기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# 1단계: Detective에서 Security Lake 구독자 생성
<a name="securitylake-subscriber"></a>

이 주제에서는 Detective 콘솔을 사용하여 Security Lake 구독자를 생성하는 방법을 설명합니다.

Amazon Security Lake의 로그와 이벤트를 사용하려면 Security Lake 구독자여야 합니다. 구독자는 Security Lake가 수집하는 데이터를 쿼리하고 이에 액세스할 수 있습니다. 쿼리 액세스 권한이 있는 구독자는 Amazon Athena와 같은 서비스를 사용하여 Amazon Simple Storage Service(Amazon S3) 버킷에서 직접 AWS Lake Formation 테이블을 쿼리할 수 있습니다. 구독자가 되려면 Security Lake 관리자가 데이터 레이크를 쿼리할 수 있는 구독자 액세스 권한을 제공해야 합니다. 관리자가 이를 수행하는 방법에 대한 자세한 내용은 Amazon Security Lake 사용 설명서의 [쿼리 액세스 권한이 있는 구독자 생성](https://docs.aws.amazon.com//security-lake/latest/userguide/subscriber-query-access.html#create-query-subscriber-procedures)을 참조하세요.

다음 단계에 따라 Detective 관리자 계정에 쿼리 액세스 권한을 부여하기 위해 Security Lake 구독자를 생성합니다.

**Security Lake에서 Detective 구독자를 생성하려면**

1. [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/)에서 Detective 콘솔을 엽니다.

1. 탐색 창에서 **통합**을 선택합니다.

1. Security Lake 구독자 창에서 **계정 ID** 및 **외부 ID** 값을 기록해 둡니다.

   Security Lake 관리자에게 이 ID를 사용하여 다음을 수행하도록 요청합니다.
   + Security Lake에서 Detective 구독자 생성.
   + 구독자가 쿼리 액세스 권한을 갖도록 구성.
   + Lake Formation 권한으로 Security Lake 쿼리 구독자가 생성되었는지 확인하려면 Security Lake 콘솔에서 **Lake Formation**을 **데이터 액세스 방법**으로 선택합니다.

   Security Lake 관리자가 구독자를 생성하면 Security Lake에서 Amazon 리소스 공유 ARN을 생성합니다. 관리자에게 이 ARN을 보내달라고 요청합니다.

1. **Security Lake 구독자** 창에 Security Lake 관리자가 제공한 **리소스 공유 ARN**을 입력합니다.

1. Security Lake 관리자로부터 리소스 공유 ARN을 받은 후 **Security Lake 구독자** 창의 **리소스 공유 ARN** 상자에 ARN을 입력합니다.