Amazon OpenSearch Service ダイレクトクエリの使用

Amazon OpenSearch Service ダイレクトクエリを使用して、取り込みパイプラインを構築せずに Amazon CloudWatch Logs、Amazon S3、Amazon Security Lake 内のデータを分析します。このゼロ ETL 統合により、OpenSearch SQL または PPL を使用して所定の場所にデータをクエリし、[Discover] で調べることができます。

開始するには、OpenSearch Service コンソールでデータソースを設定します。Amazon S3 の場合は、ドメイン接続を使用し、Query Workbench で SQL を使用してテーブルを作成します。CloudWatch Logs と Security Lake は、事前設定されたソースと AWS Glue Data Catalog テーブルを使用します。

ダイレクトクエリのクォータ

お使いのアカウントには、OpenSearch Service のダイレクトクエリに関連する次のクォータがあります。

Amazon S3 のクォータ

Amazon S3 データソースにクエリを実行するたびに、OpenSearch Service はセッションを開き、少なくとも 3 分間セッションを維持します。これにより、後続のクエリにおけるセッション開始時間がなくなり、クエリのレイテンシーが短縮されます。

説明	最大値	上書き可能
ドメインあたりの接続数	10	[Yes (はい)]
ドメインあたりのデータソース	20	はい
ドメインあたりのインデックス	5	はい
データソースあたりの同時実行セッション	10	[Yes (はい)]
クエリあたりの最大 OCU	60	はい
最大クエリ実行時間 (分)	30	はい
アクセラレーションあたりの最大 OCU	20	はい
最大エフェメラルストレージ	20	はい

CloudWatch Logs のクォータ

注記

CloudWatch Logs Insights を使用してダイレクトクエリを実行する場合は、必ず「OpenSearch SQL を使用する CloudWatch Logs Insights ユーザーの追加情報」を参照してください。

説明	値	ソフト制限?	注意事項
ダイレクトクエリ API 全体のアカウントレベルの TPS 制限	3 TPS	はい
データソースの最大数	20	はい	制限はごとです AWS アカウント。
自動更新インデックスまたはマテリアライズドビューの最大数	30	はい	制限はデータソースごとに適用されます。
最大同時クエリ数	30	はい	制限はデータソースごとであり、保留中または実行中状態のクエリに適用されます。インタラクティブクエリ ( などのデータ取り出しコマンドなど`SELECT`) とインデックスクエリ (`CREATE`/ などのオペレーションなど) が含まれます`ALTER`。
1 クエリあたりの最大同時 OCU	512	はい	OpenSearch コンピューティングユニット (OCU) 15 個のエグゼキューターと 1 個のドライバーに基づいて制限します。各ドライバーには 16 個の vCPU と 32 GB のメモリがあります。同時処理能力を表します。
最大クエリ実行時間 (分)	60	不可	制限は、CloudWatch Logs Insights の OpenSearch PPL/SQL クエリに適用されます。
古いクエリ ID を削除する期間	90 日間	はい	これは、OpenSearch Service が古いエントリのクエリメタデータを消去するまでの期間です。例えば、90 日以上経過したクエリでは、GetDirectQuery または GetDirectQueryResult の呼び出しは失敗します。

Security Lake のクォータ

説明	値	ソフト制限?	注意事項
ダイレクトクエリ API 全体のアカウントレベルの TPS 制限	3 TPS	はい
データソースの最大数	20	はい	制限はごとです AWS アカウント。
自動更新インデックスまたはマテリアライズドビューの最大数	30	はい	制限はデータソースごとに適用されます。自動更新が true に設定されているインデックスとマテリアライズドビュー (MV) のみが含まれます。
最大同時クエリ数	30	はい	制限は、保留中または実行中状態のクエリに適用されます。インタラクティブクエリ (`SELECT` のようなデータ取り出しコマンドなど) とインデックスクエリ (`CREATE`/`ALTER`/`DROP` などのオペレーション) が含まれます。
1 クエリあたりの最大同時 OCU	512	はい	OpenSearch コンピューティングユニット (OCU) 15 個のエグゼキューターと 1 個のドライバーに基づいて制限します。各ドライバーには 16 個の vCPU と 32 GB のメモリがあります。同時処理能力を表します。
最大クエリ実行時間 (分)	30	不可	インタラクティブクエリ (`SELECT` のようなデータ取得コマンドなど) にのみ適用されます。`REFRESH` クエリの場合、制限は 6 時間です。
古いクエリ ID を削除する期間	90 日間	はい	これは、OpenSearch Service が古いエントリのクエリメタデータを消去するまでの期間です。例えば、90 日以上経過したクエリでは、GetDirectQuery または GetDirectQueryResult の呼び出しは失敗します。

サポートされる AWS リージョン

Amazon S3、CloudWatch Logs、Security Lake の OpenSearch Service ダイレクトクエリでは、以下 AWS リージョンがサポートされています。 CloudWatch

Amazon S3 AWS リージョンで利用可能

アジアパシフィック (香港)
アジアパシフィック (ムンバイ)
アジアパシフィック (ソウル)
アジアパシフィック (シンガポール)
アジアパシフィック (シドニー)
アジアパシフィック (東京)
カナダ (中部)
欧州 (フランクフルト)
欧州 (アイルランド)
欧州 (ストックホルム)
米国東部 (バージニア北部)
米国東部 (オハイオ)
米国西部 (オレゴン)

CloudWatch Logs の利用可能な AWS リージョン

アジアパシフィック (ムンバイ)
アジアパシフィック (香港)
アジアパシフィック (大阪)
アジアパシフィック (ソウル)
アジアパシフィック (シンガポール)
アジアパシフィック (シドニー)
アジアパシフィック (東京)
カナダ (中部)
欧州 (フランクフルト)
欧州 (アイルランド)
欧州 (ストックホルム)
欧州 (ミラノ)
欧州 (スペイン)
米国東部 (バージニア北部)
米国東部 (オハイオ)
米国西部 (オレゴン)
米国西部 (北カリフォルニア)
欧州 (パリ)
欧州 (ロンドン)
南米（サンパウロ）

Security Lake の利用可能な AWS リージョン

アジアパシフィック (ムンバイ)
アジアパシフィック (シンガポール)
アジアパシフィック (シドニー)
アジアパシフィック (東京)
カナダ (中部)
欧州 (フランクフルト)
欧州 (アイルランド)
欧州 (ストックホルム)
米国東部 (バージニア北部)
米国東部 (オハイオ)
米国西部 (オレゴン)
欧州 (パリ)
欧州 (ロンドン)
南米（サンパウロ）

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

Dashboards プロセスの再起動

料金