本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 檢視並與 Detective 設定檔面板互動
<a name="profile-panels"></a>

Amazon Detective 主控台上的每個實體設定檔都包含一組設定檔面板。設定檔面板是可提供一般詳細資訊或反白顯示與實體相關聯特定活動的視覺化。設定檔面板使用不同類型的視覺化來呈現不同類型的資訊。他們還可以提供其他詳細資訊或其他設定檔的連結。

每個設定檔面板都旨在幫助分析師找到有關實體及其相關活動的特定問題的答案。此類問題的答案有助於得出有關活動是否代表真正威脅的結論。

設定檔面板使用不同類型的視覺化來呈現不同類型的資訊。

## 設定檔面板上的資訊類型
<a name="profile-panel-data-types"></a>

設定檔面板通常提供以下類型的資料。


|  面板資料類型  |  描述  | 
| --- | --- | 
|  有關調查結果或實體的高階資訊  |  最簡單的面板類型提供有關實體的部分基本資訊。 資訊面板中包含的資訊範例包括識別符、名稱、類型和建立日期。 ![\[包含有關實體之高階資訊的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_item_details.png) 大多數實體設定檔都包含該實體的資訊面板。  | 
|  活動在一段時間內的一般摘要  |  顯示實體在一段時間內的活動摘要。 此類型面板提供了實體在範圍時間內行為的整體檢視。 ![\[設定檔面板範例，其中包含實體在一段時間內的活動概觀。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_activity_summary.png) 以下是在 Detective 設定檔面板上提供的部分摘要資料範例： [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/profile-panels.html)  | 
|  依值分組的活動摘要  |  顯示實體的活動摘要，依特定值分組。 您可以在EC2執行個體的設定檔上看到這種類型的設定檔面板。設定檔面板會顯示與特定服務類型相關聯的常見連接埠，往返EC2執行個體的平均VPC流量日誌資料量。 ![\[顯示依特定值分組的活動摘要的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_grouped_summary.png)  | 
|  只在範圍時間內開始的活動  |  在調查期間，查看在特定時間範圍內才開始發生的活動非常有幫助。 例如，是否有以前未看到的API通話、地理位置或使用者代理？ ![\[設定檔面板的範例，其反白顯示範圍時間之前未觀察到的活動。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_newly_observed.png) 如果行為圖表形仍處於訓練模式，則設定檔面板會顯示通知訊息。當行為圖表累積至少兩週的資料時，系統就會移除訊息。如需訓練模型的詳細資訊，請參閱 [新 Detective 行為圖表的訓練期間](detective-data-training-period.md)。  | 
|  範圍時間内顯著變更的活動  |  與新活動面板類似，設定檔面板也可以顯示範圍時間内顯著變更的活動。 例如，使用者可能會每週定期發出特定API呼叫數次。如果同一位使用者在單日內突然發出多次相同呼叫，則可能是惡意活動的證據。 ![\[設定檔面板範例，顯示範圍時間内顯著變更的活動。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_changed_activity.png) 如果行為圖表形仍處於訓練模式，則設定檔面板會顯示通知訊息。當行為圖表累積至少兩週的資料時，系統就會移除訊息。如需訓練模型的詳細資訊，請參閱 [新 Detective 行為圖表的訓練期間](detective-data-training-period.md)。  | 

# 設定檔面板視覺化類型
<a name="profile-panel-display-types"></a>

設定檔面板內容可以採用以下形式之一。


|  視覺化類型  |  描述  | 
| --- | --- | 
|  鍵值對  |  最簡單的視覺化類型是一組鍵值對。 調查結果或實體資訊面板是最常見鍵值對面板範例。 ![\[包含鍵值對的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_key_value.png) 鍵值對也可用於將其他資訊新增至其他類型的面板。 從鍵值對面板中，如果值是某一實體的識別符，則可以錨定至其設定檔。  | 
|  資料表  |  資料表是項目的簡單多欄位清單。 ![\[包含簡單資料表的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_table.png) 您可以排序、篩選和逐頁瀏覽資料表。 您可以變更要在每個頁面上顯示的項目數目。請參閱 [設定檔面板的偏好設定](profile-panel-preferences.md)。 如果資料表中的值為實體的識別符，則您可以錨定至其設定檔。  | 
|  時間表  |  時間軸視覺化會顯示定義時間間隔的彙總值。 ![\[包含時間軸的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_timeline.png) 時間軸會反白顯示目前的範圍時間，並包含範圍時間之前和之後的額外周邊時間。周邊時間為範圍時間內的活動提供内容。 將滑鼠暫留在某個時間間隔上，即可顯示該時間間隔的資料摘要。  | 
|  可擴展資料表  |  可擴展資料表結合了資料表和時間軸。 ![\[包含可擴展資料表的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_expandable_table.png) 視覺化以資料表開始。 您可以排序、篩選和逐頁瀏覽資料表。 您可以變更要在每個頁面上顯示的項目數目。請參閱 [設定檔面板的偏好設定](profile-panel-preferences.md)。 然後，您可以展開每一列，以顯示該列特定的時間軸視覺化。  | 
|  長條圖  |  長條圖會根據群組顯示值。 根據圖表，您可以選擇長條，以顯示相關活動的時間軸。 ![\[包含長條圖的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_bar_chart.png)  | 
|  地理位置圖表  |  地理位置圖表會顯示標記為根據地理位置反白顯示資料的地圖。它可以附加在包含有關單個地理位置詳細資訊的資料表之後。 ![\[包含地理位置圖表的設定檔面板範例。\]](http://docs.aws.amazon.com/zh_tw/detective/latest/userguide/images/screen_profile_panel_geolocation.png) 請注意，在處理傳入的地理資料時，Detective 會將緯度和經度值四捨五入為一位小數點。  | 

## 設定檔面板內容的備註
<a name="profile-panel-other-notes"></a>

檢視設定檔面板的內容時，請注意以下項目：

****近似計數資料警告****  
此警告表示因相關資料量而導致無法顯示計數極低的項目。  
若要確保計數完全準確，請減少資料量。最簡單的方法是減少範圍時間的長度。請參閱 [管理範圍時間](scope-time-managing.md)。

****地理位置的四捨五入****  
Detective 會將所有緯度和經度值四捨五入為一位小數點。

**Detective 如何代表API呼叫的變更**  
自 2021 年 7 月 14 日起， Detective 會追蹤每次API呼叫的服務。每當 Detective 顯示API方法時，它也會顯示相關聯的服務。在顯示API通話相關資訊的設定檔面板上，通話一律會依 服務分組。針對 Detective 在該日期之前擷取的資料，服務名稱會列為**未知服務**。  
此外，從 2021 年 7 月 14 日開始，對於帳戶和角色，**整體API通話量**設定檔面板的活動詳細資訊將不再顯示發出通話AKID的資源的 。針對帳戶，Detective 會顯示發出呼叫之主體 (使用者或角色) 的識別符。針對角色，Detective 會顯示角色工作階段的識別符。針對 Detective 在 2021 年 7 月 14 日之前擷取的資料，識別符會列為**未知資源**。  
對於顯示API通話清單的設定檔面板，相關聯的時間軸會反白顯示發生此轉換的時段。反白顯示將於 2021 年 7 月 14 日開始，並在 Detective 中完全傳播更新時結束。

# 設定檔面板的偏好設定
<a name="profile-panel-preferences"></a>

對於設定檔面板，您可以自訂設定檔面板上每個頁面上顯示的列數，並設定時間戳記格式偏好設定。

## 設定資料表長度
<a name="profile-panel-preferences-table"></a>

針對包含資料表或可擴展資料表的設定檔面板，您可以設定要在每個頁面上顯示的列數。

設定每個頁面上項目數的偏好設定。

1. 在 開啟 Amazon Detective 主控台[https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/)。

1. 在 Detective 導覽窗格的**設定**下，選擇**偏好設定**。

1. 在**偏好設定**頁面的**資料表長度**下，按一下**編輯**。

1. 選擇要在每個頁面上顯示的資料表列數。

1. 選擇 **Save** (儲存)。

## 設定時間戳記格式
<a name="profile-panel-preferences-timestamp"></a>

對於設定檔面板，您可以設定時間戳記格式偏好設定，其將套用至 Detective 中每個IAM使用者或IAM角色的所有時間戳記。
**注意**  
時間戳記格式偏好設定不會套用至整個 AWS 帳戶。

設定時間戳記的偏好設定。

1. 在 開啟 Amazon Detective 主控台[https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/)。

1. 在 Detective 導覽窗格的**設定**下，選擇**偏好設定**。

1. 在**偏好設定**頁面的**時間戳記偏好設定**下，檢視並變更所有時間戳記的偏好顯示。

1. 根據預設，時間戳記格式會設定為 UTC。按一下**編輯**以選擇您的當地時區。

   範例：  
**Example**  

   UTC - 09/20/22 16：39 UTC

   Local - 09/20/2022 9：39 （UTC-07：00）

1. 選擇 **Save** (儲存)。