계정 목록 보기 - Amazon Detective
계정 목록 작성(콘솔)회원 계정 등록하기 (DetectiveAPI,) AWS CLI

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

계정 목록 보기

관리자 계정은 Detective API 콘솔을 사용하거나 계정 목록을 볼 수 있습니다. 목록에는 다음을 포함할 수 있습니다.

  • 동작 그래프에 조인하도록 관리자 계정이 초대한 계정. 이러한 계정에는 초대별 유형이 있습니다.

  • 조직 동작 그래프의 경우 조직의 모든 계정. 이러한 계정에는 조직별 유형이 있습니다.

초대를 거부했거나 관리자 계정이 동작 그래프에서 제거한 초대된 멤버 계정은 결과에 포함되지 않습니다. 다음 상태의 계정만 포함됩니다.

확인 진행 중

초대된 계정의 경우 Detective는 초대를 보내기 전에 계정 이메일 주소를 확인합니다.

조직 계정의 경우 Detective는 해당 계정이 조직에 속하는지 확인합니다. Detective는 해당 계정을 활성화한 계정이 Detective 관리자 계정인지도 확인합니다.

확인 실패

확인 실패 초대가 전송되지 않았거나 조직 계정이 멤버으로 활성화되지 않았습니다.

초대됨

초대된 계정의 경우. 초대를 보냈지만 멤버 계정이 아직 응답하지 않았습니다.

멤버가 아님

조직 동작 그래프의 조직 계정의 경우. 조직 계정이 현재 멤버 계정이 아닙니다. 조직 동작 그래프에 데이터를 제공하지 않습니다.

활성화됨

초대된 계정의 경우 멤버 계정이 초대를 수락하고 동작 그래프에 데이터를 제공합니다.

조직 동작 그래프의 조직 계정의 경우 Detective 관리자 계정을 통해 해당 계정을 멤버 계정으로 활성화했습니다. 이 계정은 조직 동작 그래프에 데이터를 제공합니다.

활성화되지 않음

초대된 계정의 경우, 멤버 계정이 초대를 수락했지만 활성화할 수는 없습니다.

조직 동작 그래프에 있는 조직 계정의 경우 Detective 관리자 계정이 해당 계정을 활성화하려고 했지만 활성화할 수 없습니다.

초대된 계정의 경우 Detective는 회원 계정 수를 확인합니다. 동작 그래프의 최대 멤버 계정 수는 1,200개입니다. 행동 그래프에 이미 1,200개의 회원 계정이 있는 경우 새 계정을 활성화할 수 없습니다.

Detective는 데이터 볼륨이 Detective 할당량 내에 있는지 확인합니다. 동작 그래프에 입력되는 데이터의 볼륨은 Detective에서 허용하는 최대값보다 작아야 합니다. 현재 수집된 볼륨이 Behavior 그래프 데이터 볼륨의 일일 한도인 10TB를 초과하는 경우 Detective에서는 추가 회원 계정을 추가할 수 없습니다.

계정 목록 작성(콘솔)

를 AWS Management Console 사용하여 계정 목록을 보고 필터링할 수 있습니다.

계정 목록 표시(콘솔)

  1. AWS Management Console에 로그인합니다. 그런 다음 에서 Detective 콘솔을 여십시오. https://console.aws.amazon.com/detective/

  2. Detective 탐색 창에서 계정 관리를 선택합니다.

    멤버 계정 목록에는 다음 계정이 포함됩니다.

    • 사용자 계정

    • 동작 그래프에 데이터를 제공하도록 초대한 계정

    • 조직 동작 그래프의 모든 조직 계정

    각 계정의 경우 목록에는 다음 정보가 표시됩니다.

    • AWS 계정 식별자.

    • 조직 계정의 경우, 계정 이름.

    • 계정 유형(초대별 또는 조직별).

    • 초대된 계정의 경우, 계정 루트 사용자 이메일 주소.

    • 계정 상태.

    • 계정의 일일 데이터 볼륨. Detective는 멤버 계정으로 활성화되지 않은 계정의 데이터 볼륨을 검색할 수 없습니다.

    • 계정 상태가 마지막으로 업데이트된 날짜.

테이블 상단의 탭을 사용하여 멤버 계정 상태를 기준으로 목록을 필터링할 수 있습니다. 각 탭에는 일치하는 멤버 계정 수가 표시됩니다.

  • 모든 멤버 계정을 보려면 모두를 선택합니다.

  • 활성화됨 상태인 계정을 보려면 활성화됨을 선택합니다.

  • 활성화됨 외 상태의 계정을 보려면 활성화되지 않음을 선택합니다.

멤버 계정 목록에 다른 필터를 추가할 수도 있습니다.

동작 그래프의 계정 목록에 필터 추가(콘솔)

  1. 필터 상자를 선택합니다.

  2. 목록에서 필터에 사용할 열을 선택합니다.

  3. 지정된 열에 대해 필터에 사용할 값을 선택합니다.

  4. 필터를 제거하려면 오른쪽 상단에 있는 x 아이콘을 선택합니다.

  5. 목록을 최신 상태 정보로 업데이트하려면 오른쪽 상단에 있는 새로 고침 아이콘을 선택합니다.

회원 계정 등록하기 (DetectiveAPI,) AWS CLI

API통화 또는 를 사용하여 행동 그래프에서 회원 계정 목록을 볼 수 있습니다. AWS Command Line Interface

요청에 사용할 행동 그래프를 ARN 가져오려면 ListGraphs작업을 사용하세요.

회원 계정 목록을 검색하려면 (DetectiveAPI,) AWS CLI

  • DetectiveAPI: 작전을 사용하세요. ListMembers 의도한 행동 그래프를 식별하려면 행동 그래프를 지정하십시오. ARN

    단, 조직 동작 그래프의 경우 ListMembers는 멤버 계정으로 활성화하지 않았거나 동작 그래프에서 연결 해제한 조직 계정을 반환하지 않습니다.

  • AWS CLI: 명령줄에서 list-members 명령을 실행합니다.

    aws detective list-members --graph-arn <behavior graph ARN>

    예제: 

    aws detective list-members --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234
행동 그래프에서 특정 회원 계정에 대한 세부 정보를 검색하려면 (DetectiveAPI,) AWS CLI

  • DetectiveAPI: 작전을 사용하세요. GetMembers 회원 계정의 행동 ARN 그래프와 계정 식별자 목록을 지정합니다.

  • AWS CLI: 명령줄에서 get-members 명령을 실행합니다.

    aws detective get-members --account-ids <member account IDs> --graph-arn <behavior graph ARN>

    예제: 

    aws detective get-members --account-ids 444455556666 123456789012 --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234