本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 與 Amazon OpenSearch Service 零 ETL 直接查詢整合
<a name="opensearch-datasource-integration"></a>

**整合類型：**訂閱者 （查詢）

您可以使用 OpenSearch Service 直接查詢來分析 Amazon Security Lake 中的資料。OpenSearch Service 提供零 ETL 整合，以使用 OpenSearch SQL 或 OpenSearch Piped Processing Language (PPL) 直接查詢 Security Lake 中的資料，而不會產生建置擷取管道或在分析工具之間切換的摩擦。這種方法不需要資料移動或複製，可讓您使用 OpenSearch Service Dashboards 中的探索體驗來分析資料靜態的位置。當您想要從靜態查詢資料切換到使用儀表板主動監控時，您可以建立查詢結果的索引檢視，並將其擷取到 OpenSearch Service 索引。如需直接查詢的詳細資訊，請參閱《*Amazon OpenSearch Service 開發人員指南*》中的[使用直接查詢](https://docs.aws.amazon.com//opensearch-service/latest/developerguide/direct-query-s3.html)。

OpenSearch Service 使用 OpenSearch Serverless 集合直接查詢 Security Lake 中的資料，並儲存您的索引檢視。若要這樣做，您可以建立資料來源，讓您能夠在 Security Lake 資料上使用 OpenSearch 零 ETL 功能。建立資料來源時，您可以直接搜尋、從 Security Lake 中取得洞見和分析存放在 Security Lake 中的資料。您可以加速查詢效能，並在使用隨需索引的特定 Security Lake 資料集上使用進階 OpenSearch 分析。
+ 如需建立 OpenSearch Service 資料來源整合的詳細資訊，請參閱《[Amazon OpenSearch Service 開發人員指南》中的建立 Amazon Security Lake 資料來源整合](https://docs.aws.amazon.com//opensearch-service/latest/developerguide/direct-query-security-lake-creating.html)。 * OpenSearch *
+ 如需在 OpenSearch Service 中設定 Security Lake 資料來源的詳細資訊，請參閱《Amazon [OpenSearch Service 開發人員指南》中的在 OpenSearch Service Dashboards 中設定 Security Lake 資料來源](https://docs.aws.amazon.com//opensearch-service/latest/developerguide/direct-query-security-lake-configure.html)。 * OpenSearch *

如需搭配 Security Lake 使用 OpenSearch Service 的詳細資訊，請使用下列資源。
+ [Amazon OpenSearch Service 和 Amazon Security Lake 整合簡介，以簡化安全分析](https://aws.amazon.com/blogs//aws/introducing-amazon-opensearch-service-zero-etl-integration-for-amazon-security-lake/)
+ Amazon Security Lake OpenSearch Service 上的零 ETL 簡介  
[![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/1k9ASeoKCus/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/1k9ASeoKCus)