用于筛选 Macie 搜索结果的字段 - Amazon Macie
公用字段受影响的资源字段策略字段敏感数据分类字段

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

用于筛选 Macie 搜索结果的字段

为了帮助您更有效地分析调查结果，Amazon Macie 控制台和 Amazon API Macie 提供了对多组字段的访问权限，用于筛选结果：

  • 常用字段‬ – 这些字段存储适用于任何类型的调查发现的数据。它们与调查发现的常见属性相关，例如严重性、调查发现类型和调查发现 ID。

  • 受影响的资源字段-这些字段存储与调查发现适用的资源相关的数据，例如受影响的 S3 存储桶或对象的名称、标签和加密设置。

  • 策略字段‬ – 这些字段存储特定于策略调查发现的数据，例如产生调查发现的操作以及执行操作的实体。

  • 敏感数据分类字段‬ – 这些字段存储特定于敏感数据调查发现的数据，例如 Macie 在受影响的 S3 对象中发现的敏感数据的类别和类型。

筛选条件可以使用前面任意组中的字段组合。

本节中的主题列出并描述了您可用于筛选调查发现的各个字段。有关这些字段的更多详情，包括字段之间的任何关系，请参阅 Amazon Macie API 参考中的调查结果。

公用字段

下表列出并描述了可用于根据常见调查发现属性筛选结果的字段。这些字段存储适用于任何类型的调查发现的数据。

在表中，字段列指明了 Amazon Macie 控制台上该字段的名称。JSON字段列使用点表示法来表示调查结果和 Amazon Mac API ie 的字段名称。JSON描述列简要描述了该字段存储的数据，并指出了对筛选值的任何要求。该表按字段的字母升序排序，然后按JSON字段排序。

字段 JSON字段 描述

账户 ID*

accountId

调查结果适用的唯一标识符。 AWS 账户 这通常是拥有受影响资源的账户。
—

archived

一个布尔值，它指定调查发现是否被屏蔽规则屏蔽（自动存档）。

要在控制台的筛选条件中使用此字段，请在调查发现状态菜单上选择一个选项：已存档（仅限屏蔽）、当前（仅限取消屏蔽）或全部（包括屏蔽和未屏蔽）。

类别

category

调查发现的类别。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。在中API，有效值为：CLASSIFICATION，用于敏感数据发现；和POLICY，对于策略发现。
—

count

调查发现的出现总数。对于敏感数据调查发现，此值始终为 1。所有敏感数据调查发现都被认为是唯一的。

此字段不能作为控制台上的筛选选项使用。使用API，您可以使用此字段为筛选器定义数值范围。

创建时间

createdAt

Macie 创建调查发现的日期和时间。

您可以使用此字段为筛选条件定义时间范围。

调查发现 ID*

id

调查发现的唯一标识符。这是 Macie 在创建调查发现时生成并分配给调查发现的随机字符串。

调查发现类型*

type

调查发现的类型，例如，SensitiveData:S3Object/Personal 或 Policy:IAMUser/S3BucketPublic。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。有关中的有效值列表API，请参阅FindingType《亚马逊 Macie API 参考手册》。

区域

region

AWS 区域 那个 Macie 在其中创造了调查结果——例如，或者。us-east-1 ca-central-1

样本

sample

指定调查发现是否为样本调查发现的布尔值。样本调查发现是一种使用示例数据和占位符值来演示调查发现可能包含的内容的调查发现。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。

严重性

severity.description

调查发现严重程度的定性表示。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。在中API，有效值为：LowMedium、和High。

更新时间

updatedAt

上次更新调查发现的日期和时间。对于敏感数据调查发现，此值与创建时间字段的值相同。所有敏感数据调查发现均被视为新发现（唯一的）。

您可以使用此字段为筛选条件定义时间范围。

* 要在控制台上为此字段指定多个值，请添加一个使用该字段的条件并为筛选条件指定一个不同的值，然后对每个其他值重复该步骤。要对执行此操作API，请使用列出要用于筛选器的值的数组。

受影响的资源字段

以下主题列出并描述了可用于根据查找调查发现适用的资源筛选调查发现的字段。主题按资源类型组织。

S3 存储桶

下表列出并描述了可用于根据调查发现所适用的 S3 存储桶特征筛选调查发现的字段。

在表中，字段列指明了 Amazon Macie 控制台上该字段的名称。JSON字段列使用点表示法来表示调查结果和 Amazon Mac API ie 的字段名称。JSON（较长的JSON字段名称使用换行符序列 (\ n) 来提高可读性。） 描述列简要描述了该字段存储的数据，并指出了对筛选值的任何要求。该表按字段的字母升序排序，然后按JSON字段排序。

字段 JSON字段 描述

—

resourcesAffected.s3Bucket.createdAt

受影响的存储桶的创建日期和时间，或者最近对受影响的存储桶进行更改（例如修改存储桶的策略）的日期和时间。

此字段不能作为控制台上的筛选选项使用。使用API，您可以使用此字段为筛选器定义时间范围。

S3 存储桶的默认加密

resourcesAffected.s3Bucket.defaultServerSideEncryption.encryptionType

服务器端加密算法，默认情况下用于加密添加到受影响存储桶中的对象。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。有关有效值的列表API，请参阅EncryptionType《亚马逊 Macie API 参考》。

S3 存储桶加密KMS密钥 ID *

resourcesAffected.s3Bucket.defaultServerSideEncryption.kmsMasterKeyId

的 Amazon 资源名称 (ARN) 或唯一标识符（密钥 ID） AWS KMS key ，默认用于加密添加到受影响存储桶中的对象。

存储桶策略必需的 S3 存储桶加密

resourcesAffected.s3Bucket.allowsUnencryptedObjectUploads

指定在向存储桶添加对象时，受影响存储桶的存储桶策略是否要求对对象进行服务器端加密。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。有关有效值的列表，请参阅《亚马逊 API Macie 参考》API中的 S3Buck et。

S3 存储桶名称*

resourcesAffected.s3Bucket.name

受影响存储桶的全名。

S3 存储桶所有者显示名称*

resourcesAffected.s3Bucket.owner.displayName

拥有受影响存储桶的 AWS 用户的显示名称。

S3 存储桶公开访问权限

resourcesAffected.s3Bucket.publicAccess.effectivePermission

根据适用于存储桶的权限设置组合，指定受影响的存储桶是否可公开访问。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。有关有效值的列表API，请参阅BucketPublicAccess《亚马逊 Macie API 参考》。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

accountLevelPermissions.blockPublicAccess.blockPublicAcls

一个布尔值，指定 Amazon S3 是否阻止受影响的存储桶和存储桶中对象的公共访问控制列表 (ACLs)。这是存储桶的账户级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

accountLevelPermissions.blockPublicAccess.blockPublicPolicy

一个布尔值，指定 Amazon S3 是否屏蔽受影响存储桶的公共存储桶策略。这是存储桶的账户级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

accountLevelPermissions.blockPublicAccess.ignorePublicAcls

一个布尔值，指定 Amazon S3 是否忽略受影响的存储桶和存储桶中对象的公开ACLs内容。这是存储桶的账户级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

accountLevelPermissions.blockPublicAccess.restrictPublicBuckets

一个布尔值，指定 Amazon S3 是否限制受影响存储桶的公共存储桶策略。这是存储桶的账户级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.accessControlList.allowsPublicReadAccess

一个布尔值，用于指定受影响存储桶的存储桶级别ACL是否向公众授予该存储桶的读取访问权限。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.accessControlList.allowsPublicWriteAccess

一个布尔值，用于指定受影响存储桶的存储桶级别ACL是否向公众授予该存储桶的写入访问权限。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.blockPublicAccess.blockPublicAcls

一个布尔值，用于指定 Amazon S3 是否阻止受影响的存储桶和存储桶中的对象的公开ACLs内容。这是存储桶的存储桶级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.blockPublicAccess.blockPublicPolicy

一个布尔值，指定 Amazon S3 是否屏蔽受影响存储桶的公共存储桶策略。这是存储桶的存储桶级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.blockPublicAccess.ignorePublicAcls

一个布尔值，指定 Amazon S3 是否忽略受影响的存储桶和存储桶中对象的公开ACLs内容。这是存储桶的存储桶级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.blockPublicAccess.restrictPublicBuckets

一个布尔值，指定 Amazon S3 是否限制受影响存储桶的公共存储桶策略。这是存储桶的存储桶级屏蔽公共访问权限设置。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.bucketPolicy.allowsPublicReadAccess

一个布尔值，用于指定受影响的存储桶的策略是否允许公众拥有对该存储桶的读取权限。

此字段不能作为控制台上的筛选选项使用。

—

resourcesAffected.s3Bucket.publicAccess.permissionConfiguration.\n

bucketLevelPermissions.bucketPolicy.allowsPublicWriteAccess

一个布尔值，用于指定受影响的存储桶的策略是否允许公众拥有对存储桶的写入权限。

此字段不能作为控制台上的筛选选项使用。

S3 存储桶标签键*

resourcesAffected.s3Bucket.tags.key

与受影响的存储桶关联的标签键。

S3 存储桶标签值*

resourcesAffected.s3Bucket.tags.value

与受影响的存储桶关联的标签值。

* 要在控制台上为此字段指定多个值，请添加一个使用该字段的条件并为筛选条件指定一个不同的值，然后对每个其他值重复该步骤。要对执行此操作API，请使用列出要用于筛选器的值的数组。

S3 对象

下表列出并描述了可用于根据调查发现所适用的 S3 对象的特征筛选调查发现的字段。

在表中，字段列指明了 Amazon Macie 控制台上该字段的名称。JSON字段列使用点表示法来表示调查结果和 Amazon Mac API ie 的字段名称。JSON描述列简要描述了该字段存储的数据，并指出了对筛选值的任何要求。该表按字段的字母升序排序，然后按JSON字段排序。

字段 JSON字段 描述

S3 对象加密KMS密钥 ID *

resourcesAffected.s3Object.serverSideEncryption.kmsMasterKeyId

用于加密受影响对象的 Amazon 资源名称 (ARN) 或唯一标识符（密钥 ID）。 AWS KMS key

S3 对象加密类型

resourcesAffected.s3Object.serverSideEncryption.encryptionType

用于加密受影响对象的服务器端加密算法。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。有关有效值的列表API，请参阅EncryptionType《亚马逊 Macie API 参考》。
—

resourcesAffected.s3Object.extension

受影响对象的文件扩展名。对于没有文件扩展名的对象，请指定 "" 为筛选条件的值。

此字段不能作为控制台上的筛选选项使用。
—

resourcesAffected.s3Object.lastModified

创建受影响对象或上次更改受影响对象的日期和时间，以最新日期为准。

此字段不能作为控制台上的筛选选项使用。使用API，您可以使用此字段为筛选器定义时间范围。
S3 对象键*

resourcesAffected.s3Object.key

受影响对象的全名（键），包括对象的前缀（如果适用）。
—

resourcesAffected.s3Object.path

受影响对象的完整路径，包括受影响存储桶的名称和对象的名称（键）。

此字段不能作为控制台上的筛选选项使用。
S3 对象公共访问权限

resourcesAffected.s3Object.publicAccess

一个布尔值，它根据适用于该对象的权限设置组合来指定受影响对象是否可公开访问。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。
S3 对象标签键*

resourcesAffected.s3Object.tags.key

与受影响对象关联的标签键。
S3 对象标签值*

resourcesAffected.s3Object.tags.value

与受影响对象关联的标签值。

* 要在控制台上为此字段指定多个值，请添加一个使用该字段的条件并为筛选条件指定一个不同的值，然后对每个其他值重复该步骤。要对执行此操作API，请使用列出要用于筛选器的值的数组。

策略字段

下表列出并描述了您可使用筛选策略调查发现的字段。这些字段存储特定于策略调查发现的数据。

在表中，字段列指明了 Amazon Macie 控制台上该字段的名称。JSON字段列使用点表示法来表示调查结果和 Amazon Mac API ie 的字段名称。JSON（较长的JSON字段名称使用换行符序列 (\ n) 来提高可读性。） 描述列简要描述了该字段存储的数据，并指出了对筛选值的任何要求。该表按字段的字母升序排序，然后按JSON字段排序。

字段 JSON字段 描述

操作类型

policyDetails.action.actionType

产生调查发现的操作的类型。该字段的唯一有效值是 AWS_API_CALL。

API呼叫名字*

policyDetails.action.apiCallDetails.api

最近调用并得出调查发现的操作的名称，例如。PutBucketPublicAccessBlock

API服务名称*

policyDetails.action.apiCallDetails.apiServiceName

URL其中提供了 AWS 服务 被调用并产生结果的操作，例如，。s3.amazonaws.com

—

policyDetails.action.apiCallDetails.firstSeen

调用任何操作并得出调查发现的第一个日期和时间。

此字段不能作为控制台上的筛选选项使用。使用API，您可以使用此字段为筛选器定义时间范围。

—

policyDetails.action.apiCallDetails.lastSeen

调用指定操作（API调用名或api）并得出调查结果的最新日期和时间。

此字段不能作为控制台上的筛选选项使用。使用API，您可以使用此字段为筛选器定义时间范围。

—

policyDetails.actor.domainDetails.domainName

用于执行操作的设备的域名。

此字段不能作为控制台上的筛选选项使用。

知识产权城市*

policyDetails.actor.ipAddressDetails.ipCity.name

用于执行操作的设备的 IP 地址的起始城市名称。

IP 国家/地区*

policyDetails.actor.ipAddressDetails.ipCountry.name

用于执行操作的设备 IP 地址的来源国家/地区的名称，例如，United States。

—

policyDetails.actor.ipAddressDetails.ipOwner.asn

自治系统的自治系统编号 (ASN)，包括用于执行操作的设备的 IP 地址。

此字段不能作为控制台上的筛选选项使用。

知识产权所有者ASN组织*

policyDetails.actor.ipAddressDetails.ipOwner.asnOrg

与自治系统关联的组织标识符，包括用于执行操作的设备的 IP 地址。ASN

知识产权所有者 ISP *

policyDetails.actor.ipAddressDetails.ipOwner.isp

拥有用于执行操作的设备的 IP 地址的互联网服务提供商 (ISP) 的名称。

IP V4 地址*

policyDetails.actor.ipAddressDetails.ipAddressV4

用于执行操作的设备的互联网协议版本 4 (IPv4) 地址。

—

policyDetails.actor.userIdentity.assumedRole.accessKeyId

对于使用通过操作获得的临时安全证书执行的AssumeRole操作 AWS STS API，使用标识证书的 AWS 访问密钥 ID。

此字段不能作为控制台上的筛选选项使用。

用户身份代入角色账户 id*

policyDetails.actor.userIdentity.assumedRole.accountId

对于使用通过操作获得的临时安全证书执行的AssumeRole操作 AWS STS API，则为拥有用于获取证书的实体的唯一标识符。 AWS 账户

用户身份代入角色主体 id*

policyDetails.actor.userIdentity.assumedRole.principalId

对于使用通过操作获得的临时安全证书执行的AssumeRole操作 AWS STS API，则为用于获取证书的实体的唯一标识符。
用户身份代入角色会话 ARN *

policyDetails.actor.userIdentity.assumedRole.arn

对于使用通过操作获得的临时安全证书执行的AssumeRole操作 AWS STS API，请使用用于获取证书的来源账户、IAM用户或角色的 Amazon 资源名称 (ARN)。

—

policyDetails.actor.userIdentity.assumedRole.sessionContext.\n

sessionIssuer.type

对于使用通过操作获得的临时安全证书执行的AssumeRole操作 AWS STS API，请提供临时安全证书的来源，例如RootIAMUser、或Role。

此字段不能作为控制台上的筛选选项使用。

—

policyDetails.actor.userIdentity.assumedRole.sessionContext.\n

sessionIssuer.userName

对于使用通过操作获得的临时安全证书执行的AssumeRole操作 AWS STS API，请提供发布会话的用户或角色的名称或别名。请注意，如果凭证是从没有别名的根账户获得的，则此值为空。

此字段不能作为控制台上的筛选选项使用。
用户身份 AWS 账户账号*

policyDetails.actor.userIdentity.awsAccount.accountId

 对于使用他人凭证执行的操作 AWS 账户，则为该账户的唯一标识符。
用户身份 AWS 账户主体身份*

policyDetails.actor.userIdentity.awsAccount.principalId

对于使用另一个人的凭证执行的操作 AWS 账户，即执行该操作的实体的唯一标识符。
调用的用户身份 AWS 服务

policyDetails.actor.userIdentity.awsService.invokedBy

对于属于 AWS 服务的账户执行的操作，请提供服务的名称。

—

policyDetails.actor.userIdentity.federatedUser.accessKeyId

对于使用通过操作获得的临时安全证书执行的GetFederationToken操作 AWS STS API，使用标识证书的 AWS 访问密钥 ID。

此字段不能作为控制台上的筛选选项使用。
用户身份联合会话 ARN *

policyDetails.actor.userIdentity.federatedUser.arn

对于使用通过操作获得的临时安全证书执行的GetFederationToken操作 AWS STS API，则指用于获取证书ARN的实体的操作。
用户身份联合验证用户账户 ID *

policyDetails.actor.userIdentity.federatedUser.accountId

对于使用通过操作获得的临时安全证书执行的GetFederationToken操作 AWS STS API，则为拥有用于获取证书的实体的唯一标识符。 AWS 账户

用户身份联合验证用户主体 ID*

policyDetails.actor.userIdentity.federatedUser.principalId

对于使用通过操作获得的临时安全证书执行的GetFederationToken操作 AWS STS API，则为用于获取证书的实体的唯一标识符。

—

policyDetails.actor.userIdentity.federatedUser.sessionContext.\n

sessionIssuer.type

对于使用通过操作获得的临时安全证书执行的GetFederationToken操作 AWS STS API，请提供临时安全证书的来源，例如Root、IAMUser或。Role

此字段不能作为控制台上的筛选选项使用。

—

policyDetails.actor.userIdentity.federatedUser.sessionContext.\n

sessionIssuer.userName

对于使用通过操作获得的临时安全证书执行的GetFederationToken操作 AWS STS API，请提供发布会话的用户或角色的名称或别名。请注意，如果凭证是从没有别名的根账户获得的，则此值为空。

此字段不能作为控制台上的筛选选项使用。
用户身份IAM账户 ID *

policyDetails.actor.userIdentity.iamUser.accountId

对于使用IAM用户凭证执行的操作，这是与执行 AWS 账户 该操作的IAM用户关联的唯一标识符。
用户身份IAM主体身份*

policyDetails.actor.userIdentity.iamUser.principalId

对于使用IAM用户凭证执行的操作，这是执行该操作的IAM用户的唯一标识符。
用户身份IAM用户名*

policyDetails.actor.userIdentity.iamUser.userName

对于使用IAM用户凭证执行的操作，为执行该操作的IAM用户的用户名。
用户身份根账户 ID*

policyDetails.actor.userIdentity.root.accountId

对于使用您的凭证执行的操作 AWS 账户，则为账户的唯一标识符。
用户身份根主体 ID*

policyDetails.actor.userIdentity.root.principalId

对于使用您的凭证执行的操作 AWS 账户，这是执行该操作的实体的唯一标识符。
用户身份类型

policyDetails.actor.userIdentity.type

执行产生调查发现的操作的实体的类型。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。有关有效值的列表API，请参阅UserIdentityType《亚马逊 Macie API 参考》。

* 要在控制台上为此字段指定多个值，请添加一个使用该字段的条件并为筛选条件指定一个不同的值，然后对每个其他值重复该步骤。要对执行此操作API，请使用列出要用于筛选器的值的数组。

敏感数据分类字段

下表列出并描述了您可用于筛选敏感数据调查发现的字段。这些字段存储特定于敏感数据调查发现的数据。

在表中，字段列指明了 Amazon Macie 控制台上该字段的名称。JSON字段列使用点表示法来表示调查结果和 Amazon Mac API ie 的字段名称。JSON描述列简要描述了该字段存储的数据，并指出了对筛选值的任何要求。该表按字段的字母升序排序，然后按JSON字段排序。

字段 JSON字段 描述

自定义数据标识符 ID*

classificationDetails.result.customDataIdentifiers.detections.arn

检测数据并生成调查发现的自定义数据标识符的唯一标识符。

自定义数据标识符名称*

classificationDetails.result.customDataIdentifiers.detections.name

用于检测数据并生成调查发现的自定义数据标识符的名称。

自定义数据标识符总数

classificationDetails.result.customDataIdentifiers.detections.count

由自定义数据标识符检测到并产生调查发现的数据总出现次数。

您可以使用此字段为筛选条件定义数值范围。

作业 ID*

classificationDetails.jobId

产生调查发现的敏感数据发现任务的唯一标识符。

来源类型

classificationDetails.originType

Macie 是如何找到产生这一调查发现的敏感数据的：AUTOMATED_SENSITIVE_DATA_DISCOVERY 或 SENSITIVE_DATA_DISCOVERY_JOB。

—

classificationDetails.result.mimeType

结果所适用的内容MIME类型（作为一种类型），text/csv例如，CSV文件或 application/pdf Adobe 便携文档格式文件。

此字段不能作为控制台上的筛选选项使用。

—

classificationDetails.result.sizeClassified

调查发现适用的 S3 对象的总存储大小（以字节为单位）。

此字段不能作为控制台上的筛选选项使用。使用API，您可以使用此字段为筛选器定义数值范围。

结果状态代码*

classificationDetails.result.status.code

调查发现的状态。有效值为：

  • COMPLETE‬ – Macie 完成了对对象的分析。

  • PARTIAL‬ – Macie 仅分析对象中的数据子集。例如，该对象是一个存档文件，其中包含不支持的格式的文件。

  • SKIPPED‬ – Macie 无法分析对象。例如，该对象是一个格式错误的文件。

敏感数据类别

classificationDetails.result.sensitiveData.category

检测到并产生调查发现的敏感数据类别。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。在中API，有效值为：CREDENTIALSFINANCIAL_INFORMATION、和PERSONAL_INFORMATION。

敏感数据检测类型

classificationDetails.result.sensitiveData.detections.type

检测到并产生调查发现的敏感数据的类型。

当您将此字段添加到筛选条件时，控制台会提供一个值列表供您选择。有关控制台和的有效值列表API，请参阅敏感数据检测类型。

敏感数据总数

classificationDetails.result.sensitiveData.detections.count

检测到并产生调查发现的敏感数据的总出现次数。

您可以使用此字段为筛选条件定义数值范围。

* 要在控制台上为此字段指定多个值，请添加一个使用该字段的条件并为筛选条件指定一个不同的值，然后对每个其他值重复该步骤。要对执行此操作API，请使用列出要用于筛选器的值的数组。

敏感数据检测类型

以下主题列出了可以在筛筛选条件中为敏感数据检测类型字段指定的值。（此字段的JSON名称是classificationDetails.result.sensitiveData.detections.type。） 主题按 Macie 可以使用托管数据标识符检测的敏感数据类别组织。

要了解有关特定类型敏感数据的托管数据标识符的更多信息，请参阅 详细参考：按类别划分的托管数据标识符。

凭证

您可以指定以下值来筛选报告 S3 对象中凭证数据出现情况的调查发现。

敏感数据类型 筛选值
AWS 秘密访问密钥 AWS_CREDENTIALS
谷歌云API密钥 GCP_API_KEY
HTTP基本授权标头 HTTP_BASIC_AUTH_HEADER
JSON网络代币 (JWT) JSON_WEB_TOKEN
打开SSH私钥 OPENSSH_PRIVATE_KEY
PGP私钥 PGP_PRIVATE_KEY
公钥加密标准 (PKCS) 私钥 PKCS
Pu TTY 私钥 PUTTY_PRIVATE_KEY
条纹API钥匙 STRIPE_CREDENTIALS

财务信息

您可以指定以下值来筛选报告 S3 对象中财务信息出现情况的调查发现。

敏感数据类型 筛选值
银行账户 BANK_ACCOUNT_NUMBER（适用于加拿大和美国）
基本银行账号 (BBAN) 视国家或地区而定：FRANCE_BANK_ACCOUNT_NUMBER, GERMANY_BANK_ACCOUNT_NUMBER, ITALY_BANK_ACCOUNT_NUMBER, SPAIN_BANK_ACCOUNT_NUMBER, UK_BANK_ACCOUNT_NUMBER
信用卡到期日期 CREDIT_CARD_EXPIRATION
信用卡磁条数据 CREDIT_CARD_MAGNETIC_STRIPE
信用卡号 CREDIT_CARD_NUMBER（适用于关键字附近的信用卡号），CREDIT_CARD_NUMBER_(NO_KEYWORD)（适用于不在关键字附近的信用卡号）
信用卡验证码 CREDIT_CARD_SECURITY_CODE
国际银行账号 (IBAN) 视国家或地区而定：ALBANIA_BANK_ACCOUNT_NUMBER, ANDORRA_BANK_ACCOUNT_NUMBER, BOSNIA_AND_HERZEGOVINA_BANK_ACCOUNT_NUMBER, BRAZIL_BANK_ACCOUNT_NUMBER, BULGARIA_BANK_ACCOUNT_NUMBER, COSTA_RICA_BANK_ACCOUNT_NUMBER, CROATIA_BANK_ACCOUNT_NUMBER, CYPRUS_BANK_ACCOUNT_NUMBER, CZECH_REPUBLIC_BANK_ACCOUNT_NUMBER, DENMARK_BANK_ACCOUNT_NUMBER, DOMINICAN_REPUBLIC_BANK_ACCOUNT_NUMBER, EGYPT_BANK_ACCOUNT_NUMBER, ESTONIA_BANK_ACCOUNT_NUMBER, FAROE_ISLANDS_BANK_ACCOUNT_NUMBER, FINLAND_BANK_ACCOUNT_NUMBER, FRANCE_BANK_ACCOUNT_NUMBER, GEORGIA_BANK_ACCOUNT_NUMBER, GERMANY_BANK_ACCOUNT_NUMBER, GREECE_BANK_ACCOUNT_NUMBER, GREENLAND_BANK_ACCOUNT_NUMBER, HUNGARY_BANK_ACCOUNT_NUMBER, ICELAND_BANK_ACCOUNT_NUMBER, IRELAND_BANK_ACCOUNT_NUMBER, ITALY_BANK_ACCOUNT_NUMBER, JORDAN_BANK_ACCOUNT_NUMBER, KOSOVO_BANK_ACCOUNT_NUMBER, LIECHTENSTEIN_BANK_ACCOUNT_NUMBER, LITHUANIA_BANK_ACCOUNT_NUMBER, MALTA_BANK_ACCOUNT_NUMBER, MAURITANIA_BANK_ACCOUNT_NUMBER, MAURITIUS_BANK_ACCOUNT_NUMBER, MONACO_BANK_ACCOUNT_NUMBER, MONTENEGRO_BANK_ACCOUNT_NUMBER, NETHERLANDS_BANK_ACCOUNT_NUMBER, NORTH_MACEDONIA_BANK_ACCOUNT_NUMBER, POLAND_BANK_ACCOUNT_NUMBER, PORTUGAL_BANK_ACCOUNT_NUMBER, SAN_MARINO_BANK_ACCOUNT_NUMBER, SENEGAL_BANK_ACCOUNT_NUMBER, SERBIA_BANK_ACCOUNT_NUMBER, SLOVAKIA_BANK_ACCOUNT_NUMBER, SLOVENIA_BANK_ACCOUNT_NUMBER, SPAIN_BANK_ACCOUNT_NUMBER, SWEDEN_BANK_ACCOUNT_NUMBER, SWITZERLAND_BANK_ACCOUNT_NUMBER, TIMOR_LESTE_BANK_ACCOUNT_NUMBER, TUNISIA_BANK_ACCOUNT_NUMBER, TURKIYE_BANK_ACCOUNT_NUMBER, UK_BANK_ACCOUNT_NUMBER, UKRAINE_BANK_ACCOUNT_NUMBER, UNITED_ARAB_EMIRATES_BANK_ACCOUNT_NUMBER, VIRGIN_ISLANDS_BANK_ACCOUNT_NUMBER（适用于英属维尔京群岛）

个人信息：个人健康信息 (PHI)

您可以指定以下值来筛选报告 S3 对象中出现的个人健康信息 (PHI) 的结果。

敏感数据类型 筛选值
缉毒机构 (DEA) 注册号 US_DRUG_ENFORCEMENT_AGENCY_NUMBER
Health Insurance 索赔编号 (HICN) USA_HEALTH_INSURANCE_CLAIM_NUMBER
健康保险或医疗识别号 视国家或地区而定：CANADA_HEALTH_NUMBER, EUROPEAN_HEALTH_INSURANCE_CARD_NUMBER, FINLAND_EUROPEAN_HEALTH_INSURANCE_NUMBER, FRANCE_HEALTH_INSURANCE_NUMBER, UK_NHS_NUMBER, USA_MEDICARE_BENEFICIARY_IDENTIFIER
医疗保健通用程序编码系统 (HCPCS) 代码 USA_HEALTHCARE_PROCEDURE_CODE
《国家药品法》(NDC) USA_NATIONAL_DRUG_CODE
国家提供商标识符 (NPI) USA_NATIONAL_PROVIDER_IDENTIFIER
设备唯一标识符 (UDI) MEDICAL_DEVICE_UDI

个人信息：个人身份信息 (PII)

您可以指定以下值来筛选报告 S3 对象中出现的个人身份信息 (PII) 的结果。

敏感数据类型 筛选值
出生日期 DATE_OF_BIRTH
驾驶执照识别号 视国家或地区而定：AUSTRALIA_DRIVERS_LICENSE, AUSTRIA_DRIVERS_LICENSE, BELGIUM_DRIVERS_LICENSE, BULGARIA_DRIVERS_LICENSE, CANADA_DRIVERS_LICENSE, CROATIA_DRIVERS_LICENSE, CYPRUS_DRIVERS_LICENSE, CZECHIA_DRIVERS_LICENSE, DENMARK_DRIVERS_LICENSE, DRIVERS_LICENSE（对于美国），ESTONIA_DRIVERS_LICENSE, FINLAND_DRIVERS_LICENSE, FRANCE_DRIVERS_LICENSE, GERMANY_DRIVERS_LICENSE, GREECE_DRIVERS_LICENSE, HUNGARY_DRIVERS_LICENSE, INDIA_DRIVERS_LICENSE, IRELAND_DRIVERS_LICENSE, ITALY_DRIVERS_LICENSE, LATVIA_DRIVERS_LICENSE, LITHUANIA_DRIVERS_LICENSE, LUXEMBOURG_DRIVERS_LICENSE, MALTA_DRIVERS_LICENSE, NETHERLANDS_DRIVERS_LICENSE, POLAND_DRIVERS_LICENSE, PORTUGAL_DRIVERS_LICENSE, ROMANIA_DRIVERS_LICENSE, SLOVAKIA_DRIVERS_LICENSE, SLOVENIA_DRIVERS_LICENSE, SPAIN_DRIVERS_LICENSE, SWEDEN_DRIVERS_LICENSE, UK_DRIVERS_LICENSE
选民名册编号 UK_ELECTORAL_ROLL_NUMBER
全名 NAME
全球定位系统 (GPS) 坐标 LATITUDE_LONGITUDE
HTTP饼干 HTTP_COOKIE
邮寄地址 ADDRESS, BRAZIL_CEP_CODE
身份证号码 视国家或地区而定：BRAZIL_RG_NUMBER, FRANCE_NATIONAL_IDENTIFICATION_NUMBER, GERMANY_NATIONAL_IDENTIFICATION_NUMBER, INDIA_AADHAAR_NUMBER, ITALY_NATIONAL_IDENTIFICATION_NUMBER, SPAIN_DNI_NUMBER
国民保险号码 (NINO) UK_NATIONAL_INSURANCE_NUMBER
护照编号 视国家或地区而定：CANADA_PASSPORT_NUMBER, FRANCE_PASSPORT_NUMBER, GERMANY_PASSPORT_NUMBER, ITALY_PASSPORT_NUMBER, SPAIN_PASSPORT_NUMBER, UK_PASSPORT_NUMBER, USA_PASSPORT_NUMBER
永久居留号码 CANADA_NATIONAL_IDENTIFICATION_NUMBER
电话号码 视国家或地区而定：BRAZIL_PHONE_NUMBER, FRANCE_PHONE_NUMBER, GERMANY_PHONE_NUMBER, ITALY_PHONE_NUMBER, PHONE_NUMBER（适用于加拿大和美国），SPAIN_PHONE_NUMBER, UK_PHONE_NUMBER
社会保险号码 (SIN) CANADA_SOCIAL_INSURANCE_NUMBER
社会安全号码 (SSN) 视国家或地区而定：SPAIN_SOCIAL_SECURITY_NUMBER, USA_SOCIAL_SECURITY_NUMBER
纳税人识别号或参考号 视国家或地区而定：AUSTRALIA_TAX_FILE_NUMBER, BRAZIL_CNPJ_NUMBER, BRAZIL_CPF_NUMBER, FRANCE_TAX_IDENTIFICATION_NUMBER, GERMANY_TAX_IDENTIFICATION_NUMBER, INDIA_PERMANENT_ACCOUNT_NUMBER, SPAIN_NIE_NUMBER, SPAIN_NIF_NUMBER, SPAIN_TAX_IDENTIFICATION_NUMBER, UK_TAX_IDENTIFICATION_NUMBER, USA_INDIVIDUAL_TAX_IDENTIFICATION_NUMBER
车辆识别码 (VIN) VEHICLE_IDENTIFICATION_NUMBER