翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# CloudTrail Lake クエリ
<a name="cloudtrail-lake-queries"></a>

**注記**  
AWS CloudTrail Lake は、2026 年 5 月 31 日以降、新規のお客様に公開されなくなります。CloudTrail Lake を使用する場合は、その日付より前にサインアップします。既存のお客様は、通常どおりサービスを引き続き使用できます。詳細については、「[CloudTrail Lake の可用性の変更](cloudtrail-lake-service-availability-change.md)」を参照してください。

CloudTrail Lake のクエリは SQL で作成されます。CloudTrail Lake **[エディタ]** タブでクエリを作成するには、SQL でクエリを最初から記述するか、保存したクエリまたはサンプルクエリを開いて編集するか、クエリジェネレーターを使用して英語の言語プロンプトからクエリを作成します。包含されているサンプルクエリを独自の変更で上書きすることはできませんが、新しいクエリとして保存することが可能です。許可される SQL クエリ言語の詳細については、「[CloudTrail Lake SQL の制約](query-limitations.md)」を参照してください。

無制限のクエリ (`SELECT * FROM {{edsID}}` など) は、イベントデータストア内のすべてのデータをスキャンします。コストを抑えるため、クエリに開始および終了 `eventTime` タイムスタンプを追加することで、クエリを制限することをお勧めします。以下は、指定されたイベントデータストア内で、イベント時刻が 2023 年 1 月 5 日午後 1 時 51 分より後 (`>`) で、2023 年 1 月 19 日午後 1 時 51 分より前 (`<`) のすべてのイベントを検索する例です。イベントデータストアの最小保存期間は 7 日間であるため、開始および終了 `eventTime` 値の間の最小間隔も 7 日間です。

```
SELECT *
FROM {{eds-ID}}
WHERE
     eventtime >='2023-01-05 13:51:00' and eventtime < ='2023-01-19 13:51:00'
```

クエリを最適化する方法については、「[CloudTrail Lake クエリを最適化する](lake-queries-optimization.md)」を参照してください。

**Topics**
+ [クエリエディタツール](#query-editor-format-controls)
+ [自然言語プロンプトから CloudTrail Lake クエリを作成する](lake-query-generator.md)
+ [CloudTrail コンソールにサンプルクエリを表示する](lake-console-queries.md)
+ [CloudTrail コンソールを使用してトレイルを編集する](query-create-edit-query.md)
+ [クエリを実行し、クエリ結果をコンソールに保存する](query-run-query.md)
+ [コンソールにクエリ結果を表示する](query-results.md)
+ [クエリ結果を自然言語で要約する](query-results-summary.md)
+ [保存されたクエリ結果のダウンロード](view-download-cloudtrail-lake-query-results.md)
+ [CloudTrail Lake の保存されたクエリ結果を検証する](cloudtrail-query-results-validation.md)
+ [CloudTrail Lake クエリを最適化する](lake-queries-optimization.md)
+ [を使用した CloudTrail Lake クエリの実行と管理 AWS CLI](lake-queries-cli.md)

## クエリエディタツール
<a name="query-editor-format-controls"></a>

クエリエディタの右上にあるツールバーは、SQL クエリの作成とフォーマットに役立つコマンドを提供します。

![クエリエディタのツールバー](http://docs.aws.amazon.com/ja_jp/awscloudtrail/latest/userguide/images/query-editor-toolbar.png)


以下のリストは、ツールバーのコマンドの説明です。
+ **[Undo]** (元に戻す) – クエリエディタで最後に行ったコンテンツの変更を元に戻します。
+ **[Redo]** (再実行) – クエリエディタで行った最後のコンテンツ変更を繰り返します。
+ **[Format selected]** (選択部分のフォーマット) – クエリエディタの内容を SQL のフォーマット規則とスペース規則に従って配列します。
+ **選択部分にコメント/コメントを解除** - クエリの選択した部分にコメントがない場合、コメントを追加します。選択した部分に既にコメントがある場合、このオプションを選択するとコメントが削除されます。