Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verfügbare verwaltete Dashboards
Der Abschnitt enthält Informationen zu den verfügbaren verwalteten Dashboards sowie Informationen zu den Widgets, die in den einzelnen Dashboards enthalten sind.
Verfügbare verwaltete Dashboards:
Dashboard zur Sicherheitsüberwachung
Dieses Dashboard bietet eine zentrale Ansicht kritischer sicherheitsrelevanter Widgets, wie z. B. Ereignisse, bei denen der Zugriff am häufigsten verweigert wurde, fehlgeschlagene Anmeldeversuche an der Konsole und die zugehörigen IP-Adressen, Anmeldeversuche an der Root-Benutzerkonsole, destruktive Aktionen, kontenübergreifender Zugriff und andere wichtige sicherheitsrelevante Widgets. Es ermöglicht eine schnelle Erkennung und Reaktion auf Vorfälle, um Ihre allgemeine Sicherheitslage zu verbessern.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Häufigste Ereignisse, denen der Zugriff verweigert wurde
-
Verfolgt die am häufigsten auftretenden Ereignisse aufgrund von Zugriffsverweigerungen, gruppiert nach API.
- Fehlgeschlagene Versuche ConsoleLogin
-
Verfolgt den Trend fehlgeschlagener Anmeldeversuche auf der Konsole im Laufe der Zeit, mit Aufschlüsselung zwischen MFA und Non-MFA authentifizierten Anrufern.
- Fehlgeschlagene Versuche ConsoleLogin nach IP-Adresse
-
Verfolgt die IP-Adressen, die mit fehlgeschlagenen Anmeldeversuchen auf der Konsole verknüpft sind, und zeigt die IP-Adressen an, die nach Anzahl fehlgeschlagener Anmeldungen am häufigsten Probleme bereiten.
- Versuche von Root-Benutzern ConsoleLogin
-
Verfolgt die Häufigkeit der Anmeldeversuche von Root-Benutzern auf der Konsole im Laufe der Zeit.
- Destruktive Aktionen
-
Verfolgt die Häufigkeit von Löschvorgängen im Laufe der Zeit.
- Erstklassiger kontenübergreifender Zugriff
-
Verfolgt die wichtigsten kontoübergreifenden Aktivitäten nach Anruferkonto-ID und Aktion.
- Benutzer, die MFA deaktiviert haben
-
Verfolgt die letzten Benutzer, die MFA deaktiviert haben.
- Aktuelle EC2-Versionen SecurityGroup und Änderungen NetworkAcl
-
Verfolgt die neuesten EC2-Daten SecurityGroup und NetworkAcl Änderungen.
- Aktuelle SecurityGroup EC2-Änderungen, die den öffentlichen Zugriff ermöglichen
-
Verfolgt die neuesten EC2-Sicherheitsgruppen, deren Regeln den öffentlichen Zugriff zulassen (0.0.0. 0/0) Zugriff.
- Mögliche CloudTrail Deaktivierungsaktionen
-
Verfolgt aktuelle Aktionen, bei denen das Risiko besteht, dass die Protokollierung unterbrochen wird. CloudTrail
Dashboard für IAM-Aktivitäten
Dieses Dashboard bietet Einblick in häufig verwendete IAM-APIs, API-Fehler, Änderungen an IAM-Entitäten und IP-Adressen der häufigsten Anrufer und ermöglicht so die Identifizierung unbeabsichtigter IAM-Aktionen und Compliance-Probleme.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Die besten IAM-APIs
-
Verfolgt die am häufigsten verwendeten IAM-APIs.
- Die häufigsten IAM-Anrufer
-
Verfolgt die häufigsten IAM-API-Anrufer.
- IAM-Erfolg im Vergleich zu Misserfolgen
-
Verfolgt den Trend erfolgreicher und fehlgeschlagener IAM-API-Aufrufe im Zeitverlauf.
- Die häufigsten IAM-API-Fehler
-
Verfolgt die häufigsten Fehler beim Aufrufen von IAM-APIs.
- Die wichtigsten AccessDenied IAM-APIs
-
Verfolgt die häufigsten IAM-API-Aufrufe, bei denen die Fehlermeldung „Zugriff verweigert“ fehlschlug.
- Die häufigsten IP-Adressen von IAM-Aufrufen
-
Verfolgt die wichtigsten Quell-IP-Adressen, von denen aus IAM-API-Aufrufe getätigt wurden.
- Aktuelle Änderungen der IAM-Richtlinien
-
Verfolgt die neuesten Änderungen an IAM-Richtlinien, kategorisiert nach dem spezifischen IAM-API-Vorgang, der die Änderung ermöglicht hat, der IAM-Ressource (Benutzer, Rolle oder Gruppe), die mit der Richtlinienänderung verknüpft ist, und dem verwendeten Richtliniennamen oder ARN.
- Aktuelle IAM-Benutzeränderungen
-
Verfolgt die neuesten Änderungen an IAM-Benutzern, kategorisiert nach der spezifischen IAM-API, die die Benutzerverwaltung erleichtert, dem von der Änderung betroffenen IAM-Benutzer und dem Zeitpunkt des Ereignisses.
- Am häufigsten angenommene IAM-Rollen
-
Verfolgt die am häufigsten übernommenen IAM-Rollen.
Dashboard zur Benutzeraktivität
Dieses Dashboard bietet Einblicke in Trends bei Benutzeraktivitäten, Einblicke in wichtige Bereiche wie die aktivsten Benutzer, Benutzerverkehrsmuster, Fehler bei Benutzern, denen der Zugriff verweigert wurde, aktuelle Benutzervorgänge, Benutzer, die destruktive Aktivitäten ausgeführt haben, Änderungen der IAM-Richtlinien sowie Aktionen privilegierter Benutzer. Es hilft dabei, unbeabsichtigte Benutzeraktionen und Sicherheitsrisiken zu erkennen.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Trends der Benutzeraktivitäten nach Benutzer-ARN
-
Verfolgt den Trend der Benutzeraktivität im Zeitverlauf nach Benutzer-ARN.
- Trends der Benutzeraktivitäten nach API
-
Verfolgt den Trend der Benutzeraktivität im Laufe der Zeit nach API.
- Letzte Benutzeraktivität
-
Verfolgt die neuesten Benutzeraktionen.
- Die häufigsten Benutzer mit Fehlern
-
Verfolgt die Benutzer mit der höchsten Anzahl von Fehlern.
- Die häufigsten Benutzer mit AccessDenied Fehlern
-
Verfolgt die Benutzer mit der höchsten Anzahl von AccessDenied Fehlern.
- Die häufigsten Benutzer, die destruktive Aktionen ausführen
-
Verfolgt die Benutzer, die die meisten destruktiven Aktionen ausführen.
- Top-Benutzer, die IAM-Richtlinien ändern
-
Verfolgt die IAM-Benutzer, die häufig Änderungen an IAM-Richtlinien vornehmen.
- Die wichtigsten Aktionen, die von potenziellen IAM-Benutzern mit IAM-Rechten ausgeführt wurden
-
Verfolgt die häufigsten Aktionen von IAM-Benutzern mit hohen Rechten, z. B. Administratoren.
Erweitertes Event-Dashboard
Dieses erweiterte Event-Dashboard bietet Einblicke in Trends bei markierten Ressourcen, Hauptaktivitäten und AWS globalen Zustandsschlüsseln. Diese Erkenntnisse helfen Ihnen bei der Analyse der häufigsten Ressourcen- und Prinzipal-Tag-Verteilungen sowie der am häufigsten verwendeten globalen Bedingungsschlüssel in Rollensitzungen, Anfragen und Principals im Anforderungskontext.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Angereicherte Ereignisse im Laufe der Zeit
-
Verfolgt die Anzahl der angereicherten Ereignisse im Zeitverlauf.
- Die häufigsten Schlüssel-/Wertepaare für Ressourcen-Tags
-
Zeigt die am häufigsten verwendeten Schlüssel-Wert-Paare für Ressourcen-Tags bei angereicherten Ereignissen an.
- Die am häufigsten verwendeten Schlüssel-Wert-Paare für Ressourcen-Tags mit zugehörigen Ressourcen und Benutzern
-
Zeigt die am häufigsten verwendeten Schlüssel-Wert-Paare für Ressourcen-Tags an und zeigt, welche Ressourcen diese Tags verwenden und welche Benutzer ihnen zugeordnet sind.
- Die am häufigsten verwendeten Schlüssel-Wert-Paare für Haupt-Tags
-
Zeigt die am häufigsten verwendeten Schlüssel-Wert-Paare für das Principal-Tag für erweiterte Ereignisse an.
- Die häufigsten Aktionen, bei denen der Zugriff verweigert wurde, gruppiert nach Schlüssel-Wert-Paaren für das Haupt-Tag
-
Zeigt die häufigsten Aktionen, bei denen der Zugriff verweigert wurde, gruppiert nach Schlüssel-Wert-Paaren für das Haupt-Tag für erweiterte Ereignisse an.
- Die häufigsten Haupteigenschaften in globalen IAM-Bedingungsschlüsseln
-
Zeigt die am häufigsten verwendeten globalen IAM-Bedingungsschlüssel für Prinzipaleigenschaften an und zeigt deren Schlüssel-Wert-Paare und deren Anzahl für alle Ereignisse an.
- Eigenschaften, die am häufigsten in globalen IAM-Bedingungsschlüsseln angefordert werden
-
Zeigt die am häufigsten verwendeten globalen IAM-Bedingungsschlüssel für Anforderungseigenschaften an und zeigt deren Schlüssel-Wert-Paare und deren Anzahl für alle Ereignisse an.
- Eigenschaften der am häufigsten verwendeten Rollensitzungen in globalen IAM-Bedingungsschlüsseln
-
Zeigt die am häufigsten verwendeten globalen IAM-Bedingungsschlüssel für Rollensitzungseigenschaften an und zeigt deren Schlüssel-Wert-Paare und deren Anzahl für alle Ereignisse an.
Dashboard zur Fehleranalyse
Dieses Dashboard bietet umfassende Einblicke in Fehlertrends bei Diensten, APIs, Benutzern, Fehlercodes und gedrosselten APIs. Die Transparenz ermöglicht die schnelle Identifizierung und Behebung potenzieller Verfügbarkeitsprobleme für eine optimale Systemleistung.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Anzahl der Fehler nach Service
-
Verfolgt die Anzahl der Fehler von Aktivitäten nach Service.
- Anzahl der Fehler nach API
-
Verfolgt die Anzahl der Fehler von Aktivitäten nach API.
- Die häufigsten Fehler nach Fehlercode
-
Verfolgt die häufigsten Fehler anhand des Fehlercodes.
- Häufigste Fehler nach Fehlermeldung
-
Verfolgt die häufigsten Fehler anhand der Fehlermeldung.
- Die AccessDenied häufigsten Fehler nach API
-
Verfolgt die APIs mit den am häufigsten gemeldeten Fehlern bei der Zugriffsverweigerung.
- Die häufigsten gedrosselten Fehler nach API
-
Verfolgt die APIs mit den am häufigsten gemeldeten gedrosselten Fehlern.
- Die häufigsten Benutzer mit Fehlern
-
Verfolgt die Benutzer mit den am häufigsten gemeldeten Fehlern.
EC2-Aktivitäts-Dashboard
Dieses Dashboard bietet einen umfassenden Überblick über EC2-Managementaktivitäten wie API-Trends, Zugriffsfehler, Top-Instance-Launcher, Sicherheitsänderungen und Netzwerkänderungen. Die Erkenntnisse helfen dabei, Sicherheitsrisiken und betriebliche Probleme zu identifizieren.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Überblick über die Aktivitäten zur EC2-Instanzverwaltung
-
Überwacht einen Überblick über die Aktivitäten zur Verwaltung von EC2-Instances über einen bestimmten Zeitraum und hebt wichtige Vorgänge wie Starts, Stopps und Beenden hervor.
- Erfolgs- und Ausfalltrends bei der EC2-API
-
Verfolgt den Trend erfolgreicher und fehlgeschlagener EC2-API-Aufrufe im Zeitverlauf.
- Die häufigsten EC2-Fehler
-
Verfolgt die häufigsten Fehlercodes, die bei EC2-API-Aufrufen auftreten.
- Die wichtigsten EC2-Ereignisse AccessDenied
-
Verfolgt EC2-APIs mit den meisten Fehlern bei der Zugriffsverweigerung.
- Top-Benutzer, die EC2-Instances starten
-
Verfolgt die Benutzer, die beim Starten neuer EC2-Instances am aktivsten sind.
- Aktuelle EC2-Versionen SecurityGroup und Änderungen NetworkInterface
-
Verfolgt die neuesten Änderungen an der EC2-Sicherheitsgruppe und der Netzwerkschnittstelle.
- Aktuelle Änderungen an der VPC-Verwaltung und der Routentabelle
-
Verfolgt die neuesten VPC-Verwaltungsaktivitäten und Änderungen an der Routentabelle.
- Aktuelle EC2-Aktionen des Root-Benutzers
-
Verfolgt die letzten EC2-Aktionen, die von Root-Benutzern mit hoch privilegierten Rechten ausgeführt wurden.
Aktivitäts-Dashboard für Organizations
Dieses Dashboard wurde für Datenspeicher von Unternehmensereignissen entwickelt und bietet Einblick in organisatorische Aktivitäten und Trends, einschließlich Informationen zu aktiven Mitgliedern, Kontoverwaltung, Zugriffsmustern, Richtlinienänderungen und den wichtigsten verwendeten Diensten und APIs.
Dieses Dashboard ist für Datenspeicher von Organisationsereignissen verfügbar und umfasst die folgenden Widgets:
- Trend der Aktivitäten in der Organisation
-
Verfolgt den allgemeinen Aktivitätstrend im gesamten AWS Organizations Unternehmen im Zeitverlauf und bietet so Einblick in Perioden mit hohem oder niedrigem Aktivitätsniveau.
- Zusammenfassung der Verwaltung der Mitgliedskonten
-
Verfolgt die Verteilung der Aktivitäten zur Verwaltung von Mitgliedskonten innerhalb der Organisation, kategorisiert nach der Anzahl der einzelnen Aktivitätstypen.
- Die am häufigsten genutzten Dienste im gesamten Unternehmen
-
Verfolgt AWS-Services diejenigen, die im gesamten Unternehmen am häufigsten genutzt wurden.
- Die aktivsten Konten nach Dienst
-
Verfolgt die aktivsten Konten, die eine AWS-Service im gesamten Unternehmen verwenden.
- Die am häufigsten verwendeten APIs im gesamten Unternehmen
-
Hebt die AWS APIs hervor, die im gesamten Unternehmen am häufigsten aufgerufen wurden.
- Die aktivsten Mitgliedskonten
-
Verfolgt die Mitgliedskonten innerhalb der Organisation, die die meisten Aktivitäten aufwiesen.
- Fehler mit verweigertem Zugriff sind im gesamten Unternehmen im Trend
-
Verfolgt das Muster von Fehlern bei Zugriffsverweigerung, die im Laufe der Zeit innerhalb des Unternehmens aufgetreten sind.
- Konten mit den meisten Fehlern „Zugriff verweigert“
-
Verfolgt die Konten innerhalb der Organisation, bei denen die meisten Fehler bei der Zugriffsverweigerung aufgetreten sind.
- Aktuelle Änderungen der Richtlinien zur Servicesteuerung
-
Verfolgt die neuesten Änderungen, die an den Dienstkontrollrichtlinien (SCPs) innerhalb der Organisation vorgenommen wurden.
Dashboard für Ressourcenänderungen
Dieses Dashboard bietet einen umfassenden Überblick über die Aktivitäten zur Ressourcenverwaltung und überwacht Trends bei der Bereitstellung, Löschung und Änderung von Diensten. Es hebt wichtige Änderungen hervor, darunter Änderungen CloudFormation, die manuell und an Richtlinien wie dem S3-Bucket- und KMS-Zugriff vorgenommen wurden.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Trends bei der Erstellung und Löschung von Ressourcen
-
Verfolgt die Erstellung und Löschung von Ressourcen innerhalb des Kontos im Laufe der Zeit.
- Benutzer, die am häufigsten Ressourcen erstellen
-
Verfolgt die Benutzer, die am aktivsten neue Ressourcen erstellen.
- Die wichtigsten APIs, die für die Erstellung von Ressourcen verwendet werden
-
Verfolgt die APIs, die am häufigsten für die Erstellung neuer Ressourcen innerhalb des Kontos verwendet werden.
- Die am häufigsten zum Löschen von Ressourcen verwendeten APIs
-
Verfolgt die APIs, die am häufigsten zum Löschen von Ressourcen innerhalb des Kontos verwendet werden.
- Die neuesten Ressourcen, die außerhalb erstellt wurden CloudFormation
-
Verfolgt neue Ressourcen, die außerhalb der CloudFormation Verwaltung erstellt wurden, und konzentriert sich dabei auf Änderungen, die nicht über CloudFormation Vorlagen verwaltet werden.
- Die letzten Ressourcenänderungen, die mithilfe der Konsole vorgenommen wurden
-
Verfolgt die letzten Änderungen, die an Ressourcen über die vorgenommen wurden AWS-Managementkonsole.
- Letzte Änderungen am S3-Bucket-Zugriff
-
Verfolgt die letzten Änderungen des S3-Bucket-Zugriffs.
- Letzte Änderungen am KMS-Schlüsselzugriff
-
Verfolgt die neuesten Änderungen der KMS-Schlüsselrichtlinie.
Dashboard mit Übersicht über Datenereignisse
Dieses Dashboard bietet eine zentrale Ansicht der Datenereignisse im Ereignisdatenspeicher, einschließlich allgemeiner Aktivitätstrends, wichtiger Dienste, APIs, Regionen, gedrosselter Datenebenen-APIs und führender Benutzer der Datenebene. Dieses Dashboard hilft Ihnen dabei, die API-Aktivitäten auf der Datenebene zu überwachen, um sie zu prüfen und Fehler zu beheben.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Datenereignisse erfassen, und umfasst die folgenden Widgets:
- Allgemeiner Trend zu Datenereignissen
-
Verfolgt den Trend der gesamten Datenereignisse, die im Laufe der Zeit innerhalb des Kontos aufgetreten sind.
- Die wichtigsten Dienste, die Datenereignisse generieren
-
Verfolgt die Dienste, die das höchste Volumen an Datenaktivitäten innerhalb des Kontos generieren.
- Die wichtigsten APIs, die Datenereignisse generieren
-
Verfolgt die APIs, die das höchste Volumen an Datenaktivitäten innerhalb des Kontos generieren.
- Die wichtigsten Regionen, in denen Datenereignisse generiert werden
-
Verfolgt die Regionen, die das höchste Volumen an Datenaktivitäten innerhalb des Kontos generieren.
- APIs auf Datenebene, die am häufigsten gedrosselt wurden
-
Verfolgt die Datenebenen-APIs, bei denen es innerhalb des Kontos häufig zu Drosselungen kommt.
- Top-Nutzer von Datenebenen-APIs
-
Verfolgt die wichtigsten Benutzer, die Datenebenen-APIs im gesamten Konto am häufigsten verwenden.
Dashboard für Lambda-Datenereignisse
Dieses Dashboard bietet Einblick in die API-Aktivitäten der Lambda-Datenebene, einschließlich der wichtigsten Benutzer, häufig aufgerufenen Funktionen und häufiger API-Fehler. Diese Erkenntnisse helfen Ihnen dabei, die Lambda-Nutzung zu überprüfen, Auffälligkeiten zu erkennen und Betriebs- oder Sicherheitsrisiken zu minimieren.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Lambda-Datenereignisse erfassen, und umfasst die folgenden Widgets:
- API-Aktivität auf Lambda-Datenebene
-
Verfolgt den Trend der Lambda-Datenebenen-API-Aktivität innerhalb des Kontos im Laufe der Zeit.
- Erfolg und Misserfolgstrend bei Lambda-Aufrufen
-
Verfolgt den Trend erfolgreicher und fehlgeschlagener Lambda-Aufrufe im Laufe der Zeit.
- Top-Nutzer von Lambda-Aufrufen
-
Verfolgt die Benutzer, die Lambda-Funktionen im gesamten Konto am häufigsten aufrufen.
- Am häufigsten aufgerufene Lambda-Funktionen
-
Verfolgt die Lambda-Funktionen, die innerhalb des Kontos am häufigsten aufgerufen werden.
- Die 10 häufigsten Lambda Invoke API-Fehler
-
Verfolgt die 10 häufigsten Fehler, die bei Lambda Invoke-API-Aufrufen aufgetreten sind.
- Die meisten gedrosselten Benutzer von Lambda-Aufrufen
-
Verfolgt die Benutzer, bei denen die meisten Drosselungsereignisse für Lambda-Aufrufe aufgetreten sind.
DynamoDB-Datenereignis-Dashboard
Dieses Dashboard bietet Einblick in die API-Aktivitäten auf der DynamoDB-Datenebene, einschließlich Nutzungstrends, Top-APIs und Drosselungsmustern, an denen Benutzer und Tabellen beteiligt sind. Diese Erkenntnisse helfen Ihnen dabei, die DynamoDB-Nutzung zu überprüfen, Auffälligkeiten zu erkennen und Betriebs- oder Sicherheitsrisiken zu minimieren.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die DynamoDB-Datenereignisse erfassen, und umfasst die folgenden Widgets:
- DynamoDB-Kontodatenaktivität
-
Verfolgt den Trend der DynamoDB-Datenereignisse, die im Laufe der Zeit innerhalb des Kontos auftreten.
- Erfolgs- und Fehlertrend der DynamoDB-Datenebenen-APIs
-
Verfolgt den Trend erfolgreicher und fehlgeschlagener DynamoDB-API-Aufrufe auf Datenebene im Laufe der Zeit.
- Die 10 wichtigsten DynamoDB-Datenebenen-APIs
-
Listet die 10 häufigsten DynamoDB-Datenebenen-API-Aufrufe auf.
- Top-Nutzer von DynamoDB-Datenebenen-APIs
-
Verfolgt die Benutzer, die innerhalb des Kontos die meisten Aufrufe an DynamoDB-Datenebenen-APIs tätigen.
- Die 10 häufigsten API-Fehler auf der DynamoDB-Datenebene
-
Verfolgt die 10 häufigsten Fehler beim Aufrufen von DynamoDB-Datenebenen-APIs.
- Benutzer von DynamoDB-Datenebenen-APIs mit den meisten Einschränkungen
-
Verfolgt die Benutzer mit den häufigsten Drosselungen beim Aufrufen von DynamoDB-Datenebenen-APIs.
- Am häufigsten gedrosselte DynamoDB-Datenebenen-APIs
-
Verfolgt die DynamoDB-Datenebenen-APIs, bei denen es innerhalb des Kontos häufig zu Drosselungen kommt.
- DynamoDB-Tabellen mit der höchsten Drosselung
-
Verfolgt die DynamoDB-Tabellen mit den höchsten Drosselungsraten innerhalb des Kontos.
Dashboard für S3-Datenereignisse
Dieses Dashboard bietet Einblick in die API-Aktivitäten auf der S3-Datenebene, einschließlich Nutzungstrends, der am häufigsten aufgerufenen S3-Objekte, der wichtigsten S3-Benutzer und der wichtigsten S3-Aktionen. Diese Erkenntnisse helfen Ihnen dabei, die S3-Nutzung zu überprüfen, Auffälligkeiten zu erkennen und Betriebs- oder Sicherheitsrisiken zu minimieren.
Dieses Dashboard ist für Event-Datenspeicher verfügbar, die Amazon S3 S3-Datenereignisse erfassen, und umfasst die folgenden Widgets:
- S3-Kontoaktivität
-
Verfolgt die S3-Kontoaktivität.
- Am häufigsten aufgerufene Objekte
-
Listet die am häufigsten aufgerufenen S3-Objekte auf.
- Die wichtigsten S3-Benutzer
-
Verfolgt die wichtigsten S3-Benutzer.
- Die wichtigsten S3-Aktionen
-
Verfolgt die wichtigsten S3-Aktionen.
Dashboard mit Erkenntnissen und Ereignissen
Dieses Dashboard bietet einen Überblick über die Gesamtaufschlüsselung der Insights-Ereignisse nach Typ sowie über die wichtigsten Benutzer und Dienste, die diese Ereignistypen generiert haben. Darüber hinaus zeigt es die tägliche Anzahl der Insights-Ereignisse und eine 30-tägige historische Ansicht der Insights-Metriken.
Anmerkung
-
Nachdem Sie CloudTrail Insights zum ersten Mal im Quell-Ereignisdatenspeicher aktiviert haben, kann es bis zu 7 Tage dauern, CloudTrail bis das erste Insights-Ereignis übermittelt wird, wenn ungewöhnliche Aktivitäten festgestellt werden.
-
Das Dashboard für Insights-Ereignisse zeigt nur Informationen zu den Insights-Ereignissen an, die vom ausgewählten Ereignisdatenspeicher erfasst wurden. Dies hängt von der Konfiguration des ursprünglichen Ereignisdatenspeicher ab. Wenn Sie beispielsweise den ursprünglichen Ereignisdatenspeicher so konfigurieren, dass Insights-Ereignisse für
ApiCallRateInsight, aber nicht fürApiErrorRateInsightaktiviert werden, werden Ihnen keine Informationen über Insights-Ereignisse fürApiErrorRateInsightangezeigt.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Insights-Ereignisse erfassen, und umfasst die folgenden Widgets:
- Insight-Typen
-
Verfolgt Ereignisse nach Insights-Typ.
- Einblicke nach Datum
-
Verfolgt Insights-Ereignisse nach Datum.
- API-Aufrufrate Insights nach Ereignisquelle
-
Verfolgt Einblicke in die API-Aufrufrate nach Ereignisquelle. Um Daten für dieses Widget anzuzeigen, muss Ihr Insights-Ereignisdatenspeicher so konfiguriert sein, dass er Einblicke zur API-Aufrufrate sammelt.
- API-Fehlerrate: Einblicke nach Ereignisquelle
-
Verfolgt die API-Fehlerrate anhand von Erkenntnissen nach Ereignisquelle. Um dieses Widget anzeigen zu können, muss Ihr Insights-Ereignisdatenspeicher so konfiguriert sein, dass er Einblicke zur API-Fehlerrate sammelt.
- Einblicke von Top-Benutzern
-
Führt die wichtigsten Benutzer auf, deren Anfragen zu Insights-Ereignissen geführt haben.
- Insights-Ereignisse
-
Listet die letzten Insights-Ereignisse auf.
Dashboard für Verwaltungsereignisse
Dieses Dashboard bietet Einblicke in Ereignisse mit verweigertem Zugriff, destruktive Aktionen, Ereignisse bei der Konsolenanmeldung, die häufigsten Fehler pro Benutzer, die Verwendung der TLS-Version und veraltete TLS-Aufrufe des Benutzers.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Häufigste Ereignisse, denen der Zugriff verweigert wurde
-
Verfolgt die wichtigsten Ereignisse, die zu Fehlern bei der Zugriffsverweigerung geführt haben.
- Die häufigsten Fehler nach Benutzern
-
Verfolgt die häufigsten Fehler nach Benutzern.
- Anmeldeereignisse auf der Konsole
-
Zeigt Anmeldeereignisse für die Konsole an.
- Destruktive Aktionen
-
Verfolgt Aktionen, die zu destruktiven Aktionen geführt haben.
- TLS-Version
-
Zeigt die TLS-Versionen an.
- Veraltete TLS-Aufrufe des Benutzers
-
Verfolgt Anrufe, die veraltete TLS-Versionen verwenden, nach Benutzern.
Übersichts-Dashboard
Dieses Dashboard enthält Informationen zu Ereignissen mit Zugriffsverweigerung, destruktiven Aktionen, Anmeldeereignissen auf der Konsole, den häufigsten Fehlern pro Benutzer, zur Verwendung der TLS-Version und zu veralteten TLS-Aufrufen des Benutzers.
Dieses Dashboard ist für Ereignisdatenspeicher verfügbar, die Verwaltungsereignisse erfassen, und umfasst die folgenden Widgets:
- Kontoaktivität
-
Verfolgt die Lese- und Schreibaktivitäten für Ihr Konto.
- Die häufigsten Fehler
-
Listet die häufigsten Fehler auf.
- Die aktivsten Regionen
-
Zeigt die aktivsten an AWS-Regionen.
- Top-Dienste
-
Zeigt die wichtigsten Dienste an.
- Die meisten gedrosselten Ereignisse
-
Listet die am häufigsten gedrosselten Ereignisse auf.
- Top users (Top-Benutzer)
-
Listet die am häufigsten verwendeten Benutzer auf.
