Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# GuardDuty contoh menggunakan AWS CLI
Contoh kode berikut menunjukkan cara melakukan tindakan dan mengimplementasikan skenario umum dengan menggunakan AWS Command Line Interface with GuardDuty.
*Tindakan* merupakan kutipan kode dari program yang lebih besar dan harus dijalankan dalam konteks. Sementara tindakan menunjukkan cara memanggil fungsi layanan individual, Anda dapat melihat tindakan dalam konteks dalam skenario terkait.
Setiap contoh menyertakan tautan ke kode sumber lengkap, di mana Anda dapat menemukan instruksi tentang cara mengatur dan menjalankan kode dalam konteks.
**Topics**
+ [Tindakan](#actions)
## Tindakan
### `accept-invitation`
Contoh kode berikut menunjukkan cara menggunakan`accept-invitation`.
**AWS CLI**
**Untuk menerima undangan untuk menjadi akun GuardDuty anggota di wilayah saat ini**
`accept-invitation`Contoh berikut menunjukkan cara menerima undangan untuk menjadi akun GuardDuty anggota di wilayah saat ini.
```
aws guardduty accept-invitation \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--master-id 123456789111 \
--invitation-id d6b94fb03a66ff665f7db8764example
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, lihat [Mengelola GuardDuty akun berdasarkan undangan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_invitations.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [AcceptInvitation](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/accept-invitation.html)di *Referensi AWS CLI Perintah*.
### `archive-findings`
Contoh kode berikut menunjukkan cara menggunakan`archive-findings`.
**AWS CLI**
**Untuk mengarsipkan temuan di wilayah saat ini**
`archive-findings`Contoh ini menunjukkan cara mengarsipkan temuan di wilayah saat ini.
```
aws guardduty archive-findings \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--finding-ids d6b94fb03a66ff665f7db8764example 3eb970e0de00c16ec14e6910fexample
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, lihat [Membuat aturan penekanan](https://docs.aws.amazon.com/guardduty/latest/ug/findings_suppression-rules-console.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [ArchiveFindings](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/archive-findings.html)di *Referensi AWS CLI Perintah*.
### `create-detector`
Contoh kode berikut menunjukkan cara menggunakan`create-detector`.
**AWS CLI**
**Untuk mengaktifkan GuardDuty di wilayah saat ini**
Contoh ini menunjukkan cara membuat detektor baru, yang memungkinkan GuardDuty, di wilayah saat ini. :
```
aws guardduty create-detector \
--enable
```
Output:
```
{
"DetectorId": "b6b992d6d2f48e64bc59180bfexample"
}
```
Untuk informasi selengkapnya, lihat [Mengaktifkan Amazon GuardDuty](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_settingup.html#guardduty_enable-gd) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [CreateDetector](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/create-detector.html)di *Referensi AWS CLI Perintah*.
### `create-filter`
Contoh kode berikut menunjukkan cara menggunakan`create-filter`.
**AWS CLI**
**Contoh 1: Untuk membuat filter baru di wilayah saat ini**
`create-filter`Contoh berikut membuat filter yang cocok dengan semua temuan Portscan misalnya dibuat dari gambar tertentu. Ini tidak menekan temuan tersebut.
```
aws guardduty create-filter \
--detector-id b6b992d6d2f48e64bc59180bfexample \
--name myFilterExample \
--finding-criteria '{"Criterion": {"type": {"Eq": ["Recon:EC2/Portscan"]},"resource.instanceDetails.imageId": {"Eq": ["ami-0a7a207083example"]}}}'
```
Output:
```
{
"Name": "myFilterExample"
}
```
Untuk informasi selengkapnya, lihat [Memfilter GuardDuty temuan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_filter-findings.html) di *Panduan GuardDuty Pengguna*.
**Contoh 2: Untuk membuat filter baru dan menekan temuan di wilayah saat ini**
`create-filter`Contoh berikut membuat filter yang cocok dengan semua temuan Portscan misalnya dibuat dari gambar tertentu. Filter ini mengarsipkan temuan tersebut sehingga tidak muncul dalam temuan Anda saat ini.
```
aws guardduty create-filter \
--detector-id b6b992d6d2f48e64bc59180bfexample \
--action ARCHIVE \
--name myFilterSecondExample \
--finding-criteria '{"Criterion": {"type": {"Eq": ["Recon:EC2/Portscan"]},"resource.instanceDetails.imageId": {"Eq": ["ami-0a7a207083example"]}}}'
```
Output:
```
{
"Name": "myFilterSecondExample"
}
```
Untuk informasi selengkapnya, lihat [Memfilter GuardDuty temuan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_filter-findings.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [CreateFilter](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/create-filter.html)di *Referensi AWS CLI Perintah*.
### `create-ip-set`
Contoh kode berikut menunjukkan cara menggunakan`create-ip-set`.
**AWS CLI**
**Untuk membuat dan mengaktifkan set IP tepercaya**
`create-ip-set`Contoh berikut membuat dan mengaktifkan set IP tepercaya di Wilayah saat ini.
```
aws guardduty create-ip-set \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--name new-ip-set-example \
--format TXT \
--location s3://amzn-s3-demo-bucket/customtrustlist.csv \
--activate
```
Output:
```
{
"IpSetId": "d4b94fc952d6912b8f3060768example"
}
```
Untuk informasi selengkapnya, lihat [Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_upload_lists.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [CreateIpSet](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/create-ip-set.html)di *Referensi AWS CLI Perintah*.
### `create-members`
Contoh kode berikut menunjukkan cara menggunakan`create-members`.
**AWS CLI**
**Untuk mengaitkan anggota baru dengan akun GuardDuty master Anda di wilayah saat ini.**
Contoh ini menunjukkan cara mengaitkan akun anggota yang akan dikelola oleh akun saat ini sebagai GuardDuty master.
```
aws guardduty create-members
--detector-id b6b992d6d2f48e64bc59180bfexample \
--account-details AccountId=111122223333,Email=first+member@example.com AccountId=111111111111 ,Email=another+member@example.com
```
Output:
```
{
"UnprocessedAccounts": []
}
```
Untuk informasi selengkapnya, lihat [Mengelola beberapa akun](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_accounts.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [CreateMembers](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/create-members.html)di *Referensi AWS CLI Perintah*.
### `create-publishing-destination`
Contoh kode berikut menunjukkan cara menggunakan`create-publishing-destination`.
**AWS CLI**
**Untuk membuat tujuan penerbitan untuk mengekspor GuardDuty temuan di wilayah saat ini ke.**
`create-publishing-destination`Contoh berikut menunjukkan cara mengatur tujuan penerbitan untuk mengekspor GuardDuty temuan saat ini (tidak diarsipkan) untuk melacak data temuan historis.
```
aws guardduty create-publishing-destination \
--detector-id b6b992d6d2f48e64bc59180bfexample \
--destination-type S3 \
--destination-properties 'DestinationArn=arn:aws:s3:::amzn-s3-demo-bucket,KmsKeyArn=arn:aws:kms:us-west-1:111122223333:key/84cee9c5-dea1-401a-ab6d-e1de7example'
```
Output:
```
{
"DestinationId": "46b99823849e1bbc242dfbe3cexample"
}
```
*Untuk informasi selengkapnya, lihat [Mengekspor GuardDuty temuan yang dihasilkan ke bucket Amazon S3](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_exportfindings.html) di GuardDuty Panduan Pengguna.*
+ Untuk detail API, lihat [CreatePublishingDestination](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/create-publishing-destination.html)di *Referensi AWS CLI Perintah*.
### `create-sample-findings`
Contoh kode berikut menunjukkan cara menggunakan`create-sample-findings`.
**AWS CLI**
**Untuk membuat GuardDuty temuan sampel di wilayah saat ini.**
Contoh ini menunjukkan cara membuat temuan sampel dari jenis yang disediakan.
```
aws guardduty create-sample-findings \
--detector-id b6b992d6d2f48e64bc59180bfexample \
--finding-types UnauthorizedAccess:EC2/TorClient UnauthorizedAccess:EC2/TorRelay
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, lihat [Contoh temuan](https://docs.aws.amazon.com/guardduty/latest/ug/sample_findings.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [CreateSampleFindings](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/create-sample-findings.html)di *Referensi AWS CLI Perintah*.
### `create-threat-intel-set`
Contoh kode berikut menunjukkan cara menggunakan`create-threat-intel-set`.
**AWS CLI**
**Untuk membuat dan mengaktifkan set intel ancaman baru**
`create-threat-intel-set`Contoh berikut membuat dan mengaktifkan intel ancaman yang ditetapkan di Wilayah saat ini.
```
aws guardduty create-threat-intel-set \
--detector-id b6b992d6d2f48e64bc59180bfexample \
--name myThreatSet-example \
--format TXT \
--location s3://amzn-s3-demo-bucket/threatlist.csv \
--activate
```
Output:
```
{
"ThreatIntelSetId": "20b9a4691aeb33506b808878cexample"
}
```
Untuk informasi selengkapnya, lihat [Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_upload_lists.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [CreateThreatIntelSet](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/create-threat-intel-set.html)di *Referensi AWS CLI Perintah*.
### `decline-invitations`
Contoh kode berikut menunjukkan cara menggunakan`decline-invitations`.
**AWS CLI**
**Untuk menolak undangan agar Guardduty dikelola oleh akun lain di wilayah saat ini.**
Contoh ini menunjukkan cara menolak undangan keanggotaan.
```
aws guardduty decline-invitations \
--account-ids 111122223333
```
Output:
```
{
"UnprocessedAccounts": []
}
```
Untuk informasi selengkapnya, lihat [Mengelola GuardDuty akun berdasarkan undangan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_invitations.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [DeclineInvitations](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/decline-invitations.html)di *Referensi AWS CLI Perintah*.
### `delete-detector`
Contoh kode berikut menunjukkan cara menggunakan`delete-detector`.
**AWS CLI**
**Untuk menghapus detektor, dan menonaktifkan GuardDuty, di wilayah saat ini.**
Contoh ini menunjukkan cara menghapus detektor, jika berhasil, ini akan menonaktifkan GuardDuty di wilayah yang terkait dengan detektor itu.
```
aws guardduty delete-detector \
--detector-id b6b992d6d2f48e64bc59180bfexample
```
Perintah ini tidak menghasilkan output.
*Untuk informasi selengkapnya, lihat [Menangguhkan atau menonaktifkan GuardDuty di Panduan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_suspend-disable.html) Pengguna. GuardDuty *
+ Untuk detail API, lihat [DeleteDetector](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/delete-detector.html)di *Referensi AWS CLI Perintah*.
### `delete-filter`
Contoh kode berikut menunjukkan cara menggunakan`delete-filter`.
**AWS CLI**
**Untuk menghapus filter yang ada di wilayah saat ini**
Contoh ini menunjukkan cara membuat menghapus filter.
```
aws guardduty delete-filter \
--detector-id b6b992d6d2f48e64bc59180bfexample \
--filter-name byebyeFilter
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, lihat [Memfilter temuan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_filter-findings.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [DeleteFilter](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/delete-filter.html)di *Referensi AWS CLI Perintah*.
### `disable-organization-admin-account`
Contoh kode berikut menunjukkan cara menggunakan`disable-organization-admin-account`.
**AWS CLI**
**Untuk menghapus akun sebagai administrator yang didelegasikan GuardDuty dalam organisasi Anda**
Contoh ini menunjukkan cara menghapus akun sebagai administrator yang didelegasikan untuk GuardDuty.
```
aws guardduty disable-organization-admin-account \
--admin-account-id 111122223333
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, lihat [Mengelola akun dengan AWS organisasi](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_organizations.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [DisableOrganizationAdminAccount](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/disable-organization-admin-account.html)di *Referensi AWS CLI Perintah*.
### `disassociate-from-master-account`
Contoh kode berikut menunjukkan cara menggunakan`disassociate-from-master-account`.
**AWS CLI**
**Untuk memisahkan diri dari akun administrator Anda saat ini di wilayah saat ini**
`disassociate-from-master-account`Contoh berikut memisahkan akun Anda dari akun GuardDuty administrator saat ini di wilayah saat ini AWS .
```
aws guardduty disassociate-from-master-account \
--detector-id d4b040365221be2b54a6264dcexample
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, lihat [Memahami hubungan antara akun GuardDuty administrator dan akun anggota](https://docs.aws.amazon.com/guardduty/latest/ug/administrator_member_relationships.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [DisassociateFromMasterAccount](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/disassociate-from-master-account.html)di *Referensi AWS CLI Perintah*.
### `get-detector`
Contoh kode berikut menunjukkan cara menggunakan`get-detector`.
**AWS CLI**
**Untuk mengambil detail detektor tertentu**
`get-detector`Contoh berikut menampilkan rincian konfigurasi detektor yang ditentukan.
```
aws guardduty get-detector \
--detector-id 12abc34d567e8fa901bc2d34eexample
```
Output:
```
{
"Status": "ENABLED",
"ServiceRole": "arn:aws:iam::111122223333:role/aws-service-role/guardduty.amazonaws.com/AWSServiceRoleForAmazonGuardDuty",
"Tags": {},
"FindingPublishingFrequency": "SIX_HOURS",
"UpdatedAt": "2018-11-07T03:24:22.938Z",
"CreatedAt": "2017-12-22T22:51:31.940Z"
}
```
Untuk informasi selengkapnya, lihat [Konsep dan Terminologi](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_concepts.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [GetDetector](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/get-detector.html)di *Referensi AWS CLI Perintah*.
### `get-findings`
Contoh kode berikut menunjukkan cara menggunakan`get-findings`.
**AWS CLI**
**Contoh 1: Untuk mengambil rincian temuan tertentu**
`get-findings`Contoh berikut mengambil rincian temuan JSON lengkap dari temuan yang ditentukan.
```
aws guardduty get-findings \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--finding-id 1ab92989eaf0e742df4a014d5example
```
Output:
```
{
"Findings": [
{
"Resource": {
"ResourceType": "AccessKey",
"AccessKeyDetails": {
"UserName": "testuser",
"UserType": "IAMUser",
"PrincipalId": "AIDACKCEVSQ6C2EXAMPLE",
"AccessKeyId": "ASIASZ4SI7REEEXAMPLE"
}
},
"Description": "APIs commonly used to discover the users, groups, policies and permissions in an account, was invoked by IAM principal testuser under unusual circumstances. Such activity is not typically seen from this principal.",
"Service": {
"Count": 5,
"Archived": false,
"ServiceName": "guardduty",
"EventFirstSeen": "2020-05-26T22:02:24Z",
"ResourceRole": "TARGET",
"EventLastSeen": "2020-05-26T22:33:55Z",
"DetectorId": "d4b040365221be2b54a6264dcexample",
"Action": {
"ActionType": "AWS_API_CALL",
"AwsApiCallAction": {
"RemoteIpDetails": {
"GeoLocation": {
"Lat": 51.5164,
"Lon": -0.093
},
"City": {
"CityName": "London"
},
"IpAddressV4": "52.94.36.7",
"Organization": {
"Org": "Amazon.com",
"Isp": "Amazon.com",
"Asn": "16509",
"AsnOrg": "AMAZON-02"
},
"Country": {
"CountryName": "United Kingdom"
}
},
"Api": "ListPolicyVersions",
"ServiceName": "iam.amazonaws.com",
"CallerType": "Remote IP"
}
}
},
"Title": "Unusual user permission reconnaissance activity by testuser.",
"Type": "Recon:IAMUser/UserPermissions",
"Region": "us-east-1",
"Partition": "aws",
"Arn": "arn:aws:guardduty:us-east-1:111122223333:detector/d4b040365221be2b54a6264dcexample/finding/1ab92989eaf0e742df4a014d5example",
"UpdatedAt": "2020-05-26T22:55:21.703Z",
"SchemaVersion": "2.0",
"Severity": 5,
"Id": "1ab92989eaf0e742df4a014d5example",
"CreatedAt": "2020-05-26T22:21:48.385Z",
"AccountId": "111122223333"
}
]
}
```
Untuk informasi selengkapnya, lihat [Temuan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_findings.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [GetFindings](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/get-findings.html)di *Referensi AWS CLI Perintah*.
### `get-ip-set`
Contoh kode berikut menunjukkan cara menggunakan`get-ip-set`.
**AWS CLI**
**Untuk daftar, dapatkan detail pada set IP tepercaya yang ditentukan**
`get-ip-set`Contoh berikut menunjukkan status dan rincian set IP tepercaya yang ditentukan.
```
aws guardduty get-ip-set \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--ip-set-id d4b94fc952d6912b8f3060768example
```
Output:
```
{
"Status": "ACTIVE",
"Location": "s3://amzn-s3-demo-bucket.s3-us-west-2.amazonaws.com/customlist.csv",
"Tags": {},
"Format": "TXT",
"Name": "test-ip-set-example"
}
```
Untuk informasi selengkapnya, lihat [Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_upload_lists.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [GetIpSet](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/get-ip-set.html)di *Referensi AWS CLI Perintah*.
### `get-master-account`
Contoh kode berikut menunjukkan cara menggunakan`get-master-account`.
**AWS CLI**
**Untuk mengambil detail tentang akun master Anda di wilayah saat ini**
`get-master-account`Contoh berikut menampilkan status dan detail akun master yang terkait dengan detektor Anda di wilayah saat ini.
```
aws guardduty get-master-account \
--detector-id 12abc34d567e8fa901bc2d34eexample
```
Output:
```
{
"Master": {
"InvitationId": "04b94d9704854a73f94e061e8example",
"InvitedAt": "2020-06-09T22:23:04.970Z",
"RelationshipStatus": "Enabled",
"AccountId": "111122223333"
}
}
```
Untuk informasi selengkapnya, lihat [Memahami hubungan antara akun GuardDuty administrator dan akun anggota](https://docs.aws.amazon.com/guardduty/latest/ug/administrator_member_relationships.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [GetMasterAccount](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/get-master-account.html)di *Referensi AWS CLI Perintah*.
### `list-detectors`
Contoh kode berikut menunjukkan cara menggunakan`list-detectors`.
**AWS CLI**
**Untuk membuat daftar detektor yang tersedia di wilayah saat ini**
`list-detectors`Contoh berikut mencantumkan detektor yang tersedia di AWS wilayah Anda saat ini.
```
aws guardduty list-detectors
```
Output:
```
{
"DetectorIds": [
"12abc34d567e8fa901bc2d34eexample"
]
}
```
Untuk informasi selengkapnya, lihat [Konsep dan Terminologi](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_concepts.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [ListDetectors](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/list-detectors.html)di *Referensi AWS CLI Perintah*.
### `list-findings`
Contoh kode berikut menunjukkan cara menggunakan`list-findings`.
**AWS CLI**
**Contoh 1: Untuk membuat daftar semua temuan untuk wilayah saat ini**
`list-findings`Contoh berikut menampilkan daftar semua FindingIds untuk wilayah saat ini diurutkan berdasarkan tingkat keparahan dari tertinggi ke terendah.
```
aws guardduty list-findings \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--sort-criteria '{"AttributeName": "severity","OrderBy":"DESC"}'
```
Output:
```
{
"FindingIds": [
"04b8ab50fd29c64fc771b232dexample",
"5ab8ab50fd21373735c826d3aexample",
"90b93de7aba69107f05bbe60bexample",
...
]
}
```
Untuk informasi selengkapnya, lihat [Temuan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_findings.html) di Panduan GuardDuty Pengguna.
**Contoh 2: Untuk membuat daftar temuan untuk wilayah saat ini yang cocok dengan kriteria temuan tertentu**
`list-findings`Contoh berikut menampilkan daftar semua FindingIds yang cocok dengan jenis temuan tertentu.
```
aws guardduty list-findings \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--finding-criteria '{"Criterion":{"type": {"Eq":["UnauthorizedAccess:EC2/SSHBruteForce"]}}}'
```
Output:
```
{
"FindingIds": [
"90b93de7aba69107f05bbe60bexample",
"6eb9430d7023d30774d6f05e3example",
"2eb91a2d060ac9a21963a5848example",
"44b8ab50fd2b0039a9e48f570example",
"9eb8ab4cd2b7e5b66ba4f5e96example",
"e0b8ab3a38e9b0312cc390ceeexample"
]
}
```
Untuk informasi selengkapnya, lihat [Temuan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_findings.html) di Panduan GuardDuty Pengguna.
**Contoh 3: Untuk membuat daftar temuan untuk wilayah saat ini yang cocok dengan serangkaian kriteria temuan tertentu yang ditentukan dalam file JSON**
`list-findings`Contoh berikut menampilkan daftar semua FindingIds yang tidak diarsipkan, dan melibatkan pengguna IAM bernama “testuser”, seperti yang ditentukan dalam file JSON.
```
aws guardduty list-findings \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--finding-criteria file://myfile.json
```
Isi dari `myfile.json`:
```
{"Criterion": {
"resource.accessKeyDetails.userName":{
"Eq":[
"testuser"
]
},
"service.archived": {
"Eq": [
"false"
]
}
}
}
```
Output:
```
{
"FindingIds": [
"1ab92989eaf0e742df4a014d5example"
]
}
```
Untuk informasi selengkapnya, lihat [Temuan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_findings.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [ListFindings](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/list-findings.html)di *Referensi AWS CLI Perintah*.
### `list-invitations`
Contoh kode berikut menunjukkan cara menggunakan`list-invitations`.
**AWS CLI**
**Untuk mencantumkan detail undangan Anda untuk menjadi akun anggota di wilayah saat ini**
`list-invitations`Contoh berikut mencantumkan detail dan status undangan Anda untuk menjadi akun GuardDuty anggota di wilayah saat ini.
```
aws guardduty list-invitations
```
Output:
```
{
"Invitations": [
{
"InvitationId": "d6b94fb03a66ff665f7db8764example",
"InvitedAt": "2020-06-10T17:56:38.221Z",
"RelationshipStatus": "Invited",
"AccountId": "123456789111"
}
]
}
```
Untuk informasi selengkapnya, lihat [Mengelola GuardDuty Akun berdasarkan Undangan](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_invitations.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [ListInvitations](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/list-invitations.html)di *Referensi AWS CLI Perintah*.
### `list-ip-sets`
Contoh kode berikut menunjukkan cara menggunakan`list-ip-sets`.
**AWS CLI**
**Untuk daftar set IP tepercaya di wilayah saat ini**
`list-ip-sets`Contoh berikut mencantumkan set IP tepercaya di AWS wilayah Anda saat ini.
```
aws guardduty list-ip-sets \
--detector-id 12abc34d567e8fa901bc2d34eexample
```
Output:
```
{
"IpSetIds": [
"d4b94fc952d6912b8f3060768example"
]
}
```
Untuk informasi selengkapnya, lihat [Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_upload_lists.html) di Panduan GuardDuty Pengguna.
+ Untuk detail API, lihat [ListIpSets](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/list-ip-sets.html)di *Referensi AWS CLI Perintah*.
### `list-members`
Contoh kode berikut menunjukkan cara menggunakan`list-members`.
**AWS CLI**
**Contoh 1: Untuk mencantumkan hanya anggota saat ini di Wilayah saat ini**
`list-members`Contoh berikut mencantumkan dan memberikan rincian hanya akun anggota saat ini yang terkait dengan akun GuardDuty administrator, di wilayah saat ini.
```
aws guardduty list-members \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--only-associated="true"
```
Output:
```
{
"Members": [
{
"RelationshipStatus": "Enabled",
"InvitedAt": "2020-06-09T22:49:00.910Z",
"MasterId": "111122223333",
"DetectorId": "7ab8b2f61b256c87f793f6a86example",
"UpdatedAt": "2020-06-09T23:08:22.512Z",
"Email": "your+member@example.com",
"AccountId": "123456789012"
}
]
}
```
Untuk informasi selengkapnya, lihat [Memahami hubungan antara akun GuardDuty administrator dan akun anggota](https://docs.aws.amazon.com/guardduty/latest/ug/administrator_member_relationships.html) di *Panduan GuardDuty Pengguna*.
**Contoh 2: Untuk mencantumkan semua anggota di Wilayah saat ini**
`list-members`Contoh berikut mencantumkan dan memberikan rincian semua akun anggota, termasuk mereka yang telah terputus atau belum menerima undangan dari GuardDuty administrator, di wilayah saat ini.
```
aws guardduty list-members \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--only-associated="false"
```
Output:
```
{
"Members": [
{
"RelationshipStatus": "Enabled",
"InvitedAt": "2020-06-09T22:49:00.910Z",
"MasterId": "111122223333",
"DetectorId": "7ab8b2f61b256c87f793f6a86example",
"UpdatedAt": "2020-06-09T23:08:22.512Z",
"Email": "your+other+member@example.com",
"AccountId": "555555555555"
}
]
}
```
Untuk informasi selengkapnya, lihat [Memahami hubungan antara akun GuardDuty administrator dan akun anggota](https://docs.aws.amazon.com/guardduty/latest/ug/administrator_member_relationships.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [ListMembers](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/list-members.html)di *Referensi AWS CLI Perintah*.
### `update-detector`
Contoh kode berikut menunjukkan cara menggunakan`update-detector`.
**AWS CLI**
**Contoh 1: Untuk mengaktifkan pemantauan runtime di GuardDuty**
`update-detector`Contoh berikut memungkinkan pemantauan runtime tanpa konfigurasi tambahan.
```
aws guardduty update-detector \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--features 'Name=RUNTIME_MONITORING,Status=ENABLED'
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, [lihat Pemantauan waktu proses](https://docs.aws.amazon.com/guardduty/latest/ug/runtime-monitoring.html) di *Panduan GuardDuty Pengguna*.
**Contoh 2: Untuk mengaktifkan pemantauan runtime dengan konfigurasi tambahan**
`update-detector`Contoh berikut memungkinkan pemantauan runtime dengan konfigurasi tambahan untuk EC2, ECS Fargate, dan EKS.
```
aws guardduty update-detector \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--features 'Name=RUNTIME_MONITORING,Status=ENABLED,AdditionalConfiguration=[{Name=EC2_AGENT_MANAGEMENT,Status=ENABLED},{Name=ECS_FARGATE_AGENT_MANAGEMENT,Status=ENABLED},{Name=EKS_ADDON_MANAGEMENT,Status=ENABLED}]'
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, [lihat Pemantauan waktu proses](https://docs.aws.amazon.com/guardduty/latest/ug/runtime-monitoring.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [UpdateDetector](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/update-detector.html)di *Referensi AWS CLI Perintah*.
### `update-ip-set`
Contoh kode berikut menunjukkan cara menggunakan`update-ip-set`.
**AWS CLI**
**Untuk memperbarui set IP tepercaya**
`update-ip-set`Contoh berikut menunjukkan cara memperbarui detail set IP tepercaya.
```
aws guardduty update-ip-set \
--detector-id 12abc34d567e8fa901bc2d34eexample \
--ip-set-id d4b94fc952d6912b8f3060768example \
--location https://amzn-s3-demo-bucket.s3-us-west-2.amazonaws.com/customtrustlist2.csv
```
Perintah ini tidak menghasilkan output.
Untuk informasi selengkapnya, lihat [Bekerja dengan Daftar IP Tepercaya dan Daftar Ancaman](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_upload_lists.html) di *Panduan GuardDuty Pengguna*.
+ Untuk detail API, lihat [UpdateIpSet](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/guardduty/update-ip-set.html)di *Referensi AWS CLI Perintah*.