本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
启用未启用的成员账户
会员账户接受邀请后,Amazon Detective 会检查成员账户的数量。行为图的最大成员账户数为 1200 个。如果行为图中已包含 1200 个成员账户,则无法启用新账户。如果 Detective 无法启用成员账户,则会将成员账户状态设置为未启用。
未启用的成员账户不会为行为图提供数据。
Detective 会根据行为图自动启用账户。
也可以尝试手动启用未启用成员账户的成员账户。例如,可以删除现有的成员账户,以减少数据量。与其等待自动程序启用账户,不如尝试启用未启用的成员账户。
- Console
-
成员账户列表包含一个选项,可启用未启用的选定成员账户。
Detective 决定是否可以启用成员账户。如果可以启用成员账户,则状态将更改为已启用。
- Detective API/CLI
-
您可以使用API呼叫或启用未启用的单个成员帐户。 AWS Command Line Interface 要获取要在ARN请求中使用的行为图,请使用ListGraphs
操作。
要启用未启用的成员账户
-
D@@ etectiveAPI:使用该StartMonitoringMember
API操作。您必须提供行为图ARN。要识别成员账户,请使用 AWS 账户标识符。
-
AWS CLI: 运行start-monitoring-member
命令。
start-monitoring-member --graph-arn <behavior graph ARN>
--account-id <AWS account ID>
例如:
start-monitoring-member --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234 --account-id 444455556666