AWS Security Academy · पाठ

Athena से S3 लॉग की क्वेरी

समझें कि सर्वररहित SQL डेटाबेस के बिना लॉग कैसे खोजता है।

पाठ 1, कुल 4 में से13 चरण

Athena से S3 लॉग की क्वेरी, CoddyKit पर AWS Security Academy का एक निःशुल्क पाठ है। यह 4 में से 1वाँ पाठ है। आप नीचे पूरा पाठ निःशुल्क पढ़ सकते हैं—फिर अंतर्निहित कोड संपादक और 24/7 एआई ट्यूटर के साथ ब्राउज़र में इसका व्यावहारिक अभ्यास कर सकते हैं। यह AWS Security Academy सीखने के मार्ग का हिस्सा है और आपकी प्रगति वेब तथा CoddyKit ऐप पर सिंक होती रहती है। AWS Security Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

Amazon Athena क्या है

Amazon Athena एक सर्वररहित, इंटरैक्टिव क्वेरी सेवा है जो Amazon S3 में संग्रहीत डेटा पर सीधे मानक SQL चलाती है। इसमें किसी डेटाबेस का प्रावधान या प्रबंधन करने की आवश्यकता नहीं होती: आप Athena को S3 के डेटा की ओर निर्देशित करते हैं, स्कीमा परिभाषित करते हैं और क्वेरी चलाते हैं। इसलिए यह AWS द्वारा बनाए गए विशाल लॉग फ़ाइलों का विश्लेषण करने के लिए आदर्श है।

सर्वररहित और प्रति-क्वेरी भुगतान

Athena सर्वररहित है और आप स्कैन किए गए डेटा की मात्रा के आधार पर प्रत्येक क्वेरी के लिए भुगतान करते हैं। जब आप क्वेरी नहीं चला रहे होते हैं, तब कोई निष्क्रियता लागत नहीं होती। यह मूल्य-निर्धारण मॉडल कुशल क्वेरी और सुव्यवस्थित डेटा को प्रोत्साहित करता है, क्योंकि कम डेटा स्कैन करना तेज़ और सस्ता दोनों होता है—यह विचार Athena के उपयोग में बार-बार सामने आता है।

सुरक्षा लॉग के लिए Athena क्यों

सुरक्षा से बहुत बड़ी मात्रा में लॉग बनते हैं: CloudTrail, VPC Flow Logs, ALB एक्सेस लॉग और अन्य लॉग, जो सभी S3 में पहुँचते हैं। Athena आपको डेटा पाइपलाइन बनाने के बजाय परिचित SQL से उनकी जाँच करने देता है। किसी घटना के दौरान आप अरबों रिकॉर्ड में कई महीनों का इतिहास कुछ ही मिनटों में खोज सकते हैं, जो जाँच की आवश्यकताओं के बिल्कुल अनुरूप है।

पढ़ते समय स्कीमा लागू करना

Athena पढ़ते समय स्कीमा लागू करने की पद्धति का उपयोग करता है: आप एक टेबल स्कीमा परिभाषित करते हैं, जो बताता है कि S3 की फ़ाइलों की व्याख्या कैसे की जाए, और स्कीमा डेटा संग्रहीत करते समय नहीं बल्कि क्वेरी चलाते समय लागू होता है। मूल लॉग फ़ाइलों में कभी कोई बदलाव नहीं किया जाता। इसका अर्थ है कि आप किसी भी समय उन्हीं अपरिवर्तित लॉग पर नई टेबल और दृश्य बना सकते हैं।

डेटा कैटलॉग की भूमिका

Athena AWS Glue Data Catalog से टेबल की परिभाषाएँ पढ़ता है, जो मेटाडेटा का केंद्रीय भंडार है। कोई टेबल S3 में मौजूद स्थान और फ़ॉर्मेट को कॉलम तथा प्रकारों से मैप करती है। कैटलॉग में जोड़ने के बाद यह टेबल Athena और अन्य विश्लेषण सेवाओं के लिए उपलब्ध हो जाती है, जिससे आपके लॉग डेटा की एक साझा परिभाषा मिलती है।

समर्थित फ़ॉर्मेट

Athena कई फ़ॉर्मेट पर क्वेरी चला सकता है: JSON, CSV, Apache Parquet, ORC और Avro। CloudTrail लॉग JSON होते हैं और Flow Logs स्पेस से अलग किए गए टेक्स्ट होते हैं। Parquet जैसे कॉलम-आधारित फ़ॉर्मेट कहीं अधिक कुशल होते हैं, क्योंकि Athena केवल उन्हीं कॉलम को पढ़ता है जिनकी क्वेरी को आवश्यकता होती है। इससे कम डेटा स्कैन होता है और लागत घटती है।

क्वेरी चलाना

आप Athena कंसोल, API या CLI में क्वेरी चलाते हैं और परिणाम S3 के क्वेरी परिणाम स्थान में लिखे जाते हैं। जाँच के लिए एक सरल क्वेरी उपयोगकर्ता के विफल कंसोल लॉगिन की संख्या गिन सकती है। डेटा की मात्रा के आधार पर Athena कुछ सेकंड से कुछ मिनटों में परिणाम देता है और किसी बुनियादी ढाँचे के प्रबंधन की आवश्यकता नहीं होती।

SELECT useridentity.username, COUNT(*) AS attempts
FROM cloudtrail_logs
WHERE eventname = 'ConsoleLogin'
  AND errormessage = 'Failed authentication'
GROUP BY useridentity.username

Athena की पहुँच सुरक्षित करना

Athena की पहुँच IAM नीतियों द्वारा नियंत्रित होती है और क्वेरी केवल वही S3 डेटा पढ़ सकती हैं जिसे पढ़ने की अनुमति कॉल करने वाले के पास है। आपको क्वेरी के परिणाम स्थान को भी एन्क्रिप्ट करना चाहिए, क्योंकि परिणामों में संवेदनशील लॉग सामग्री हो सकती है। वर्कग्रुप आपको टीमों को अलग करने, परिणामों का एन्क्रिप्शन अनिवार्य करने और प्रत्येक क्वेरी द्वारा स्कैन किए जाने वाले डेटा की सीमा तय करने देते हैं।

संघीय क्वेरी

S3 के अलावा, Athena की संघीय क्वेरी कनेक्टर के माध्यम से DynamoDB या RDS जैसे अन्य डेटा स्रोतों तक पहुँच सकती हैं। यद्यपि अधिकांश सुरक्षा लॉग विश्लेषण S3 को लक्ष्य बनाता है, संघीय सुविधा आपको लॉग डेटा को संदर्भ डेटा, जैसे परिसंपत्ति सूची, के साथ जोड़कर जाँच को समृद्ध करने देती है, वह भी सब कुछ पहले S3 में स्थानांतरित किए बिना।

शासन के लिए वर्कग्रुप

वर्कग्रुप अलग-अलग टीमों की क्वेरी, परिणाम और सेटिंग को अलग रखते हैं। कोई वर्कग्रुप एन्क्रिप्ट किए गए परिणाम स्थान को अनिवार्य कर सकता है, अलग क्वेरी परिणाम बकेट निर्धारित कर सकता है और एक क्वेरी द्वारा स्कैन किए जा सकने वाले बाइट की अधिकतम सीमा तय कर सकता है। इससे लागत नियंत्रित रहती है और एक टीम की संवेदनशील जाँच के परिणाम दूसरी टीम से अलग रहते हैं।

Athena का उपयोग कब करें

जब आपको बड़ी मात्रा में ऐतिहासिक लॉग का तदर्थ विश्लेषण करना हो, विशेषकर S3 में मौजूद CloudTrail और Flow Logs का, तब Athena का उपयोग कीजिए। वास्तविक समय की चेतावनियों के लिए आप CloudWatch और GuardDuty पर निर्भर रहेंगे; Athena बाद में की जाने वाली गहन जाँच और विशाल डेटा-समूहों पर रिपोर्टिंग का उपकरण है।

त्वरित जाँच

Athena की मूलभूत जानकारी की जाँच कीजिए।

इंटरैक्टिव पाठ में इसका उत्तर दें

पुनरावलोकन

Amazon Athena S3 डेटा पर सीधे SQL चलाता है, सर्वररहित है और इसका मूल्य निर्धारण स्कैन किए गए डेटा के आधार पर होता है। यह पढ़ते समय स्कीमा लागू करने की पद्धति अपनाता है, जिसमें टेबल की परिभाषाएँ Glue Data Catalog में होती हैं, और JSON तथा कुशल Parquet जैसे फ़ॉर्मेट का समर्थन करता है। इसे IAM, एन्क्रिप्ट किए गए परिणाम स्थानों और वर्कग्रुप से सुरक्षित रखिए। CloudTrail और Flow Logs के बाद में किए जाने वाले गहन विश्लेषण के लिए यह प्रमुख उपकरण है।

शुरुआत निःशुल्क

एआई शिक्षक के साथ AWS Security Academy सीखें — निःशुल्क

अपने ब्राउज़र में वास्तविक कोड लिखें और चलाएँ, चौबीसों घंटे एआई शिक्षक से तुरंत सहायता पाएँ, और वेब या ऐप पर वहीं से शुरू करें जहाँ आपने छोड़ा था।

पाठ्यक्रम: 30
पाठ: 120

निःशुल्क सीखना शुरू करें पूरा पाठ्यक्रम देखें

अक्सर पूछे जाने वाले प्रश्न

क्या “Athena से S3 लॉग की क्वेरी” पाठ निःशुल्क है?

हाँ—“Athena से S3 लॉग की क्वेरी” का पूरा पाठ यहाँ वेब पर निःशुल्क पढ़ा जा सकता है। इंटरैक्टिव अभ्यास (अंतर्निहित कोड संपादक और 24/7 एआई ट्यूटर) करने और AWS Security Academy पाठ्यक्रम का बाकी हिस्सा अनलॉक करने के लिए CoddyKit PRO लें। AWS Security Academy पाठ्यक्रम में कुल 4 पाठ शामिल हैं।

“Athena से S3 लॉग की क्वेरी” में मैं क्या सीखूँगा?

समझें कि सर्वररहित SQL डेटाबेस के बिना लॉग कैसे खोजता है। आप ब्राउज़र में सीधे चलाए जाने वाले व्यावहारिक कोड के साथ AWS Security Academy का अभ्यास करते हैं, और पाठ पूरा करते समय 24/7 एआई ट्यूटर आपके प्रश्नों के उत्तर देता है।

क्या AWS Security Academy शुरू करने के लिए मुझे किसी अनुभव की आवश्यकता है?

पहले के अनुभव की आवश्यकता नहीं है। CoddyKit पर AWS Security Academy शुरुआती से लेकर उन्नत शिक्षार्थियों तक सभी के लिए व्यवस्थित किया गया है, इसलिए आप यहीं से या शुरुआत से सीखना शुरू कर सकते हैं और अपनी गति से आगे बढ़ सकते हैं। यह 4 में से 1वाँ पाठ है।

“Athena से S3 लॉग की क्वेरी” पाठ पूरा करने में कितना समय लगता है?

CoddyKit का अधिकांश पाठ लगभग 5–10 मिनट में पूरा हो जाता है। हर पाठ छोटा और संवादात्मक है, इसलिए आप लगातार प्रगति करते हैं और वेब या ऐप पर वहीं से सीखना जारी रख सकते हैं जहाँ आपने छोड़ा था।

क्या मैं इस AWS Security Academy पाठ में कोड लिख और चला सकता हूँ?

हाँ। हर AWS Security Academy पाठ में एक अंतर्निर्मित कोड संपादक शामिल है, जिससे आप सीधे अपने ब्राउज़र में वास्तविक कोड लिख और चला सकते हैं और तुरंत एआई प्रतिक्रिया पा सकते हैं—स्थानीय सेटअप की आवश्यकता नहीं है।

इस पाठ्यक्रम के सभी पाठ

← AWS Security Academy पर वापस जाएँ