本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 与亚马逊 OpenSearch 服务集成 zero-ETL 直接查询
<a name="opensearch-datasource-integration"></a>

**集成类型：**订阅者（查询）

您可以使用 OpenSearch 服务直接查询来分析 Amazon 安全湖中的数据。 OpenSearch Service 提供零 ETL 集成，可以直接使用 OpenSearch SQL 或 OpenSearch 管道处理语言 (PPL) 在 Security Lake 中查询数据，而不会因构建摄取管道或在分析工具之间切换而产生摩擦。这种方法无需移动或复制数据，允许您使用 OpenSearch 服务仪表板中的 Discover 体验来分析数据所在的位置。当你想从查询静态数据切换到使用仪表板主动监控时，你可以对查询结果构建索引视图，然后将其提取到 OpenSearch 服务索引中。有关直接查询的更多信息，请参阅《*Amazon S OpenSearch ervice 开发者指南*[》中的使用直接查询](https://docs.aws.amazon.com//opensearch-service/latest/developerguide/direct-query-s3.html)。

OpenSearch 服务使用 OpenSearch 无服务器集合直接查询 Security Lake 中的数据并存储您的索引视图。为此，您需要创建一个数据源，使您能够在 Security Lake 数据上使用 OpenSearch 零 ETL 功能。创建数据来源时，您可以直接搜索存储在 Security Lake 中的数据，从中获取见解并分析这些数据。您可以提高查询性能，并使用按需索引对选定的 Security Lake 数据集进行高级 OpenSearch 分析。
+ 有关创建 OpenSearch 服务数据源集成的详细信息，请参阅《亚马逊* OpenSearch 服务开发者指南》中的创建 Amazon Security Lake* [数据源集成](https://docs.aws.amazon.com//opensearch-service/latest/developerguide/direct-query-security-lake-creating.html)。
+ 有关在 OpenSearch 服务中配置安全湖数据源的详细信息，请参阅《*Amazon OpenSearch Service 开发者指南》*[中的 “ OpenSearch 服务控制面板” 中的配置安全湖数据源](https://docs.aws.amazon.com//opensearch-service/latest/developerguide/direct-query-security-lake-configure.html)。

有关使用带有 Security Lake 的 OpenSearch 服务的更多信息，请使用以下资源。
+ [引入亚马逊 OpenSearch 服务和 Amazon Security Lake 集成，以简化安全分析](https://aws.amazon.com/blogs//aws/introducing-amazon-opensearch-service-zero-etl-integration-for-amazon-security-lake/)
+ Amazon Security Lake OpenSearch 服务中的零 ETL 简介  
[![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/1k9ASeoKCus/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/1k9ASeoKCus)