

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Monitorar o Amazon Security Lake
<a name="monitoring-overview"></a>

O Security Lake se integra com AWS CloudTrail, que é um serviço que fornece um registro das ações que foram realizadas no Security Lake por um usuário, uma função ou outra AWS service (Serviço da AWS). Isso inclui ações do console do Security Lake e chamadas programáticas às operações de API do Security Lake. Usando as informações coletadas por CloudTrail, você pode determinar quais solicitações foram feitas ao Security Lake. Para cada solicitação é possível identificar quando ela foi realizada, o endereço IP do qual foi feita, quem fez a solicitação e detalhes adicionais. Para obter mais informações, consulte [Registrando chamadas de API do Security Lake usando CloudTrail](securitylake-cloudtrail.md).

O Security Lake e o Amazon CloudWatch são integrados, para que você possa coletar, visualizar e analisar métricas dos registros que o Security Lake coleta. CloudWatch as métricas do seu data lake do Security Lake são coletadas e enviadas automaticamente CloudWatch em intervalos de um minuto. Você também pode definir um alarme para enviar uma notificação se um limite especificado para uma métrica do Security Lake for atingido. Para obter uma lista de todas as métricas para as quais o Security Lake envia CloudWatch, consulte[Métricas e dimensões do Security Lake](cloudwatch-metrics.md#available-securitylake-metrics).

# CloudWatch métricas para o Amazon Security Lake
<a name="cloudwatch-metrics"></a>

Você pode monitorar o Security Lake usando a Amazon CloudWatch, que coleta dados brutos a cada minuto e os processa em métricas legíveis, quase em tempo real. Essas estatísticas são mantidas por 15 meses, permitindo o acesso a informações históricas e proporcionando uma melhor perspectiva sobre os dados do data lake. Você também pode definir alarmes que observam determinados limites e enviam notificações ou realizam ações quando esses limites são atingidos.

**Topics**
+ [Métricas e dimensões do Security Lake](#available-securitylake-metrics)
+ [Visualizando CloudWatch métricas do Security Lake](#view-securitylake-metrics)
+ [Configurando CloudWatch alarmes para métricas do Security Lake](#securitylake-alarm-metrics)

## Métricas e dimensões do Security Lake
<a name="available-securitylake-metrics"></a>

O namespace `AWS/SecurityLake` inclui as métricas a seguir.


| Métrica | Description | 
| --- | --- | 
|  `ProcessedSize`  |  O volume de dados com suporte nativo Serviços da AWS que está atualmente armazenado em seu data lake. Unidades: bytes  | 

As dimensões a seguir estão disponíveis para as métricas do Security Lake.


| Dimensão | Description | 
| --- | --- | 
|  `Account`  |  Métrica `ProcessedSize` para uma Conta da AWS específica. Essa dimensão está disponível somente quando você visualiza o `Per-Account Source Version Metrics` ativado CloudWatch.  | 
|  `Region`  |  Métrica `ProcessedSize` para uma Região da AWS específica.  | 
|  `Source`  |  `ProcessedSize`métrica para uma fonte de AWS log específica.  | 
|  `SourceVersion`  |  `ProcessedSize`métrica para uma versão específica de uma fonte de AWS log.  | 

Você pode visualizar métricas para contas específicas Contas da AWS (`Per-Account Source Version Metrics`) ou para todas as contas em uma organização (`Per-Source Version Metrics`).

## Visualizando CloudWatch métricas do Security Lake
<a name="view-securitylake-metrics"></a>

Você pode monitorar as métricas do Security Lake usando o CloudWatch console, a própria interface CloudWatch de linha de comando (CLI) ou programaticamente usando a API. CloudWatch Escolha seu método preferido e siga as etapas para acessar as métricas do Security Lake.

------
#### [ CloudWatch console ]

1. Abra o CloudWatch console em [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).

1. No painel de navegação, escolha **Métricas, Todas as métricas**.

1. Na guia **Procurar**, escolha **Security Lake**.

1. Escolha **Métricas da versão por origem da conta** ou **Métricas da versão por origem**.

1. Selecione uma métrica para visualizá-la em detalhes. Você também pode optar por fazer o seguinte:
   + Para classificar a métrica, use o cabeçalho da coluna.
   + Para criar um gráfico de uma métrica, selecione o nome da métrica e escolha uma opção de criação de um gráfico.
   + Para filtrar por métrica, selecione o nome da métrica e, em seguida, escolha **Adicionar à pesquisa**.

------
#### [ CloudWatch API ]

Para acessar as métricas do Security Lake usando a CloudWatch API, use a [https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_GetMetricStatistics.html)ação.

------
#### [ AWS CLI ]

Para acessar as métricas do Security Lake usando o AWS CLI, execute o [https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html](https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/get-metric-statistics.html)comando.

------

Para obter mais informações sobre o monitoramento usando métricas, consulte [Usar CloudWatch métricas da Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html) no *Guia CloudWatch do usuário da Amazon*.

## Configurando CloudWatch alarmes para métricas do Security Lake
<a name="securitylake-alarm-metrics"></a>

CloudWatch também permite definir alarmes quando um limite é atingido para uma métrica. Por exemplo, você pode definir um alarme para a **ProcessedSize**métrica, para ser notificado quando o volume de dados de uma fonte específica exceder um limite específico.

Para obter instruções sobre como configurar alarmes, consulte Como [usar CloudWatch alarmes da Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) no Guia * CloudWatch do usuário da Amazon*.