翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# ステップ 1: Detective で Security Lake サブスクライバーを作成する
<a name="securitylake-subscriber"></a>

このトピックでは、Detective コンソールを使用して Security Lake サブスクライバーを作成する方法について説明します。

Amazon Security Lake からのログとイベントを使用するには、Security Lake サブスクライバーである必要があります。サブスクライバーは、Security Lake が収集するデータにクエリを実行して、アクセスできます。クエリアクセスを持つサブスクライバーは、Amazon Athena などのサービスを使用して、Amazon Simple Storage Service (Amazon S3) バケット内の AWS Lake Formation テーブルを直接クエリできます。サブスクライバーになるには、Security Lake 管理者がデータレイクにクエリを実行できるサブスクライバーアクセスを提供する必要があります。管理者がこれを行う方法については、『Amazon Security Lake ユーザーガイド』の「[クエリアクセス権限を持つサブスクライバーの作成](https://docs.aws.amazon.com//security-lake/latest/userguide/subscriber-query-access.html#create-query-subscriber-procedures)」を参照してください。

Detective 管理者アカウントにクエリアクセスを付与するには、以下の手順で Security Lake サブスクライバーを作成します。

**Security Lake で Detective サブスクライバーを作成するには**

1. [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/) で Detective コンソールを開きます。

1. ナビゲーションペインで、**[統合]** を選択します。

1. Security Lake のサブスクライバーペインで、**[アカウント ID]** と **[外部 ID]** の値を書き留めます。

   Security Lake 管理者にこれらの ID を使用して次のことを行うように依頼します。
   + Security Lake で Detective サブスクライバーを作成する。
   + サブスクライバーにクエリアクセス権限が付与されるように設定する。
   + Security Lake クエリサブスクライバーが Lake Formation の許可が付与された状態で作成されていることを確認する。Security Lake コンソールの**データアクセス方法**として **Lake Formation** を選択します。

   Security Lake 管理者によってサブスクライバーが作成されると、Security Lake ではそのサブスクライバーに対して Amazon リソース共有 ARN を生成します。管理者にこの ARN を送信するよう依頼してください。

1. Security Lake 管理者から提供された**リソース共有 ARN** を **[Security Lake サブスクライバー]** ペインに入力します。

1. Security Lake 管理者からリソース共有 ARN を受け取ったら、**[Security Lake サブスクライバー]** ペインの **[リソース共有 ARN]** ボックスにその ARN を入力します。