Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Memantau Danau Keamanan Amazon
<a name="monitoring-overview"></a>

Security Lake terintegrasi dengan AWS CloudTrail, yang merupakan layanan yang menyediakan catatan tindakan yang diambil di Security Lake oleh pengguna, peran, atau lainnya Layanan AWS. Ini termasuk tindakan dari konsol Security Lake dan panggilan terprogram ke operasi Security Lake API. Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan mana yang dibuat ke Security Lake. Untuk setiap permintaan, Anda dapat mengidentifikasi waktu permintaan itu dibuat, tempat alamat IP itu dibuat, siapa yang membuat permintaan, dan detail tambahan lainnya. Untuk informasi selengkapnya, lihat [Pencatatan panggilan Security Lake API menggunakan CloudTrail](securitylake-cloudtrail.md).

Security Lake dan Amazon CloudWatch terintegrasi, sehingga Anda dapat mengumpulkan, melihat, dan menganalisis metrik untuk log yang dikumpulkan Security Lake. CloudWatch metrik untuk danau data Security Lake Anda secara otomatis dikumpulkan dan didorong ke CloudWatch interval satu menit. Anda juga dapat mengatur alarm untuk mengirimi Anda pemberitahuan jika ambang batas yang ditentukan terpenuhi untuk metrik Security Lake. Untuk daftar semua metrik yang dikirimkan Security Lake CloudWatch, lihat[Metrik dan dimensi Danau Keamanan](cloudwatch-metrics.md#available-securitylake-metrics).

# CloudWatch metrik untuk Amazon Security Lake
<a name="cloudwatch-metrics"></a>

Anda dapat memantau Security Lake menggunakan Amazon CloudWatch, yang mengumpulkan data mentah setiap menit dan memprosesnya menjadi metrik yang dapat dibaca, mendekati waktu nyata. Statistik ini disimpan selama 15 bulan, sehingga Anda dapat mengakses informasi historis dan mendapatkan perspektif yang lebih baik tentang data di danau data Anda. Anda juga dapat mengatur alarm yang memperhatikan ambang batas tertentu dan mengirim notifikasi atau mengambil tindakan saat ambang batas tersebut terpenuhi.

**Topics**
+ [Metrik dan dimensi Danau Keamanan](#available-securitylake-metrics)
+ [Melihat CloudWatch metrik untuk Security Lake](#view-securitylake-metrics)
+ [Menyetel CloudWatch alarm untuk metrik Security Lake](#securitylake-alarm-metrics)

## Metrik dan dimensi Danau Keamanan
<a name="available-securitylake-metrics"></a>

Namespace `AWS/SecurityLake` mencakup metrik berikut.


| Metrik | Deskripsi | 
| --- | --- | 
|  `ProcessedSize`  |  Volume data dari dukungan asli Layanan AWS yang saat ini disimpan di danau data Anda. Unit: Byte  | 

Dimensi berikut tersedia untuk metrik Security Lake.


| Dimensi | Deskripsi | 
| --- | --- | 
|  `Account`  |  `ProcessedSize`metrik untuk yang spesifik Akun AWS. Dimensi ini hanya tersedia ketika Anda melihat `Per-Account Source Version Metrics` pada CloudWatch.  | 
|  `Region`  |  `ProcessedSize`metrik untuk yang spesifik Wilayah AWS.  | 
|  `Source`  |  `ProcessedSize`metrik untuk sumber AWS log tertentu.  | 
|  `SourceVersion`  |  `ProcessedSize`metrik untuk versi tertentu dari sumber AWS log.  | 

Anda dapat melihat metrik untuk spesifik Akun AWS (`Per-Account Source Version Metrics`) atau untuk semua akun di organisasi (`Per-Source Version Metrics`).

## Melihat CloudWatch metrik untuk Security Lake
<a name="view-securitylake-metrics"></a>

Anda dapat memantau metrik untuk Security Lake menggunakan CloudWatch konsol, CloudWatch antarmuka baris perintah (CLI) sendiri, atau menggunakan API secara terprogram. CloudWatch Pilih metode pilihan Anda, dan ikuti langkah-langkah untuk mengakses metrik Security Lake.

------
#### [ CloudWatch console ]

1. Buka CloudWatch konsol di [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. Pada panel navigasi, pilih **Metrik, Semua metrik**.

1. Pada tab **Browse**, pilih **Security Lake**.

1. Pilih Metrik **Versi Sumber Per-Akun atau Metrik Versi** **Per-Sumber**.

1. Pilih metrik untuk melihatnya secara detail. Anda juga dapat memilih untuk melakukan hal berikut:
   + Untuk mengurutkan metrik, gunakan judul kolom.
   + Untuk membuat grafik metrik, pilih nama metrik, dan pilih opsi grafik.
   + Untuk memfilter menurut metrik, pilih nama metrik lalu pilih **Tambahkan ke pencarian**.

------
#### [ CloudWatch API ]

Untuk mengakses metrik Security Lake menggunakan CloudWatch API, gunakan [https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html)tindakan.

------
#### [ AWS CLI ]

Untuk mengakses metrik Security Lake menggunakan AWS CLI, jalankan [https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html](https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html)perintah.

------

Untuk informasi selengkapnya tentang pemantauan menggunakan metrik, lihat [Menggunakan CloudWatch metrik Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html) di * CloudWatch Panduan Pengguna Amazon*.

## Menyetel CloudWatch alarm untuk metrik Security Lake
<a name="securitylake-alarm-metrics"></a>

CloudWatch juga memungkinkan Anda untuk mengatur alarm ketika ambang batas terpenuhi untuk metrik. Misalnya, Anda dapat menyetel alarm untuk **ProcessedSize**metrik, sehingga Anda diberi tahu ketika volume data dari sumber tertentu melebihi ambang batas tertentu.

Untuk petunjuk tentang pengaturan alarm, lihat [Menggunakan CloudWatch alarm Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) di * CloudWatch Panduan Pengguna Amazon*.