Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Grundlegendes zu CloudWatch Protokollen und Gründen für das Überspringen von Ressourcen beim Scan von Malware Protection for EC2
GuardDuty Malware Protection for EC2 veröffentlicht Ereignisse in Ihrer Amazon-Protokollgruppe//malware scan-events. CloudWatch aws/guardduty Für jedes Ereignis im Zusammenhang mit dem Malware-Scan können Sie den Status und das Scanergebnis Ihrer betroffenen Ressourcen überwachen. Bestimmte Amazon EC2-Ressourcen und Amazon EBS-Volumes wurden möglicherweise während des Malware-Schutzes für EC2 übersprungen.
CloudWatch Audit-Protokolle in Malware Protection for EC2 GuardDuty
In der Protokollgruppe/aws/guardduty CloudWatch /malware scan-events werden drei Arten von Scanereignissen unterstützt.
| Name des Ereignisses „Schutz vor Schadsoftware“ für EC2-Scan | Erklärung |
|---|---|
|
|
Wird erstellt, wenn ein GuardDuty Malware-Schutz für EC2 den Malware-Scanvorgang initiiert, z. B. die Erstellung eines Snapshots eines EBS-Volumes vorbereitet. |
|
|
Wird erstellt, wenn der Scan von GuardDuty Malware Protection for EC2 für mindestens eines der EBS-Volumes der betroffenen Ressource abgeschlossen ist. Dieses Ereignis umfasst auch das |
|
|
Wird erstellt, wenn der Scan von GuardDuty Malware Protection for EC2 alle EBS-Volumes der betroffenen Ressource überspringt. Um den Grund für das Überspringen zu ermitteln, wählen Sie das entsprechende Ereignis aus und sehen Sie sich die Details an. Weitere Informationen zu den Gründen für das Überspringen finden Sie unter Gründe für das Überspringen von Ressourcen beim Malware-Scan weiter unten. |
Anmerkung
Wenn Sie eine verwenden AWS Organizations, werden CloudWatch Protokollereignisse von Mitgliedskonten in Organisationen sowohl im Administratorkonto als auch in der Protokollgruppe des Mitgliedskontos veröffentlicht.
Wählen Sie Ihre bevorzugte Zugriffsmethode, um CloudWatch Ereignisse anzuzeigen und abzufragen.
GuardDuty Malware-Schutz für die Aufbewahrung von EC2-Protokollen
Die standardmäßige Aufbewahrungsdauer für die Protokollgruppe/aws/guardduty/malware scan-events beträgt 90 Tage. Danach werden die Protokollereignisse automatisch gelöscht. Informationen zum Ändern der Protokollaufbewahrungsrichtlinie für Ihre CloudWatch Protokollgruppe finden Sie unter Ändern der Aufbewahrung von Protokolldaten in CloudWatch Protokollen im CloudWatch Amazon-Benutzerhandbuch oder PutRetentionPolicy in der Amazon-API-Referenz. CloudWatch
Gründe für das Überspringen von Ressourcen beim Malware-Scan
Bei Ereignissen im Zusammenhang mit dem Malware-Scan wurden möglicherweise bestimmte EC2-Ressourcen und EBS-Volumes während des Scanvorgangs übersprungen. In der folgenden Tabelle sind die Gründe aufgeführt, warum GuardDuty Malware Protection for EC2 die Ressourcen möglicherweise nicht scannt. Verwenden Sie gegebenenfalls die vorgeschlagenen Schritte, um diese Probleme zu beheben, und scannen Sie diese Ressourcen, wenn GuardDuty Malware Protection for EC2 das nächste Mal einen Malware-Scan initiiert. Die anderen Probleme dienen dazu, Sie über den Verlauf der Ereignisse zu informieren, und sind nicht umsetzbar.
| Gründe für das Überspringen | Erklärung | Vorgeschlagene Schritte |
|---|---|---|
|
|
Die zum Initiieren des On-Demand-Malware-Scans |
Überprüfen Sie den |
|
|
Die AWS Konto-ID, von der aus Sie versucht haben, einen On-demand Malware-Scan zu starten, wurde nicht aktiviert GuardDuty. |
Stellen Sie sicher, dass GuardDuty dies für dieses AWS Konto aktiviert ist. Wenn Sie ein neues aktivieren GuardDuty , AWS-Region kann die Synchronisierung bis zu 20 Minuten dauern. |
|
|
GuardDuty Malware Protection for EC2 unterstützt Volumes, die sowohl unverschlüsselt als auch mit einem vom Kunden verwalteten Schlüssel verschlüsselt sind. Das Scannen von EBS-Volumes, die mit der Amazon-EBS-Verschlüsselung verschlüsselt wurden, wird nicht unterstützt. Derzeit gibt es einen regionalen Unterschied, bei dem dieser Grund für das Überspringen nicht zutrifft. Weitere Informationen dazu finden Sie AWS-Regionen unterRegion-specific Verfügbarkeit von Funktionen. |
Ersetzen Sie Ihren Verschlüsselungsschlüssel durch einen vom Kunden verwalteten Schlüssel. Weitere Informationen zu den GuardDuty unterstützten Verschlüsselungstypen finden Sie unterUnterstützte Amazon EBS-Volumes für den Malware-Scan. |
|
|
Die EC2-Instance oder das EBS-Volume wurde beim Malware-Scan ausgeschlossen. Es gibt zwei Möglichkeiten: Entweder wurde das Tag zur Einschließen-Liste hinzugefügt, aber die Ressource ist nicht mit diesem Tag verknüpft, das Tag wurde der Ausschließen-Liste hinzugefügt und die Ressource ist mit diesem Tag verknüpft, oder das |
Aktualisieren Sie Ihre Scan-Optionen oder die Ihrer Amazon-EC2-Ressource zugeordneten Tags. Weitere Informationen finden Sie unter Scan-Optionen mit benutzerdefinierten Tags. |
|
|
Das Volumen ist größer als 2048 GB. |
Nicht umsetzbar. |
|
|
GuardDuty Malware Protection for EC2 hat die Instance in Ihrem Konto gefunden, aber es wurde kein EBS-Volume an diese Instance angehängt, um mit dem Scan fortzufahren. |
Nicht umsetzbar. |
|
|
Es ist ein interner Servicefehler. |
Nicht umsetzbar. |
|
|
Die von den EBS-Volumes erstellten und mit dem Dienstkonto geteilten Snapshots wurden nicht gefunden, und GuardDuty Malware Protection for EC2 konnte den Scan nicht fortsetzen. |
Stellen Sie sicher CloudTrail , dass die Snapshots nicht absichtlich entfernt wurden. |
|
|
Sie haben das maximale Volumen erreicht, das für Snapshots für jede Region zulässig ist. Dadurch wird verhindert, dass Snapshots nicht nur gespeichert, sondern auch neue erstellt werden. |
Sie können entweder alte Snapshots entfernen oder eine Erhöhung des Kontingents beantragen. Das Standardlimit für Snapshots pro Region und wie Sie eine Erhöhung des Kontingents beantragen können, finden Sie unter Service Quotas im Allgemeinen Referenzhandbuch von AWS . |
|
|
Mehr als 11 EBS-Volumes wurden an eine EC2-Instance angehängt. GuardDuty Malware Protection for EC2 hat die ersten 11 EBS-Volumes gescannt und durch alphabetische Sortierung ermittelt. |
Nicht umsetzbar. |
|
|
GuardDuty kann die meisten Instanzen mit as scannen. Weitere Informationen finden Sie unter Bezahlte AMIs im Amazon EC2-Benutzerhandbuch. Weitere Informationen zu |
Nicht umsetzbar. |
