Exploration des détails d’activité sur un volet de profil - Amazon Detective

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exploration des détails d’activité sur un volet de profil

Au cours d’une enquête, vous souhaiterez peut-être approfondir le schéma d’activité d’une entité.

Dans les volets de profil suivants, vous pouvez afficher un résumé des détails de l’activité :

  • Volume global d’appels d’API, à l’exception du volet de profil sur le profil de l’agent utilisateur

  • Géolocalisations nouvellement observées

  • Volume global de flux VPC

  • Volume de flux VPC vers et depuis l’adresse IP de résultat, pour les résultats associés à une adresse IP unique

  • Détails du conteneur

  • Volume du flux VPC pour les clusters

  • Activité globale de l’API Kubernetes

Les détails de l’activité peuvent répondre aux types de questions suivants :

  • Quelles adresses IP ont été utilisées ?

  • Où se trouvaient ces adresses IP ?

  • Quels appels d’API ont été effectués par chaque adresse IP, et à partir de quels services ont-ils effectué ces appels ?

  • Quels principes ou identifiants de clé d'accès (AKIDs) ont été utilisés pour passer les appels ?

  • Quelles ressources ont été utilisées pour passer ces appels ?

  • Combien d’appels ont été passés ? Combien ont abouti et ont échoué ?

  • Quel volume de données du journal de flux VPC a été envoyé vers ou depuis chaque adresse IP ?

  • Quels conteneurs étaient actifs pour un cluster, une image ou un pod spécifique ?