

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# CloudTrail Anfragen zum See
<a name="cloudtrail-lake-queries"></a>

**Anmerkung**  
AWS CloudTrail Lake wird ab dem 31. Mai 2026 nicht mehr für Neukunden geöffnet sein. Wenn Sie CloudTrail Lake nutzen möchten, melden Sie sich vor diesem Datum an. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter [CloudTrail Änderung der Verfügbarkeit von Seen](cloudtrail-lake-service-availability-change.md).

Abfragen in CloudTrail Lake werden in SQL verfasst. Sie können eine Abfrage auf der Registerkarte CloudTrail Lake **Editor** erstellen, indem Sie die Abfrage von Grund auf in SQL schreiben, eine gespeicherte Abfrage oder eine Beispielabfrage öffnen und bearbeiten oder indem Sie den Abfragegenerator verwenden, um eine Abfrage aus einer englischen Sprachaufforderung zu erstellen. Sie können eine enthaltene Beispielabfrage nicht mit Ihren Änderungen überschreiben, aber Sie können sie als neue Abfrage speichern. Weitere Informationen über die zulässige SQL-Abfragesprache finden Sie unter [CloudTrail Lake-SQL-Einschränkungen](query-limitations.md).

Eine unbegrenzte Abfrage (wie `SELECT * FROM {{edsID}}`) scannt alle Daten in Ihrem Ereignisdatenspeicher. Um die Kosten zu kontrollieren, empfehlen wir Ihnen, Abfragen einzuschränken, indem Sie `eventTime`-Start- und Ende-Zeitstempel zu Abfragen hinzufügen. Im folgenden Beispiel wird nach allen Ereignissen in einem angegebenen Ereignisdatenspeicher gesucht, bei denen die Ereigniszeit nach (`>`) 5. Januar 2023 um 13:51 Uhr und vor (`<`) 19. Januar 2023 um 13:51 Uhr liegt. Da ein Ereignisdatenspeicher eine Mindestaufbewahrungsfrist von sieben Tagen hat, ist die minimale Zeitspanne zwischen `eventTime`-Start- und Endwerten ebenfalls sieben Tage.

```
SELECT *
FROM {{eds-ID}}
WHERE
     eventtime >='2023-01-05 13:51:00' and eventtime < ='2023-01-19 13:51:00'
```

Informationen zur Optimierung Ihrer Abfragen finden Sie unter[CloudTrail Lake-Abfragen optimieren](lake-queries-optimization.md).

**Topics**
+ [Tools für Abfrageeditor](#query-editor-format-controls)
+ [Erstellen Sie CloudTrail Lake-Abfragen anhand von Eingabeaufforderungen in natürlicher Sprache](lake-query-generator.md)
+ [Beispielabfragen mit der CloudTrail Konsole anzeigen](lake-console-queries.md)
+ [Erstellen oder bearbeiten Sie eine Abfrage mit der Konsole CloudTrail](query-create-edit-query.md)
+ [Führen Sie eine Abfrage aus und speichern Sie die Abfrageergebnisse mit der Konsole](query-run-query.md)
+ [Abfrageergebnisse mit der Konsole anzeigen](query-results.md)
+ [Fassen Sie die Abfrageergebnisse in natürlicher Sprache zusammen](query-results-summary.md)
+ [Gespeicherte Abfrageergebnisse herunterladen](view-download-cloudtrail-lake-query-results.md)
+ [In CloudTrail Lake gespeicherte Abfrageergebnisse validieren](cloudtrail-query-results-validation.md)
+ [CloudTrail Lake-Abfragen optimieren](lake-queries-optimization.md)
+ [Ausführen und Verwalten von CloudTrail Lake-Abfragen mit dem AWS CLI](lake-queries-cli.md)

## Tools für Abfrageeditor
<a name="query-editor-format-controls"></a>

Eine Symbolleiste oben rechts im Abfrage-Editor bietet Befehle, mit denen Sie Ihre SQL-Abfrage erstellen und formatieren können.

![Symbolleiste für Abfrageeditor](http://docs.aws.amazon.com/de_de/awscloudtrail/latest/userguide/images/query-editor-toolbar.png)


In den folgenden Abschnitten werden die Befehle der Symbolleiste beschrieben.
+ **Rückgängig machen** – Macht die letzte im Abfrageeditor vorgenommene Inhaltsänderung rückgängig.
+ **Wiederholen** – Wiederholt die letzte im Abfrageeditor vorgenommene Inhaltsänderung.
+ **Ausgewählte formatieren** – Ordnet den Inhalt des Abfrageeditors gemäß den Konventionen für SQL-Formatierung und -Abstand an.
+ **Ausgewählte Option kommentieren/Kommentar entfernen** – Kommentiert den ausgewählten Teil der Abfrage, sofern er nicht bereits kommentiert ist. Wenn der ausgewählte Teil bereits kommentiert ist, wird bei Auswahl dieser Option der Kommentar entfernt.