在配置文件面板上浏览活动详细信息 - Amazon Detective

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在配置文件面板上浏览活动详细信息

在调查期间，您可能需要进一步调查某个实体的活动模式。

在以下配置文件面板中，您可以显示活动详细信息摘要：

  • API 调用总量，但用户代理配置文件上的配置文件面板除外

  • 观察到新的地理位置

  • VPC 的总流量

  • 对于与单个 IP 地址关联的调查发现，进出调查发现 IP 地址的 VPC 流量

  • 容器详细信息

  • 集群的 VPC 流量

  • Kubernetes API 的总活动度

活动详情可以回答以下类型的问题：

  • 使用了哪些 IP 地址？

  • 这些 IP 地址位于哪里？

  • 每个 IP 地址都调用了哪些 API，以及这些调用来自哪些服务？

  • 使用了哪些主体或访问密钥标识符 (AKIDs) 来拨打电话？

  • 使用了哪些资源来进行调用？

  • 进行了多少次调用？ 成功和失败的调用各有多少次？

  • 发送到每个 IP 地址或从每个 IP 地址发送的 VPC 流量日志数据量是多少？

  • 在特定集群、映像或容器组（pod）中，哪些容器处于活动状态？

主题