，请执行以下操作：

    1. 按照《Athena 用户指南》中使用 AWS Glue 连接到 Amazon S3 中的数据来源中的说明进行操作。

    2. 按照《亚马逊 QuickSight 用户指南》中使用 Athena 数据创建数据集中的说明进行操作。