新 Detective 行为图的培训期

一种调查发现的调查途径是将调查发现范围时间内的活动与检测到调查发现之前发生的活动进行比较。以前从未见过的活动可能更可疑。

一些 Amazon Detective 配置文件面板会突出显示在调查发现前一段时间内未观察到的活动。一些配置文件面板还显示基线值，显示范围时间之前 45 天内的平均活动。范围时间是实体在一段时间内的活动摘要。

随着越来越多的数据被提取到行为图中，Detective 就能更准确地了解组织中哪些活动是正常的，哪些活动是不正常的。

但是，要创建这张图，Detective 需要访问至少两周的数据。Detective 分析的成熟度也会随着行为图中账户数量的增加而增加。

激活 Detective 后的前两周被视为训练期。在此期间，将范围时间活动与之前的活动进行比较的配置文件面板会显示一条信息，表明 Detective 正在接受训练。

在试用期内，Detective 建议您在行为图中添加尽可能多的成员帐户。这为 Detective 提供了更大的数据池，使其能够更准确地了解组织的正常活动。