Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Überwachung von Amazon Security Lake
<a name="monitoring-overview"></a>

Security Lake lässt sich in einen Dienst integrieren AWS CloudTrail, der eine Aufzeichnung der Aktionen bereitstellt, die in Security Lake von einem Benutzer, einer Rolle oder einer anderen Person ausgeführt wurden AWS-Service. Dazu gehören Aktionen von der Security Lake-Konsole aus und programmatische Aufrufe von Security Lake-API-Vorgängen. Anhand der von gesammelten Informationen können Sie feststellen CloudTrail, welche Anfragen an Security Lake gestellt wurden. Für jede Anforderung können Sie angeben, wann sie gestellt wurde, die IP-Adresse, von der sie gestellt wurde, sowie weitere Details. Weitere Informationen finden Sie unter [Protokollieren von Security Lake-API-Aufrufen mit CloudTrail](securitylake-cloudtrail.md).

Security Lake und Amazon CloudWatch sind integriert, sodass Sie Metriken für die von Security Lake gesammelten Protokolle sammeln, anzeigen und analysieren können. CloudWatch Die Metriken für Ihren Security Lake Data Lake werden automatisch erfasst und in Intervallen von einer CloudWatch Minute abgerufen. Sie können auch einen Alarm einrichten, sodass Sie eine Benachrichtigung erhalten, wenn ein bestimmter Schwellenwert für eine Security Lake-Metrik erreicht wird. Eine Liste aller Metriken, an die Security Lake sendet CloudWatch, finden Sie unter[Kennzahlen und Dimensionen von Security Lake](cloudwatch-metrics.md#available-securitylake-metrics).

# CloudWatch Metriken für Amazon Security Lake
<a name="cloudwatch-metrics"></a>

Sie können Security Lake mithilfe von Amazon überwachen. Amazon CloudWatch sammelt jede Minute Rohdaten und verarbeitet sie zu lesbaren Metriken, die nahezu in Echtzeit verfügbar sind. Diese Statistiken werden 15 Monate lang aufbewahrt, sodass Sie auf historische Informationen zugreifen und sich einen besseren Überblick über die Daten in Ihrem Data Lake verschaffen können. Sie können auch Alarme einrichten, die auf bestimmte Grenzwerte achten und Benachrichtigungen senden oder Aktivitäten auslösen, wenn diese Grenzwerte erreicht werden.

**Topics**
+ [Kennzahlen und Dimensionen von Security Lake](#available-securitylake-metrics)
+ [CloudWatch Metriken für Security Lake anzeigen](#view-securitylake-metrics)
+ [CloudWatch Alarme für Security Lake-Metriken einrichten](#securitylake-alarm-metrics)

## Kennzahlen und Dimensionen von Security Lake
<a name="available-securitylake-metrics"></a>

Der `AWS/SecurityLake`-Namespace enthält die folgenden Metriken.


| Metrik | Description | 
| --- | --- | 
|  `ProcessedSize`  |  Das Datenvolumen von nativ unterstütztem System, AWS-Services das derzeit in Ihrem Data Lake gespeichert ist. Einheiten: Byte  | 

Die folgenden Dimensionen sind für Security Lake-Metriken verfügbar.


| Dimension | Description | 
| --- | --- | 
|  `Account`  |  `ProcessedSize`Metrik für eine bestimmte AWS-Konto. Diese Dimension ist nur verfügbar, wenn Sie die Option `Per-Account Source Version Metrics` aktiviert haben CloudWatch.  | 
|  `Region`  |  `ProcessedSize`Metrik für eine bestimmte AWS-Region.  | 
|  `Source`  |  `ProcessedSize`Metrik für eine bestimmte AWS Protokollquelle.  | 
|  `SourceVersion`  |  `ProcessedSize`Metrik für eine bestimmte Version einer AWS Protokollquelle.  | 

Sie können Metriken für bestimmte AWS-Konten (`Per-Account Source Version Metrics`) oder für alle Konten in einer Organisation (`Per-Source Version Metrics`) anzeigen.

## CloudWatch Metriken für Security Lake anzeigen
<a name="view-securitylake-metrics"></a>

Sie können die Metriken für Security Lake mithilfe der CloudWatch Konsole, CloudWatch der eigenen Befehlszeilenschnittstelle (CLI) oder programmgesteuert mithilfe der CloudWatch API überwachen. Wählen Sie Ihre bevorzugte Methode und folgen Sie den Schritten, um auf die Security Lake-Metriken zuzugreifen.

------
#### [ CloudWatch console ]

1. Öffnen Sie die CloudWatch Konsole unter [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. Wählen Sie im Navigationsbereich **Metriken, Alle Metriken** aus.

1. Wählen Sie auf der Registerkarte **Durchsuchen** die Option **Security Lake** aus.

1. Wählen Sie **Quellversionsmetriken pro Konto oder Versionsmetriken** **pro Quelle**.

1. Wählen Sie eine Metrik aus, um sie detailliert anzuzeigen. Sie können sich auch für Folgendes entscheiden:
   + Verwenden Sie die Spaltenüberschrift, um die Metriken zu sortieren.
   + Um eine Metrik grafisch darzustellen, wählen Sie den Metriknamen und anschließend eine Grafikoption aus.
   + Um nach einer Metrik zu filtern, wählen Sie den Metriknamen aus und klicken Sie dann **auf Zur Suche hinzufügen**.

------
#### [ CloudWatch API ]

Verwenden Sie die [https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html)Aktion, um mithilfe der CloudWatch API auf Security Lake-Metriken zuzugreifen.

------
#### [ AWS CLI ]

Um mit dem auf Security Lake-Metriken zuzugreifen AWS CLI, führen Sie den [https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html](https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html)Befehl aus.

------

Weitere Informationen zur Überwachung mithilfe von Metriken finden Sie unter [Verwenden von CloudWatch Amazon-Metriken](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html) im * CloudWatch Amazon-Benutzerhandbuch*.

## CloudWatch Alarme für Security Lake-Metriken einrichten
<a name="securitylake-alarm-metrics"></a>

CloudWatch ermöglicht es Ihnen auch, Alarme einzustellen, wenn ein Schwellenwert für eine Metrik erreicht wird. Sie könnten beispielsweise einen Alarm für die **ProcessedSize**Metrik einrichten, sodass Sie benachrichtigt werden, wenn das Datenvolumen aus einer bestimmten Quelle einen bestimmten Schwellenwert überschreitet.

Anweisungen zum Einstellen von Alarmen finden Sie [unter Verwenden von CloudWatch Amazon-Alarmen](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) im * CloudWatch Amazon-Benutzerhandbuch*.