CloudTrail Domande sul lago

Le query in CloudTrail Lake sono scritte in SQL. È possibile creare una query nella scheda CloudTrail Lake Editor scrivendola da zero in SQL, aprendo una query salvata o di esempio e modificandola oppure utilizzando il generatore di query per produrre una query da un prompt in lingua inglese. Non è possibile sovrascrivere una query di esempio con le proprie modifiche, ma è possibile salvarla come nuova query. Per ulteriori informazioni sul linguaggio SQL consentito per le query, consultare CloudTrail Vincoli Lake SQL.

Una query illimitata (come ad esempio SELECT * FROM edsID) scansiona tutti i dati presenti nell'archivio di dati degli eventi. Per semplificare il controllo dei costi, consigliamo di vincolare le query aggiungendovi marche temporali eventTime di inizio e di fine. Di seguito è riportato un esempio che cerca tutti gli eventi in un datastore di eventi specificato in cui l'ora dell'evento è successiva (>) al 5 gennaio 2023 alle 13:51 e precedente (<) al 19 gennaio 2023 alle 13:51. Poiché un archivio di dati degli eventi ha un periodo di conservazione minimo di sette giorni, il tempo minimo tra l'inizio e la fine dei valori eventTime è di sette giorni.

SELECT *
FROM eds-ID
WHERE
     eventtime >='2023-01-05 13:51:00' and eventtime < ='2023-01-19 13:51:00'

Per informazioni su come ottimizzare le query, consulta. Ottimizza le query su CloudTrail Lake

Strumenti dell'editor di query

Una barra degli strumenti in alto a destra dell'editor di query offre dei comandi che consentono di creare e formattare la query SQL.

Di seguito sono elencati i comandi disponibili nella barra degli strumenti.