

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# CloudTrail Consultas sobre lagos
<a name="cloudtrail-lake-queries"></a>

**nota**  
AWS CloudTrail Lake dejará de estar abierto a nuevos clientes a partir del 31 de mayo de 2026. Si quieres usar CloudTrail Lake, regístrate antes de esa fecha. Los clientes existentes pueden seguir utilizando el servicio con normalidad. Para obtener más información, consulte [CloudTrail Cambio de disponibilidad del lago](cloudtrail-lake-service-availability-change.md).

Las consultas en CloudTrail Lake se crean en SQL. Puede crear una consulta en la pestaña CloudTrail Lake **Editor** escribiéndola en SQL desde cero, abriendo una consulta guardada o de muestra y editándola, o utilizando el generador de consultas para generar una consulta a partir de un mensaje en inglés. No puede sobrescribir una consulta de muestra ya incluida con sus cambios, pero puede guardarla como una nueva consulta. Para obtener más información acerca del lenguaje de consulta SQL permitido, consulte [CloudTrail Restricciones de Lake SQL](query-limitations.md).

Una consulta ilimitada (como `SELECT * FROM {{edsID}}`) analiza todos los datos de su almacén de datos de eventos. Para ayudar a controlar los costos, le recomendamos que restrinja las consultas agregando marcas temporales `eventTime` de inicio y finalización a las consultas. A continuación, se muestra un ejemplo que realiza una búsqueda de todos los eventos en un almacén de datos de eventos especificado en el que la hora del evento es posterior (`>`) al 5 de enero de 2023 a la 13.51 h y anterior (`<`) al 19 de enero de 2023 a las 13.51 h. Dado que un almacén de datos de eventos tiene un periodo de retención mínimo de siete días, el lapso de tiempo mínimo entre los valores `eventTime` iniciales y finales también es de siete días.

```
SELECT *
FROM {{eds-ID}}
WHERE
     eventtime >='2023-01-05 13:51:00' and eventtime < ='2023-01-19 13:51:00'
```

Para obtener más información sobre cómo optimizar las consultas, diríjase a [Optimiza las consultas de CloudTrail Lake](lake-queries-optimization.md).

**Topics**
+ [Herramientas del editor de consultas](#query-editor-format-controls)
+ [Cree consultas de CloudTrail Lake a partir de mensajes en lenguaje natural](lake-query-generator.md)
+ [Consulta ejemplos de consultas con la consola CloudTrail](lake-console-queries.md)
+ [Cree o edite una consulta con la consola CloudTrail](query-create-edit-query.md)
+ [Ejecutar una consulta y guardar los resultados de la consulta con la consola](query-run-query.md)
+ [Visualización de los resultados de la consulta con la consola](query-results.md)
+ [Resumen de los resultados de las consultas en lenguaje natural](query-results-summary.md)
+ [Descargar los resultados de consultas guardados](view-download-cloudtrail-lake-query-results.md)
+ [Valida los resultados de las consultas guardadas en CloudTrail Lake](cloudtrail-query-results-validation.md)
+ [Optimiza las consultas de CloudTrail Lake](lake-queries-optimization.md)
+ [Ejecute y gestione consultas de CloudTrail Lake con AWS CLI](lake-queries-cli.md)

## Herramientas del editor de consultas
<a name="query-editor-format-controls"></a>

Una barra de herramientas situada en la parte superior derecha del editor de consultas ofrece comandos que ayudan a crear y dar formato a la consulta SQL.

![Barra de herramientas del editor de consultas](http://docs.aws.amazon.com/es_es/awscloudtrail/latest/userguide/images/query-editor-toolbar.png)


La siguiente lista describe los comandos de la barra de herramientas.
+ **Undo** (Deshacer): revierte el último cambio de contenido realizado en el editor de consultas.
+ **Redo** (Rehacer): repite el último cambio de contenido realizado en el editor de consultas.
+ **Format selected** (Formato seleccionado): organiza el contenido del editor de consultas de acuerdo con las convenciones de formato y espaciado de SQL.
+ **Comentar/descomentar seleccionado**: comenta la parte de la consulta seleccionada si todavía no está comentada. Si la parte seleccionada ya está comentada, se elimina el comentario al seleccionar esta opción.