Amazon EC2 实例的运行时间覆盖和故障排除

对于 Amazon EC2 资源，运行时间覆盖率是在实例级别进行评估的。您的 Amazon EC2 实例可以在您的 AWS 环境中运行多种类型的应用程序和工作负载。此功能还支持亚马逊ECS托管的亚马逊EC2实例，如果您在亚马逊实例上运行亚马逊ECS集群，则EC2实例级别的覆盖问题将显示在亚马逊EC2运行时覆盖范围下。

查看覆盖率统计数据

与您自己的账户或成员账户关联的 Amazon EC2 实例的覆盖率统计数据是健康EC2实例占所选实例中所有EC2实例的百分比 AWS 区域。下式将其表示为：

（正常实例数/所有实例数）*100

如果您还为 Amazon ECS 集群部署了 GuardDuty 安全代理，则与在亚马逊实例上运行的 Amazon ECS 集群相关的任何EC2实例级别覆盖问题都将显示为亚马逊EC2实例运行时覆盖率问题。

选择一种访问方法来查看您账户的覆盖率统计数据。

如果您的EC2实例的覆盖状态为 “运行状况不佳”，请参阅对 Amazon EC2 运行时覆盖问题进行故障排除。

保险状态会随着 EventBridge通知而发生变化

您的 Amazon EC2 实例的覆盖状态可能显示为 “不健康”。要检测覆盖率状态何时变为不正常，我们建议您定期监控覆盖率状态，并在状态变为不正常时进行故障排除。或者，您可以创建 Amazon EventBridge 规则，以便在保险状态从 “不健康” 变为 “健康” 或其他情况时收到通知。默认情况下，会在EventBridge 公交车上为您的账户 GuardDuty 发布此内容。

示例通知架构

在 EventBridge 规则中，您可以使用预定义的示例事件和事件模式来接收覆盖状态通知。有关创建 EventBridge 规则的更多信息，请参阅 Amazon EventBridge 用户指南中的创建规则。

此外，您还可以使用以下示例通知架构来创建自定义事件模式。确保替换账户的值。要在您的 Amazon EC2 实例的覆盖状态从变Healthy为时收到通知Unhealthy，detail-type应为GuardDuty Runtime Protection Unhealthy。要在保险状态从变为时收到通知Healthy，Unhealthy请将的detail-type值替换为GuardDuty Runtime Protection Healthy。

{
  "version": "0",
  "id": "event ID",
  "detail-type": "GuardDuty Runtime Protection Unhealthy",
  "source": "aws.guardduty",
  "account": "AWS 账户 ID",
  "time": "event timestamp (string)",
  "region": "AWS 区域",
  "resources": [
       ],
  "detail": {
    "schemaVersion": "1.0",
    "resourceAccountId": "string",
    "currentStatus": "string",
    "previousStatus": "string",
    "resourceDetails": {
        "resourceType": "EC2",
        "ec2InstanceDetails": {
          "instanceId":"",
          "instanceType":"",
          "clusterArn": "",
          "agentDetails": {
            "version":""
          },
          "managementType":""
        }
    },
    "issue": "string",
    "lastUpdatedAt": "timestamp"
  }
}

对 Amazon EC2 运行时覆盖问题进行故障排除

如果您的 Amazon EC2 实例的覆盖状态为 “不健康”，则可以在 “问题” 列下查看原因。

如果您的EC2实例与EKS集群相关联，并且的安全代理EKS是手动安装或通过自动代理配置安装的，则要解决覆盖范围问题，请参阅Amazon EKS 集群的运行时间覆盖和故障排除。

下表列举了问题类型和相应的故障排除步骤。