

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Supervisión de Amazon Security Lake
<a name="monitoring-overview"></a>

Security Lake se integra con AWS CloudTrail, que es un servicio que proporciona un registro de las acciones que un usuario, un rol u otro realizó en Security Lake Servicio de AWS. Entre estas se incluyen las acciones realizadas desde la consola de Security Lake y las llamadas mediante programación a las operaciones de la API de Security Lake. Al utilizar la información recopilada por CloudTrail, puede determinar qué solicitudes se realizaron a Security Lake. Para cada solicitud, puede identificar cuándo se realizó, la dirección IP desde la que se realizó, quién la realizó e información adicional. Para obtener más información, consulte [Registro de llamadas a la API de Security Lake mediante CloudTrail](securitylake-cloudtrail.md).

Security Lake y Amazon CloudWatch están integrados, por lo que puede recopilar, ver y analizar las métricas de los registros que recopila Security Lake. CloudWatch Las métricas de su lago de datos de Security Lake se recopilan automáticamente y se actualizan CloudWatch en intervalos de un minuto. También puede configurar una alarma que le envíe una notificación si se llega a un umbral especificado en una métrica de Security Lake. Para ver una lista de todas las métricas a las que envía Security Lake CloudWatch, consulte[Métricas y dimensiones de Security Lake](cloudwatch-metrics.md#available-securitylake-metrics).

# CloudWatch métricas de Amazon Security Lake
<a name="cloudwatch-metrics"></a>

Puedes monitorizar Security Lake con Amazon CloudWatch, que recopila datos sin procesar cada minuto y los procesa para convertirlos en métricas legibles prácticamente en tiempo real. Estas estadísticas se mantienen durante 15 meses, de forma que pueda obtener acceso a información histórica y disponer de una mejor perspectiva sobre los datos del lago de datos. También puede establecer alarmas que vigilen determinados umbrales y enviar notificaciones o realizar acciones cuando se cumplan dichos umbrales.

**Topics**
+ [Métricas y dimensiones de Security Lake](#available-securitylake-metrics)
+ [Visualización CloudWatch de las métricas de Security Lake](#view-securitylake-metrics)
+ [Configurar CloudWatch alarmas para las métricas de Security Lake](#securitylake-alarm-metrics)

## Métricas y dimensiones de Security Lake
<a name="available-securitylake-metrics"></a>

El espacio de nombres de `AWS/SecurityLake` incluye las siguientes métricas.


| Métrica | Description (Descripción) | 
| --- | --- | 
|  `ProcessedSize`  |  El volumen de datos compatibles de forma nativa Servicios de AWS que se encuentra actualmente almacenado en su lago de datos. Unidades: bytes  | 

Las siguientes dimensiones están disponibles para métricas de Security Lake.


| Dimensión | Description (Descripción) | 
| --- | --- | 
|  `Account`  |  Métrica de `ProcessedSize` para una Cuenta de AWS específica. Esta dimensión solo está disponible cuando la ves activada. `Per-Account Source Version Metrics` CloudWatch  | 
|  `Region`  |  Métrica de `ProcessedSize` para una Región de AWS específica.  | 
|  `Source`  |  `ProcessedSize`métrica para una fuente de AWS registro específica.  | 
|  `SourceVersion`  |  `ProcessedSize`métrica para una versión específica de una fuente de AWS registro.  | 

Puedes ver las métricas de una cuenta específica Cuentas de AWS (`Per-Account Source Version Metrics`) o de todas las cuentas de una organización (`Per-Source Version Metrics`).

## Visualización CloudWatch de las métricas de Security Lake
<a name="view-securitylake-metrics"></a>

Puede supervisar las métricas de Security Lake mediante la CloudWatch consola, la propia interfaz CloudWatch de línea de comandos (CLI) o mediante programación mediante la CloudWatch API. Elija el método que prefiera y siga estos pasos para acceder a las métricas de Security Lake.

------
#### [ CloudWatch console ]

1. Abra la CloudWatch consola en. [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/)

1. En el panel de navegación, elija **Métricas, Todas las métricas**.

1. En la pestaña **Explorar**, seleccione **Security Lake**.

1. Seleccione **Métricas de versión de origen por cuenta** o **Métricas de versión por origen**.

1. Seleccione una métrica para verla en detalle. También puede hacer lo siguiente:
   + Para ordenar las métricas, utilice el encabezado de columna.
   + Para representar gráficamente una métrica, seleccione su nombre y elija una opción de representación gráfica.
   + Para filtrar por métrica, seleccione el nombre de la métrica y, a continuación, **Añadir a búsqueda**.

------
#### [ CloudWatch API ]

Para acceder a las métricas de Security Lake mediante la CloudWatch API, utilice la [https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html)acción.

------
#### [ AWS CLI ]

Para acceder a las métricas de Security Lake mediante el AWS CLI, ejecute el [https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html](https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html)comando.

------

Para obtener más información sobre la supervisión mediante métricas, consulta Cómo [usar CloudWatch métricas de Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html) en la *Guía del CloudWatch usuario de Amazon*.

## Configurar CloudWatch alarmas para las métricas de Security Lake
<a name="securitylake-alarm-metrics"></a>

CloudWatch también permite configurar alarmas cuando se alcanza un umbral para una métrica. Por ejemplo, puede configurar una alarma para la **ProcessedSize**métrica, de modo que se le notifique cuando el volumen de datos de una fuente específica supere un umbral específico.

Para obtener instrucciones sobre cómo configurar las alarmas, consulta [Uso de CloudWatch las alarmas de Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) en la *Guía del CloudWatch usuario de Amazon*.