

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Verwaltung von Tags für ein Verhaltensdiagramm
<a name="graph-tags"></a>

Ein Tag ist eine optionale Bezeichnung, die Sie definieren und AWS Ressourcen zuweisen können, einschließlich bestimmter Arten von Detective-Ressourcen. Mithilfe von Tags können Sie Ressourcen auf unterschiedliche Weise identifizieren, kategorisieren und verwalten, z. B. nach Zweck, Eigentümer, Umgebung oder anderen Kriterien. Sie können Tags beispielsweise verwenden, um Richtlinien anzuwenden, Kosten zuzuweisen, zwischen Versionen von Ressourcen zu unterscheiden oder Ressourcen zu identifizieren, die bestimmte Compliance-Anforderungen oder Workflows unterstützen.

Sie können Ihrem Verhaltensdiagramm Tags zuweisen. Anschließend können Sie die Tag-Werte in IAM Richtlinien verwenden, um den Zugriff auf Verhaltensdiagrammfunktionen in Detective zu verwalten. Siehe [Autorisierung auf der Grundlage von Detective Behavior Diagramm-Tags](security_iam_service-with-iam.md#security_iam_service-with-iam-tags).

Sie können Tags auch als Tool für die Kostenberichterstattung verwenden. Um beispielsweise die mit der Sicherheit verbundenen Kosten zu verfolgen, könnten Sie Ihrem Detective-Verhaltensdiagramm, Ihrer AWS Security Hub CSPM Hub-Ressource und Ihren GuardDuty Amazon-Detektoren dasselbe Tag zuweisen. In AWS Cost Explorer könnten Sie dann nach diesem Tag suchen, um eine konsolidierte Ansicht der Kosten für diese Ressourcen zu erhalten.

## Die Tags für ein Verhaltensdiagramm anzeigen
<a name="graph-tags-list"></a>

Sie verwalten die Tags für Ihr Verhaltensdiagramm auf der Seite **Allgemein**.

------
#### [ Console ]

**So zeigen Sie die Liste der Tags an, die dem Verhaltensdiagramm zugewiesen sind**

1. Öffnen Sie die Amazon-Detective-Konsole unter [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/).

1. Klicken Sie im Navigationsbereich unter **Settings** auf **General**.

------
#### [ Detective API, AWS CLI ]

Sie können den Detective API oder den verwenden AWS Command Line Interface , um die Liste der Tags für Ihr Verhaltensdiagramm abzurufen.

**Um die Liste der Tags für ein Verhaltensdiagramm abzurufen (DetectiveAPI, AWS CLI)**
+ **DetectiveAPI:** Nutzen Sie die [https://docs.aws.amazon.com/detective/latest/APIReference/API_ListTagsForResource.html](https://docs.aws.amazon.com/detective/latest/APIReference/API_ListTagsForResource.html)Operation. Sie müssen das Diagramm ARN Ihres Verhaltens angeben.
+ **AWS CLI:** Führen Sie in der Befehlszeile den Befehl `list-tags-for-resource` aus.

  ```
  aws detective list-tags-for-resource --resource-arn <behavior graph ARN>
  ```

  **Beispiel**

  ```
  aws detective list-tags-for-resource --resource-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234
  ```

------

## Hinzufügen von Tags zu einem Verhaltensdiagramm
<a name="graph-tags-add"></a>

------
#### [ Console ]

Über die Tag-Liste auf der Seite **Allgemein** können Sie dem Verhaltensdiagramm Tag-Werte hinzufügen.

**Hinzufügen eines Tags zu Ihrem Verhaltensdiagramm**

1. Wählen Sie **Neues Tag hinzufügen** aus.

1. Geben Sie unter **Schlüssel** den Namen des Tags ein.

1. Geben Sie für **Wert** den Tag-Wert ein.

------
#### [ Detective API, AWS CLI ]

Sie können den Detective API oder den verwenden AWS CLI , um Ihrem Verhaltensdiagramm Tag-Werte hinzuzufügen.

**Um Tags zu einem Verhaltensdiagramm hinzuzufügen (DetectiveAPI, AWS CLI)**
+ **DetectiveAPI:** Nutzen Sie die [https://docs.aws.amazon.com/detective/latest/APIReference/API_TagResource.html](https://docs.aws.amazon.com/detective/latest/APIReference/API_TagResource.html)Operation. Sie geben das Verhaltensdiagramm ARN und die hinzuzufügenden Tag-Werte an.
+ **AWS CLI**: Führen Sie in der Befehlszeile den Befehl `tag-resource` aus.

  ```
  aws-detective tag-resource --aws detective tag-resource --resource-arn <behavior graph ARN> --tags '{"TagName":"TagValue"}'
  ```

  **Beispiel**

  ```
  aws detective tag-resource --resource-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234 --tags '{"Department":"Finance"}'
  ```

------

## Tags aus einem Verhaltensdiagramm entfernen
<a name="graph-tags-remove"></a>

------
#### [ Console ]

Um ein Tag aus der Liste auf der Seite **Allgemein** zu entfernen, wählen Sie die Option **Entfernen** für dieses Tag.

------
#### [ Detective API, AWS CLI ]

Sie können den Detective API oder den verwenden AWS CLI , um Tag-Werte aus Ihrem Verhaltensdiagramm zu entfernen.

**Um Tags aus einem Verhaltensdiagramm zu entfernen (DetectiveAPI, AWS CLI)**
+ **DetectiveAPI:** Nutzen Sie die [https://docs.aws.amazon.com/detective/latest/APIReference/API_UntagResource.html](https://docs.aws.amazon.com/detective/latest/APIReference/API_UntagResource.html)Operation. Sie geben das Verhaltensdiagramm und die Namen der Tags anARN, die entfernt werden sollen.
+ **AWS CLI**: Führen Sie in der Befehlszeile den Befehl `untag-resource` aus.

  ```
  aws detective untag-resource --resource-arn <behavior graph ARN> --tag-keys "TagName"
  ```

  **Beispiel**

  ```
  aws detective untag-resource --resource-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234 --tag-keys "Department"
  ```

------