Erkunden von Aktivitätsdetails in einem Profilbereich - Amazon Detective

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erkunden von Aktivitätsdetails in einem Profilbereich

Während einer Untersuchung möchten Sie möglicherweise das Aktivitätsmuster einer Entität genauer untersuchen.

In den folgenden Profilbereichen können Sie eine Übersicht der Aktivitätsdetails anzeigen:

  • Gesamtes API-Aufrufvolumen, mit Ausnahme des Profilbereichs im Benutzer-Agenten-Profil

  • Neu beobachtete Geolocations

  • Gesamtes VPC-Datendurchflussvolumen

  • VPC-Datendurchflussvolumen zur und von der findenden IP-Adresse für Erkenntnisse, die mit einer einzelnen IP-Adresse verknüpft sind

  • Details zum Container

  • VPC-Datendurchflussvolumen für Cluster

  • Allgemeine Kubernetes-API-Aktivität

Die Aktivitätsdetails können die folgenden Arten von Fragen beantworten:

  • Welche IP-Adressen wurden verwendet?

  • Wo befanden sich diese IP-Adressen?

  • Welche API-Aufrufe haben die einzelnen IP-Adressen getätigt und von welchen Diensten aus haben sie diese Aufrufe getätigt?

  • Welche Principals oder Zugangsschlüsselkennungen (AKIDs) wurden für die Anrufe verwendet?

  • Welche Ressourcen wurden für diese Aufrufe verwendet?

  • Wie viele Aufrufe wurden getätigt? Wie viele waren erfolgreich und sind gescheitert?

  • Welches Volumen an VPC-Datendurchfluss-Protokolldaten wurde an oder von jeder IP-Adresse gesendet?

  • Welche Container waren für einen bestimmten Cluster, ein bestimmtes Image oder einen Pod aktiv?