本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 標記基本概念
<a name="tags-basics"></a>

資源最多可以擁有 50 個標籤。每個標籤皆包含由您定義的必要「標籤金鑰」**與選用「標籤值」**。*標籤索引鍵*是一般標籤，可做為更特定標籤值的類別。*標籤值*是標籤金鑰的描述項。

例如，如果您新增訂閱者以分析來自不同環境的安全資料 （一組訂閱者用於雲端資料，另一組用於內部部署資料），則可以將`Environment`標籤金鑰指派給這些訂閱者。關聯的標籤值可能`Cloud`適用於從 分析資料的訂閱者 AWS 服務，也可能`On-Premises`適用於其他訂閱者。

當您定義標籤並將其指派給 Amazon Security Lake 資源時，請記住下列事項：
+ 每個資源的上限為 50 個標籤。
+ 對於每個資源，每個標籤索引鍵必須是唯一的，而且只能有一個標籤值。
+ 標籤鍵與值皆區分大小寫。最佳實務是，建議您定義將標籤大寫的策略，並在整個資源中一致地實作該策略。
+ 標籤索引鍵最多可有 128 個 UTF-8 字元。標籤值最多可有 256 個 UTF-8 字元。字元可以是字母、數字、空格或下列符號：\$1 . ： / = \$1 - @
+ 字`aws:`首保留供 使用 AWS。您無法在定義的任何標籤索引鍵或值中使用它。此外，您無法變更或移除使用此字首的標籤索引鍵或值。使用此字首的標籤不會計入每個資源 50 個標籤的配額。
+ 您指派的任何標籤僅適用於您的 AWS 帳戶 ，且僅適用於您指派標籤 AWS 區域 的 。
+ 如果您使用 Security Lake 將標籤指派給資源，則標籤只會套用至直接存放在適用 中 Security Lake 中的資源 AWS 區域。它們不會套用至 Security Lake 為您在其他 中建立、使用或維護的任何相關支援資源 AWS 服務。例如，如果您將標籤指派給資料湖，則標籤只會套用至指定區域的 Security Lake 中的資料湖組態。它們不會套用至存放日誌和事件資料的 Amazon Simple Storage Service (Amazon S3) 儲存貯體。若要同時將標籤指派給相關聯的資源，您可以使用 AWS Resource Groups 或 AWS 服務 來存放資源，例如 Amazon S3 用於 S3 儲存貯體。將標籤指派給相關聯的資源，可協助您識別資料湖的支援資源。
+ 如果您刪除資源，也會刪除指派給資源的任何標籤。

如需其他限制、秘訣和最佳實務，請參閱[《標記 AWS 資源使用者指南](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html)*》中的標記您的 AWS 資源*。

**重要**  
請勿在標籤中存放機密或其他類型的敏感資料。標籤可從許多 存取 AWS 服務，包括 AWS 帳單與成本管理。它們不適用於敏感資料。

若要新增和管理 Security Lake 資源的標籤，您可以使用 Security Lake 主控台或 Security Lake API。