本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# GuardDuty API 中保護計劃的功能名稱
<a name="guardduty-features-activation-model"></a>

當您第一次啟用 Amazon GuardDuty 時，它會[基礎資料來源](guardduty_data-sources.md)在您的 AWS 環境中開始處理。GuardDuty 使用這些資料來源來處理獨立的事件串流，例如 VPC 流程日誌、DNS 日誌 AWS CloudTrail 和管理事件。然後它會分析這些事件以識別潛在安全威脅，並在您的帳戶中產生調查結果。

啟用一或多個保護計畫時，GuardDuty 會使用 AWS AWS 您環境中其他服務的額外資料來監控和分析潛在的安全威脅。這些額外的資料來源稱為 功能。

## 從資料來源變更為 功能
<a name="guardduty-features"></a>

當您新增其他 GuardDuty 保護時，例如 S3 保護、執行期監控、Lambda 保護等，您可以設定對應至保護計畫的 GuardDuty 功能。從歷史上看，GuardDuty 保護在 API 中稱為 `dataSources`。不過，在 2023 年 3 月之後，新的 GuardDuty 保護計劃現在設定為 `features` ，而不是 `dataSources`。GuardDuty 仍支援設定 2023 年 3 月之前啟動的保護計畫，如同`dataSources`透過 API 一樣，但新的保護計畫只能以 的形式提供`features`。如需哪些保護計畫受到影響的資訊，請參閱 [GuardDuty API 變更](guardduty-feature-object-api-changes-march2023.md)。

如果您透過主控台管理 GuardDuty 組態和保護計劃，則不會直接受到此變更的影響，也不需要採取任何動作。此變更會影響叫用以在 GuardDuty 中啟用 GuardDuty 或保護計畫APIs 的行為。如果您使用 APIs或 AWS CLI 來啟用或停用保護計畫的組態，則必須使用相關聯的功能名稱。如需詳細資訊，請參閱[將 `dataSources` 映射至 `features`](guardduty-feature-object-api-changes-march2023.md#guardduty-feature-enablement-datasource-relation)。