本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。 # Amazon Security Lake 使用者指南的文件歷史記錄 下表說明自上次發行 Amazon Security Lake 以來文件的重要變更。如需有關此文件更新的通知，您可以訂閱 RSS 訂閱源。 **文件最近更新時間：**2025 年 4 月 24 日 | 變更 | 描述 | 日期 | | --- |--- |--- | | [已更新受管政策](#doc-history) | Security Lake 已更新受管政策`SecurityLakeResourceManagementServiceRolePolicy`，以新增已取代 SecurityLake\_Glue\_Partition\_Updater\_Lambda 函數的`lambda:DeleteFunction`許可。這可讓 Security Lake 在遷移至 v2 來源和 iceberg 格式的過程中清除已取代的 Lambda 函數。如需詳細資訊，請參閱 [Security Lake AWS 受管政策的更新](https://docs.aws.amazon.com/security-lake/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-updates)。 | 2025 年 11 月 18 日 | | [更新服務連結角色許可](#doc-history) | Security Lake 已更新 [AWSServiceRoleForSecurityLakeResourceManagement](https://docs.aws.amazon.com/security-lake/latest/userguide/AWSServiceRoleForSecurityLakeResourceManagement.html)，方法是將 取代`StringLike`為 `ArnLike`。 | 2025 年 9 月 25 日 | | [已更新功能 - 服務連結角色](#doc-history) | Security Lake 現在會在資料湖建立期間自動建立 AWSServiceRoleForSecurityLakeResourceManagement SLR。如需詳細資訊，請參閱[考量](https://docs.aws.amazon.com/security-lake/latest/userguide/getting-started.html)。 | 2025 年 4 月 24 日 | | [大幅重寫主題 - AWS 整合](#doc-history) | 已更新指定 Security Lake 與特定 整合的內容 AWS 服務。如需詳細資訊，請參閱 [AWS 服務 整合](https://docs.aws.amazon.com/security-lake/latest/userguide/aws-integrations.html)。 | 2025 年 3 月 31 日 | | [已更新功能 - 管理多個帳戶](#doc-history) | Security Lake 主控台現在支援在帳戶加入您的組織時管理帳戶的自動啟用組態。如需詳細資訊，請參閱[在 主控台中編輯新帳戶組態](https://docs.aws.amazon.com//security-lake/latest/userguide/multi-account-management.html#security-lake-new-account-auto-enable)。 | 2025 年 3 月 10 日 | | [更新功能 - AWS WAF 日誌中的資料保護](#doc-history) | 在 Security Lake 帳戶的 Web ACL 中啟用時，新增對資料保護的支援。如需詳細資訊，請參閱 [AWS WAF Security Lake 中的日誌](https://docs.aws.amazon.com//security-lake/latest/userguide/internal-sources.html#aws-waf)。 | 2025 年 2 月 17 日 | | [新功能 - 新增對 VPC 端點的支援](#doc-history) | Security Lake 現在已與 整合 AWS PrivateLink ，並支援 VPC 端點。如需 AWS PrivateLink 整合的詳細資訊，請參閱 [Amazon Security Lake 和界面 VPC 端點 (AWS PrivateLink)](https://docs.aws.amazon.com//security-lake/latest/userguide/security-vpc-endpoints.html)。 | 2025 年 2 月 4 日 | | [新功能](#doc-history) | Security Lake 現在支援 OpenSearch Service 直接查詢，以分析 Security Lake 中的資料。如需詳細資訊，請參閱[與 OpenSearch Service 整合](https://docs.aws.amazon.com//security-lake/latest/userguide/opensearch-integration.html)。 | 2024 年 12 月 1 日 | | [新的服務連結角色](#doc-history) | 我們新增了新的服務連結角色 [https://docs.aws.amazon.com//security-lake/latest/userguide/AWSServiceRoleForSecurityLakeResourceManagement](https://docs.aws.amazon.com//security-lake/latest/userguide/AWSServiceRoleForSecurityLakeResourceManagement)。此服務連結角色可為 Security Lake 提供許可，以執行持續的監控和效能改善，進而降低延遲和成本。 | 2024 年 11 月 14 日 | | [區域可用性](#doc-history) | Security Lake 現已在 AWS GovCloud （美國東部） 和 AWS GovCloud （美國西部） 提供 AWS 區域。如需目前可使用 Security Lake 的區域完整清單，請參閱《》中的 [Amazon Security Lake 端點](https://docs.aws.amazon.com/general/latest/gr/securitylake.html)*AWS 一般參考*。 | 2024 年 6 月 10 日 | | [更新現有的 受管政策](#doc-history) | 我們已將 AWS WAF 動作新增至政策的 AWS 受管[https://docs.aws.amazon.com/security-lake/latest/userguide/using-service-linked-roles.html](https://docs.aws.amazon.com/security-lake/latest/userguide/using-service-linked-roles.html)政策。其他動作允許 Security Lake 在 Security Lake 中啟用為 AWS WAF 日誌來源時收集日誌。 | 2024 年 5 月 22 日 | | [新的 AWS 日誌來源](#doc-history) | Security Lake 新增 [AWS WAF 日誌](https://docs.aws.amazon.com//security-lake/latest/userguide/internal-sources.html#aws-waf)做為 AWS 日誌來源。 AWS WAF 可協助您監控最終使用者傳送至應用程式的 Web 請求。 | 2024 年 5 月 22 日 | | [更新現有 受管政策](#doc-history) | 我們已將 SID 動作新增至[https://docs.aws.amazon.com//security-lake/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonSecurityLakePermissionsBoundary](https://docs.aws.amazon.com//security-lake/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonSecurityLakePermissionsBoundary)政策。 | 2024 年 5 月 13 日 | | [現有 受管政策的更新](#doc-history) | 我們更新了 [AmazonSecurityLakeMetastoreManager](https://docs.aws.amazon.com//security-lake/latest/userguide/security-iam-awsmanpol.html#security-iam-awsmanpol-AmazonSecurityLakeMetastoreManager) 政策，新增中繼資料清除動作，可讓您刪除資料湖中的中繼資料。 | 2024 年 3 月 27 日 | | [新的來源版本](#doc-history) | [更新您的角色許可](https://docs.aws.amazon.com//security-lake/latest/userguide/internal-sources.html#update-role-permissions)，以從新的資料來源版本擷取資料。 | 2024 年 2 月 29 日 | | [新的 AWS 日誌來源](#doc-history) | Security Lake 新增 [EKS 稽核日誌](https://docs.aws.amazon.com//security-lake/latest/userguide/internal-sources.html#eks-eudit-logs)做為 AWS 日誌來源。EKS 稽核日誌可協助您偵測 Amazon Elastic Kubernetes Service 內 EKS 叢集中的潛在可疑活動。 | 2024 年 2 月 29 日 | | [現有 受管政策的更新](#doc-history) | 我們已更新政策以允許 新`AmazonSecurityLakeMetastoreManagerV2`角色`iam:PassRole`，並讓 Security Lake 部署或更新資料湖元件。 | 2024 年 2 月 23 日 | | [新的 受管政策](#doc-history) | 我們新增了新的 [AWS 受管政策](https://docs.aws.amazon.com/security-lake/latest/userguide/security-iam-awsmanpol.html)，即`AmazonSecurityLakeMetastoreManager`政策。此政策授予 Security Lake 許可，以管理資料湖中的中繼資料。 | 2024 年 1 月 23 日 | | [區域可用性](#doc-history) | Security Lake 現已在下列區域提供 AWS 區域：亞太區域 （大阪）、加拿大 （中部）、歐洲 （巴黎） 和歐洲 （斯德哥爾摩）。如需目前可使用 Security Lake 的區域完整清單，請參閱《》中的 [Amazon Security Lake 端點](https://docs.aws.amazon.com/general/latest/gr/securitylake.html)*AWS 一般參考*。 | 2023 年 10 月 26 日 | | [新功能](#doc-history) | 您現在可以[為具有查詢存取權的訂閱者編輯特定設定](https://docs.aws.amazon.com/security-lake/latest/userguide/subscriber-query-access.html#editing-query-access-subscriber)。您也可以為 [Security Lake 資源指派標籤](https://docs.aws.amazon.com/security-lake/latest/userguide/tagging-resources.html) AWS 帳戶。 | 2023 年 7 月 20 日 | | [新的 受管政策](#doc-history) | Security Lake 新增了新的[AWS 受管政策](https://docs.aws.amazon.com/security-lake/latest/userguide/security-iam-awsmanpol.html)，即`AmazonSecurityLakeAdministrator`政策。此政策會授予管理許可，允許委託人完整存取所有 Security Lake 動作。 | 2023 年 5 月 30 日 | | [一般可用性](#doc-history) | Security Lake 現已正式推出。 | 2023 年 5 月 30 日 | | [新功能](#doc-history) | Security Lake 現在[會將指標傳送至 Amazon CloudWatch](https://docs.aws.amazon.com/security-lake/latest/userguide/cloudwatch-metrics.html)。 | 2023 年 5 月 4 日 | | [區域可用性](#doc-history) | Security Lake 現已在下列地區提供 AWS 區域：亞太區域 （新加坡）、歐洲 （倫敦） 和南美洲 （聖保羅）。 | 2023 年 3 月 22 日 | | [新功能](#doc-history) | 現在，當您使用 Security Lake 主控台[啟用和開始使用 Security Lake](https://docs.aws.amazon.com/security-lake/latest/userguide/getting-started.html) 時，Security Lake 會代表您建立 AWS Identity and Access Management (IAM) 角色。 | 2023 年 2 月 15 日 | | [初始版本](#doc-history) | 這是 *Amazon Security Lake 使用者指南*的初始版本。 | 2022 年 11 月 29 日 |