敏感数据发现作业的范围选项

使用此选项，您可以显式选择要分析的每个 S3 存储桶。然后，当作业运行时，Macie 仅分析您所选存储桶中的对象。如果您将作业配置为每天、每周或每月定期运行，则每次作业运行时，Macie 都会分析这些存储桶中的对象。

如果您更喜欢对一组特定数据进行有针对性的分析，则此配置非常有用。它使您可以精确、可预测地控制作业分析哪些存储桶。

使用此选项，您可以定义运行时标准，以确定要分析哪些 S3 存储桶。该条件由一个或多个派生自存储桶属性的条件组成，如公共访问设置和标签。任务运行时，Macie 会识别符合您标准的存储桶，然后分析这些存储桶中的对象。如果您将作业配置为定期运行，则 Macie 会在每次作业运行时执行此操作。因此，每次作业运行时，Macie 可能会分析不同存储桶中的对象，具体取决于存储桶清单的更改和您定义的标准。

如果您希望分析范围能动态适应存储桶清单的变化，则此配置非常有用。如果您将任务配置为使用存储桶标准并定期运行，Macie 会自动识别符合条件的新存储分区，并检查这些存储桶中是否有敏感数据。

拥有存储桶的的的唯一标识符 (ID)。 AWS 账户 若要为此字段指定多个值，请输入每个账户的 ID，并用逗号分隔每个条目。

请注意，Macie 不支持在此字段中使用通配符或部分值。

存储桶的名称。此字段与 Amazon S3 中的名称字段相关联，而不是 Amazon 资源名称（ARN）字段。若要为此字段指定多个值，请输入每个存储桶的名称，并用逗号分隔每个条目。

注意，值区分大小写。此外，Macie 不支持在此字段中使用通配符或部分值。

指定存储桶是否可公开访问。您可以为此字段选择以下一个或多个值：

要确定某个存储桶是否可公开访问，Macie 分析了存储桶的账户级和存储桶级设置的组合：账户的阻止公共访问设置；存储桶的阻止公共访问设置；存储桶的存储桶策略；以及存储桶的访问控制列表 (ACL)。有关这些设置的信息，请参阅《亚马逊简单存储服务用户指南》中的访问控制和阻止公众访问您的 Amazon S 3 存储。

指定存储桶是与其他存储桶共享 AWS 账户、亚马逊 CloudFront 源访问身份 (OAI) 还是 CloudFront 源站访问控制 (OAC)。您可以为此字段选择以下一个或多个值：

为了确定某个存储桶是否与其他存储桶共享 AWS 账户，Macie 会分析该存储桶的存储桶策略和 ACL。此外，组织被定义为一组 Macie 账户，这些账户通过 AWS Organizations 或受到 Macie 邀请作为一组相关账户进行集中管理。有关用于共享存储桶的 Amazon S3 选项的信息，请参阅《亚马逊简单存储服务用户指南》中的访问控制。

为了确定存储桶是与 CloudFront OAI 还是 OAC 共享，Macie 会分析该存储桶的存储桶策略。 CloudFront OAI 或 OAC 允许用户通过一个或多个指定的 CloudFront分配访问存储桶的对象。有关 CloudFront OAIs 和的信息 OACs，请参阅《亚马逊 CloudFront 开发者指南》中的限制对 Amaz on S3 源的访问。

与存储桶关联的标签。标签是您可以定义并分配给某些类型的 AWS 资源（包括 S3 存储桶）的标签。每个标签都包含一个必需的标签键和一个可选的标签值。有关标记 S3 存储桶的信息，请参阅 Amazon Simple Storage Service 用户指南中的使用成本分配 S3 存储桶标签。

对于敏感数据发现作业，您可以使用此类条件来包含或排除具有特定标签键、特定标签值或特定标签键和标签值（成对）的存储桶。例如：

标签键和值区分大小写。此外，Macie 不支持在标签条件中使用通配符或部分值。

若要在一个条件中指定多个标签键，请在键字段中输入每个标签键，并用逗号分隔每个条目。若要在一个条件中指定多个标签值，请在值字段中输入每个标签值，并用逗号分隔每个条目。

如果您在 Amazon S3 中存储的存储桶超过 10,000 个，请注意，Macie 不会为所有存储桶保留标签数据。Macie 仅为一个账户维护 10,000 个存储桶的完整库存数据，即最近创建或更改的 10,000 个存储桶。对于所有其他存储桶，任何关联的标签键和值均不包含在清单数据中。这意味着在使用 e qual s (eq) 运算符的条件下，存储桶不会匹配特定的标签键或值。如果您为基于标签的条件指定 not e quals (neq) 运算符，则表示存储桶将与该条件匹配。

这与 S3 对象的文件扩展名相关。您可以使用此类条件根据文件类型来包含或排除对象。若要对多种类型的文件执行此操作，请输入每种类型的文件扩展名，并用逗号分隔每个条目，例如：docx,pdf,xlsx。如果您输入多个文件扩展名作为条件的值，则 Macie 会使用 OR 逻辑来联接这些值。

注意，值区分大小写。此外，Macie 不支持在此类条件下使用部分值或通配符。

有关 Macie 可分析的文件类型的信息，请参阅 支持的文件和存储格式。

这与 Amazon S3 中的上次修改时间字段相关。在 Amazon S3 中，此字段存储创建或上次更改 S3 对象的日期和时间，以最新日期为准。

对于敏感数据发现作业，此条件可以是特定日期、特定日期和时间或独占时间范围：

以世界协调时间 (UTC) 输入任意时间值，并使用 24 小时制表示法。

这与 Amazon S3 中的键字段相关。在 Amazon S3 中，此字段存储 S3 对象的名称，包括该对象的前缀。前缀类似于存储桶中的目录路径。它使您能够将相似的对象分组在一个存储桶中，就像您可以将相似的文件一起存储在文件系统上的一个文件夹中一样。有关 Amazon S3 中对象前缀和文件夹的信息，请参阅 Amazon Simple Storage Service 用户指南中的使用文件夹在 Amazon S3 控制台中组织对象。

您可以使用此类条件来包含或排除其键（名称）以特定值开头的对象。例如，要排除键以开头的所有对象 AWSLogs，请输入AWSLogs作为前缀条件的值，然后选择排除。

如果您输入多个前缀作为条件的值，则 Macie 会使用 OR 逻辑来联接这些值。例如，如果您输入AWSLogs1和AWSLogs2作为条件的值，则其键以条件开头AWSLogs1或AWSLogs2匹配条件的任何对象。

在为前缀条件输入值时，请注意以下几点：

另请注意，仅当对象的键与您输入的值（从对象键中的第一个字符开始）完全匹配时，该对象才符合条件的标准。此外，Macie 会对对象的完整键值应用一个条件，包括该对象的文件名。

例如，如果对象的密钥为 AWSLogs/eventlogs/testlog.csv，并且您为条件输入了以下任一值，则该对象符合条件的标准：

但是，如果您输入eventlogs，则对象与条件不匹配，条件的值不包括键的第一部分，AWSLogs即/。同样，如果您输入 awslogs，由于大小写差异，该对象也不符合条件。

这与 Amazon S3 中的大小字段相关。在 Amazon S3 中，此字段指示 S3 对象的总存储大小。如果对象是压缩文件，则此值不反映文件解压后的实际大小。

您可以使用此类条件来包含或排除小于特定大小、大于特定大小或位于特定大小范围内的对象。Macie 将此类条件应用于所有类型的对象，包括压缩或存档文件及其包含的文件。有关每种支持格式基于大小的限制信息，请参阅 Macie 的限额。

与 S3 对象关联的标签。标签是您可以定义并分配给某些类型的 AWS 资源（包括 S3 对象）的标签。每个标签都包含一个必需的标签键和一个可选的标签值。有关标记 S3 对象的信息，请参阅 Amazon Simple Storage Service 用户指南中的使用标签对存储进行分类。

对于敏感数据发现作业，您可以使用此类条件来包含或排除具有特定标签的对象。这可以是特定的标签键，也可以是特定的标签键和标签值（成对）。如果您指定多个标签作为条件的值，则 Macie 会使用 OR 逻辑来联接这些值。例如，如果您指定 Project1 和 Project2 作为条件的标签键，则任何具有Project1或Project2标签键的对象都将符合该条件的标准。

请注意，标签键和值区分大小写。此外，Macie 不支持在此类条件下使用部分值或通配符。