在配置文件面板上浏览活动详细信息 - Amazon Detective

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

在配置文件面板上浏览活动详细信息

在调查期间,您可能需要进一步调查某个实体的活动模式。

在以下配置文件面板中,您可以显示活动详细信息摘要:

  • 总体API通话量,用户代理配置文件上的配置文件面板除外

  • 观察到新的地理位置

  • 总VPC流量

  • VPC对于@@ 与单个 IP 地址关联的查找结果,进出查找 IP 地址的流量

  • 容器详细信息

  • VPC集群的@@ 流量

  • Kubernetes API 的整体活动

活动详情可以回答以下类型的问题:

  • 使用了哪些 IP 地址?

  • 这些 IP 地址位于哪里?

  • 每个 IP 地址API拨打了哪些电话,这些呼叫来自哪些服务?

  • 使用了哪些主体或访问密钥标识符 (AKIDs) 来拨打电话?

  • 使用了哪些资源来进行调用?

  • 进行了多少次调用? 成功和失败的调用各有多少次?

  • 向每个 IP 地址发送或从每个 IP 地址发送了多少VPC流日志数据?

  • 在特定集群、映像或容器组(pod)中,哪些容器处于活动状态?