As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Entendendo CloudWatch os registros e os motivos para pular recursos durante a verificação do Malware Protection for EC2
GuardDuty O Malware Protection for EC2 publica eventos em seu grupo de CloudWatch log da Amazon//aws/guardduty/malware-scan-events. Para cada um dos eventos relacionados à verificação de malware, é possível monitorar o status e o resultado da verificação dos recursos afetados. Alguns recursos do Amazon EC2 e volumes do Amazon EBS podem ter sido ignorados durante a Proteção contra malware para a verificação EC2.
CloudWatch Registros de auditoria na proteção contra GuardDuty malware para EC2
Há três tipos de eventos de escaneamento suportados no grupo de log/aws/guardduty CloudWatch /malware-scan-events.
| Nome do evento de verificação da Proteção contra malware para EC2 | Explicação |
|---|---|
|
|
Criado quando uma proteção contra GuardDuty malware para EC2 está iniciando o processo de verificação de malware, como se preparando para tirar um instantâneo de um volume do EBS. |
|
|
Criado quando a verificação do GuardDuty Malware Protection for EC2 é concluída em pelo menos um dos volumes do EBS do recurso afetado. Esse evento também inclui o |
|
|
Criado quando a verificação do GuardDuty Malware Protection for EC2 ignora todos os volumes do EBS do recurso afetado. Para identificar porque foram ignorados, selecione o evento correspondente e veja os detalhes. Para obter mais informações sobre os motivos para ignorar, veja Razões para ignorar o recurso durante a verificação de malware abaixo. |
nota
Se você estiver usando um AWS Organizations, os eventos de CloudWatch registro das contas dos membros nas Organizações serão publicados na conta do administrador e no grupo de registro da conta do membro.
Escolha seu método de acesso preferido para visualizar e consultar CloudWatch eventos.
GuardDuty Proteção contra malware para retenção de registros do EC2
O período padrão de retenção de registros para o grupo de registros/aws/guardduty/malware-scan-events é de 90 dias, após os quais os eventos de log são excluídos automaticamente. Para alterar a política de retenção de logs do seu CloudWatch grupo de CloudWatch logs, consulte Alterar a retenção de dados de log em Logs no Guia CloudWatch do usuário da Amazon ou PutRetentionPolicy na Amazon CloudWatch API Reference.
Razões para ignorar o recurso durante a verificação de malware
Nos eventos relacionados à verificação de malware, alguns recursos do EC2 e volumes do EBS podem ter sido ignorados durante o processo de verificação. A tabela a seguir lista os motivos pelos quais o GuardDuty Malware Protection for EC2 pode não escanear os recursos. Se aplicável, use as etapas propostas para resolver esses problemas e verifique esses recursos na próxima vez que o GuardDuty Malware Protection for EC2 iniciar uma verificação de malware. Os outros problemas são usados para informar você sobre o curso dos eventos e não são acionáveis.
| Razões para ignorar | Explicação | Etapas propostas |
|---|---|---|
|
|
O |
Valide a |
|
|
A ID da AWS conta a partir da qual você tentou iniciar uma verificação de On-demand malware não foi ativada GuardDuty. |
Verifique se GuardDuty está habilitado para essa AWS conta. Quando você ativa GuardDuty em um novo Região da AWS , pode levar até 20 minutos para sincronizar. |
|
|
GuardDuty O Malware Protection for EC2 oferece suporte a volumes não criptografados e criptografados com a chave gerenciada pelo cliente. Ele não suporta a verificação de volumes do EBS que são criptografados usando a criptografia do Amazon EBS. Atualmente, há uma diferença regional em que esse motivo de salto não é aplicável. Para obter mais informações sobre eles Regiões da AWS, consulteRegion-specific disponibilidade de recursos. |
Substitua a chave de criptografia por uma chave gerenciada pelo cliente. Para obter mais informações sobre os tipos de criptografia GuardDuty compatíveis, consulteVolumes Amazon EBS compatíveis para verificação de malware. |
|
|
Durante a verificação de malware, a instância do EC2 ou o volume do EBS foi excluído. Há três possibilidades: a tag foi adicionada à lista de inclusão, mas o recurso não está associado a essa tag; a tag foi adicionada à lista de exclusão e o recurso está associado a essa tag; ou a tag |
Atualize suas opções de verificação ou as tags associadas ao seu recurso do Amazon EC2. Para obter mais informações, consulte Opções de verificação com tags definidas pelo usuário. |
|
|
O volume é maior que 2048 GB. |
Não acionável. |
|
|
GuardDuty O Malware Protection for EC2 encontrou a instância em sua conta, mas nenhum volume do EBS foi anexado a essa instância para continuar com a verificação. |
Não acionável. |
|
|
É um erro de serviço interno. |
Não acionável. |
|
|
Os instantâneos criados a partir dos volumes do EBS e compartilhados com a conta de serviço não foram encontrados, e o GuardDuty Malware Protection for EC2 não pôde continuar com a verificação. |
Verifique CloudTrail se os instantâneos não foram removidos intencionalmente. |
|
|
Você atingiu o volume máximo permitido para snapshots em cada região. Isso evita não apenas reter, mas também criar novos snapshots. |
Você pode remover snapshots antigos ou solicitar o aumento da cota. Você pode ver o limite padrão para snapshots por região e como solicitar o aumento da cota em Cotas de serviço no Guia de referência geral da AWS . |
|
|
Mais de 11 volumes do EBS foram anexados a uma instância do EC2. GuardDuty O Malware Protection for EC2 verificou os primeiros 11 volumes do EBS, obtidos classificando-os em ordem alfabética. |
Não acionável. |
|
|
GuardDuty pode escanear a maioria das instâncias com Para mais informações, consulte AMIs pagas no Guia do usuário do Amazon EC2 para instâncias do Linux. Para obter mais informações, consulte |
Não acionável. |
