停用 Detective 與 Security Lake 的整合 - Amazon Detective

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

停用 Detective 與 Security Lake 的整合

如果您停用與 Security Lake 的 Detective 整合,您將無法再從 Security Lake 查詢日誌和事件資料。

若要停用 Detective 與 Security Lake 整合
  1. 前往 https://console.aws.amazon.com/detective/ 開啟 Detective 主控台。

  2. 在導覽窗格中選擇整合

  3. 刪除現有的堆疊。如需詳細資訊,請參閱刪除 CloudFormation 堆疊

  4. 停用 Security Lake 整合窗格中,選擇停用

刪除 CloudFormation 堆疊

如果您不刪除現有堆疊,則系統將無法在相同區域中建立新堆疊。您可以使用 CloudFormation 主控台或使用 AWS CLI 來刪除 CloudFormation 堆疊。

刪除 CloudFormation 堆疊 (主控台)
  1. 開啟位於 https://https://console.aws.amazon.com/cloudformation 的 AWS CloudFormation 主控台。

  2. 在 CloudFormation 主控台的 Stacks (堆疊) 頁面上,選取您要刪除的堆疊。此堆疊目前必須正在執行。

  3. 在 stack details (堆疊詳細資訊) 窗格中,選擇 Delete (刪除)

  4. 當系統提示時,選取 Delete stack (刪除堆疊)

    注意

    堆疊刪除操作開始後將無法停止。堆疊繼續進行到 DELETE_IN_PROGRESS (正在刪除) 狀態。

在堆疊刪除完成之後,堆疊即處於 DELETE_COMPLETE (刪除完成) 狀態。

堆疊刪除錯誤疑難排解

如果您在按一下 Delete 按鈕後看到訊息 (Failed to delete stack) 存在許可錯誤,表示您的 IAM 角色未具備刪除堆疊的 CloudFormation 許可。請聯絡您的帳戶管理員以刪除堆疊。

刪除 CloudFormation 堆疊 (AWS CLI)

在 CLI AWS 界面中輸入下列命令:

aws cloudformation delete-stack --stack-name your-stack-name --role-arn arn:aws:iam::<ACCOUNT ID>:role/CFN-DetectiveSecurityLakeIntegration

CFN-DetectiveSecurityLakeIntegration 是您在步驟 Creating an AWS CloudFormation Service Role 中建立的服務角色。