CloudTrail Lake 쿼리 - AWS CloudTrail

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CloudTrail Lake 쿼리

CloudTrail Lake의 쿼리는 SQL로 작성됩니다. SQL에서 쿼리를 처음부터 작성하거나, 저장된 쿼리 또는 샘플 쿼리를 열고 편집하거나, 쿼리 생성기를 사용하여 영어 프롬프트에서 쿼리를 생성하여 CloudTrail Lake Editor 탭에서 쿼리를 빌드할 수 있습니다. 포함된 샘플 쿼리를 변경 사항으로 덮어쓸 수는 없지만 새 쿼리로 저장할 수 있습니다. 허용되는 SQL 쿼리 언어에 대한 자세한 내용은 CloudTrail Lake SQL 제약 단원을 참조하세요.

무제한 쿼리(예: SELECT * FROM edsID)는 이벤트 데이터 스토어의 모든 데이터를 검색합니다. 비용을 제어하려면 쿼리에 시작 및 끝 eventTime 타임 스탬프를 추가하여 쿼리를 제한하는 것이 좋습니다. 다음은 이벤트 시간이 2023년 1월 5일 오후 1시 51분 이후(>)부터 2023년 1월 19일 오후 1시 51분 이전(<)까지 지정된 이벤트 데이터 스토어의 모든 이벤트를 검색하는 예제입니다. 이벤트 데이터 스토어의 최소 보존 기간은 7일이므로 시작 및 종료 eventTime 값 사이의 최소 시간 범위도 7일입니다.

SELECT * FROM eds-ID WHERE eventtime >='2023-01-05 13:51:00' and eventtime < ='2023-01-19 13:51:00'

쿼리를 최적화하는 방법에 대한 자세한 내용은 섹션을 참조하세요CloudTrail Lake 쿼리 최적화.

쿼리 편집기 도구

쿼리 편집기의 오른쪽 상단에 있는 도구 모음은 SQL 쿼리를 작성하고 서식을 지정하는 데 도움이 되는 명령을 제공합니다.

쿼리 편집기 도구 모음

다음 단원에서는 도구의 명령에 대해 설명합니다.

  • Undo(실행 취소) - 쿼리 편집기에서 마지막으로 변경한 내용을 되돌립니다.

  • Redo(다시 실행) - 쿼리 편집기에서 마지막으로 변경한 내용을 반복합니다.

  • Format selected(선택한 형식) - SQL 서식 및 띄어쓰기 규칙에 따라 쿼리 편집기 내용을 정렬합니다.

  • 선택한 부분에 댓글 달기/주석 제거 - 쿼리에서 선택한 부분에 아직 댓글을 달지 않은 경우 해당 부분에 댓글을 답니다. 선택한 부분에 이미 댓글이 달린 경우 이 옵션을 선택하면 댓글이 제거됩니다.