本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
启用 Detective
您可以通过 Detective 控制台、Detective API 或 AWS Command Line Interface启用 Detective。
您在每个区域只能启用一次 Detective。如果您已经是该区域中某个行为图的管理员账户，则无法在该区域中再次启用 Detective。
- Console
-
要启用 Detective（控制台）
-
登录到 AWS 管理控制台。然后在以下位置打开侦探控制台https://console.aws.amazon.com/detective/。
-
选择开始。
-
在 “启用亚马逊侦探” 页面上，A lign 管理员账户（推荐）解释了在 Detective GuardDuty 和 Amazon 之间调整管理员账户的建议 AWS Security Hub CSPM。请参阅建议与 GuardDuty 和对齐 AWS Security Hub CSPM。
-
Att ach IAM 策略按钮将您直接带到 IAM 控制台并打开推荐的策略，您可以选择将推荐的策略附加到您用于 Detective 的委托人。如您果没有在 IAM 控制台中操作的权限，则可以在所需权限中复制策略 Amazon 资源名称（ARN），将其提供给 IAM 管理员。他们可以代表您附加策略。
确认所需的 IAM 策略已落实到位。
-
您可以通过添加标签部分向行为图添加标签。
要添加标签，请执行以下操作：
-
选择添加新标签。
-
对于键，输入标签的名称。
-
对于值，输入标签的值。
要删除标签，请为该标签选择删除选项。
-
选择启用 Amazon Detective。
-
启用 Detective 后，就可以邀请成员账户访问行为图。
要导航到账户管理页面，请选择立即添加成员。有关邀请成员账户的信息，请参阅在 Detective 中管理受邀成员账户。
- Detective API, AWS CLI
-
您可以通过 Detective API 或 AWS Command Line Interface启用 Amazon Detective。
要启用 Detective（侦探）API， AWS CLI)
-
Detective API：使用 CreateGraph 操作。
-
AWS CLI：在命令行处，运行 create-graph 命令。
aws detective create-graph --tags '{"tagName": "tagValue"}'
以下命令将启用 Detective 并将 Department 标签的值设置为 Security。
aws detective create-graph --tags '{"Department": "Security"}'
- Python script on GitHub
-
您可以使用上的 Detective Python 脚本启用 “跨区域侦探”，该脚本 GitHub.Detective 提供了一种开源脚本 GitHub ，该脚本执行以下操作：
有关如何配置和使用 GitHub 脚本的信息，请参阅使用侦探 Python 脚本管理账户。
检查 Detective 是否正在从你那里摄取数据 AWS 账户
启用 Detective 后，它开始从您的 AWS 账户中提取数据并将其提取到您的行为图中。
对于初始提取，数据通常会在 2 小时内出现在行为图中。
检查 Detective 是否正在提取数据的一种方法是在 Detective 搜索页面上查找示例值。
