As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Entendendo CloudWatch os registros e os motivos para pular recursos durante a verificação do Malware Protection for EC2
GuardDuty O Malware Protection for EC2 publica eventos em seu grupo de CloudWatch log da Amazon**//aws/guardduty/malware-scan-events. ** Para cada um dos eventos relacionados à verificação de malware, é possível monitorar o status e o resultado da verificação dos recursos afetados. Alguns recursos do Amazon EC2 e volumes do Amazon EBS podem ter sido ignorados durante a Proteção contra malware para a verificação EC2.
## CloudWatch Registros de auditoria na proteção contra GuardDuty malware para EC2
Há três tipos de eventos de escaneamento suportados no grupo de log**/aws/guardduty** CloudWatch /malware-scan-events.
| Nome do evento de verificação da Proteção contra malware para EC2 | Explicação |
| --- | --- |
| `EC2_SCAN_STARTED` | Criado quando uma proteção contra GuardDuty malware para EC2 está iniciando o processo de verificação de malware, como se preparando para tirar um instantâneo de um volume do EBS. |
| `EC2_SCAN_COMPLETED` | Criado quando a verificação do GuardDuty Malware Protection for EC2 é concluída em pelo menos um dos volumes do EBS do recurso afetado. Esse evento também inclui o `snapshotId` pertencente ao volume do EBS verificado. Após a conclusão da verificação, o resultado da verificação será `CLEAN`, `THREATS_FOUND` ou `NOT_SCANNED`. |
| `EC2_SCAN_SKIPPED` | Criado quando a verificação do GuardDuty Malware Protection for EC2 ignora todos os volumes do EBS do recurso afetado. Para identificar porque foram ignorados, selecione o evento correspondente e veja os detalhes. Para obter mais informações sobre os motivos para ignorar, veja [Razões para ignorar o recurso durante a verificação de malware](#mp-scan-skip-reasons) abaixo. |
**nota**
Se você estiver usando um AWS Organizations, os eventos de CloudWatch registro das contas dos membros nas Organizações serão publicados na conta do administrador e no grupo de registro da conta do membro.
Escolha seu método de acesso preferido para visualizar e consultar CloudWatch eventos.
------
#### [ Console ]
1. Faça login no Console de gerenciamento da AWS e abra o CloudWatch console em [ https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).
1. No painel de navegação, em **Logs**, escolha **Grupos de logs**. Escolha o grupo de ** log**/aws/guardduty/malware-scan-events para visualizar os eventos de verificação do Malware Protection for EC2. GuardDuty
Para executar uma consulta, escolha **Log Insights**.
Para obter informações sobre como executar uma consulta, consulte [ Análise de dados de log com o CloudWatch Logs Insights ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/AnalyzingLogData.html) no Guia CloudWatch do usuário da * Amazon*.
1. Escolha **ID de verificação** para monitorar os detalhes do recurso afetado e as descobertas do malware. Por exemplo, você pode executar a consulta a seguir para filtrar os eventos de CloudWatch log usando`scanId`. Certifique-se de usar o seu próprio válido{{scan-id}}.
```
fields @timestamp, @message, scanRequestDetails.scanId as scanId
| filter scanId like "{{77a6f6115da4bd95f4e4ca398492bcc0}}"
| sort @timestamp asc
```
------
#### [ API/CLI ]
+ Para trabalhar com grupos de registros, consulte [ Pesquisar entradas de registro usando o AWS CLI](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/SearchDataFilterPattern.html#search-log-entries-cli) no Guia CloudWatch do usuário da * Amazon*.
Escolha o grupo de ** log**/aws/guardduty/malware-scan-events para visualizar os eventos de verificação do Malware Protection for EC2. GuardDuty
+ Para visualizar e filtrar eventos de log, consulte [GetLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_GetLogEvents.html) e [FilterLogEvents](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_FilterLogEvents.html), respectivamente, na Referência de CloudWatch API da * Amazon*.
------
## GuardDuty Proteção contra malware para retenção de registros do EC2
O período padrão de retenção de registros para o grupo de registros**/aws/guardduty/malware-scan-events é de 90 dias, após os quais os eventos de ** log são excluídos automaticamente. Para alterar a política de retenção de logs do seu CloudWatch grupo de CloudWatch logs, consulte [ Alterar a retenção de dados de log ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html#SettingLogRetention) em Logs no Guia CloudWatch * do usuário da * Amazon ou [PutRetentionPolicy](https://docs.aws.amazon.com/AmazonCloudWatchLogs/latest/APIReference/API_PutRetentionPolicy.html) na * Amazon CloudWatch API Reference*.
## Razões para ignorar o recurso durante a verificação de malware
Nos eventos relacionados à verificação de malware, alguns recursos do EC2 e volumes do EBS podem ter sido ignorados durante o processo de verificação. A tabela a seguir lista os motivos pelos quais o GuardDuty Malware Protection for EC2 pode não escanear os recursos. Se aplicável, use as etapas propostas para resolver esses problemas e verifique esses recursos na próxima vez que o GuardDuty Malware Protection for EC2 iniciar uma verificação de malware. Os outros problemas são usados para informar você sobre o curso dos eventos e não são acionáveis.
| Razões para ignorar | Explicação | Etapas propostas |
| --- | --- | --- |
| `RESOURCE_NOT_FOUND` | O `resourceArn` fornecido para iniciar a verificação de malware sob demanda não foi encontrado em seu AWS ambiente. | Valide a `resourceArn` de sua instância do Amazon EC2 ou workload de contêiner e tente novamente. |
| `ACCOUNT_INELIGIBLE` | A ID da AWS conta a partir da qual você tentou iniciar uma verificação de On-demand malware não foi ativada GuardDuty. | Verifique se GuardDuty está habilitado para essa AWS conta.
Quando você ativa GuardDuty em um novo Região da AWS , pode levar até 20 minutos para sincronizar. |
| `UNSUPPORTED_KEY_ENCRYPTION` | GuardDuty O Malware Protection for EC2 oferece suporte a volumes não criptografados e criptografados com a chave gerenciada pelo cliente. Ele não suporta a verificação de volumes do EBS que são criptografados usando a criptografia do [Amazon EBS](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/EBSEncryption.html).
Atualmente, há uma diferença regional em que esse motivo de salto não é aplicável. Para obter mais informações sobre eles Regiões da AWS, consulte[Region-specific disponibilidade de recursos](guardduty_regions.md#gd-regional-feature-availability). | Substitua a chave de criptografia por uma chave gerenciada pelo cliente. Para obter mais informações sobre os tipos de criptografia GuardDuty compatíveis, consulte[Volumes Amazon EBS compatíveis para verificação de malware](gdu-malpro-supported-volumes.md). |
| `EXCLUDED_BY_SCAN_SETTINGS` | Durante a verificação de malware, a instância do EC2 ou o volume do EBS foi excluído. Há três possibilidades: a tag foi adicionada à lista de inclusão, mas o recurso não está associado a essa tag; a tag foi adicionada à lista de exclusão e o recurso está associado a essa tag; ou a tag `GuardDutyExcluded` está definida como `true` para esse recurso. | Atualize suas opções de verificação ou as tags associadas ao seu recurso do Amazon EC2. Para obter mais informações, consulte [Opções de verificação com tags definidas pelo usuário](malware-protection-customizations.md#mp-scan-options). |
| `UNSUPPORTED_VOLUME_SIZE` | O volume é maior que 2048 GB. | Não acionável. |
| `NO_VOLUMES_ATTACHED` | GuardDuty O Malware Protection for EC2 encontrou a instância em sua conta, mas nenhum volume do EBS foi anexado a essa instância para continuar com a verificação. | Não acionável. |
| `UNABLE_TO_SCAN` | É um erro de serviço interno. | Não acionável. |
| `SNAPSHOT_NOT_FOUND` | Os instantâneos criados a partir dos volumes do EBS e compartilhados com a conta de serviço não foram encontrados, e o GuardDuty Malware Protection for EC2 não pôde continuar com a verificação. | Verifique CloudTrail se os instantâneos não foram removidos intencionalmente. |
| `SNAPSHOT_QUOTA_REACHED` | Você atingiu o volume máximo permitido para snapshots em cada região. Isso evita não apenas reter, mas também criar novos snapshots. | Você pode remover snapshots antigos ou solicitar o aumento da cota. Você pode ver o limite padrão para snapshots por região e como solicitar o aumento da cota em [Cotas de serviço](https://docs.aws.amazon.com/general/latest/gr/ebs-service.html#limits_ebs) no *Guia de referência geral da AWS *. |
| `MAX_NUMBER_OF_ATTACHED_VOLUMES_REACHED` | Mais de 11 volumes do EBS foram anexados a uma instância do EC2. GuardDuty O Malware Protection for EC2 verificou os primeiros 11 volumes do EBS, obtidos classificando-os em ordem alfabética. `deviceName` | Não acionável. |
| `UNSUPPORTED_PRODUCT_CODE_TYPE` | GuardDuty pode escanear a maioria das instâncias com `productCode` as`marketplace`. Algumas instâncias do marketplace podem não estar qualificadas para escaneamento. GuardDuty ignorará essas instâncias e registrará o motivo como`UNSUPPORTED_PRODUCT_CODE_TYPE`. Esse suporte varia nas regiões da China e AWS GovCloud (US) . Para obter mais informações, consulte [Region-specific disponibilidade de recursos](guardduty_regions.md#gd-regional-feature-availability).
Para mais informações, consulte [AMIs pagas](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/paid-amis.html) no *Guia do usuário do Amazon EC2 para instâncias do Linux*. Para obter mais informações, consulte `productCode`Ações de [ProductCode](https://docs.aws.amazon.com/AWSEC2/latest/APIReference/API_ProductCode.html) na *Referência da API do Amazon EC2*. | Não acionável. |