本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
过滤 Macie 的调查结果
为了执行有针对性的分析并更有效地分析结果,您可以筛选 Amazon Macie 调查发现。您可通过筛选条件,为调查发现构建自定义视图和查询,帮助您识别和关注有指定特点的调查发现。使用亚马逊 Macie 控制台筛选结果,或者使用亚马逊 Macie 以编程方式提交查询。API
创建筛选条件时,您可使用指定的调查发现属性,定义在视图或查询结果中包含或排除调查发现的标准。调查发现属性是一个存储调查发现的特定数据的字段,例如严重性、类型或调查发现所适用的 S3 存储桶的名称。
Macie 中的筛选条件包含一个或多个条件。每个条件,也称为标准,由三个部分组成:
-
基于属性的字段,例如严重性或调查发现类型。
-
一个运算符,例如等于或不等于。
-
一个或多个值。值的类型和数量取决于您选择的字段和运算符。
如果您创建了想再次使用的筛选条件,则可以将其另存为筛选规则。筛选规则是一组筛选标准,您可以创建并保存这些筛选标准,以便在您在 Amazon Macie 控制台上查看结果时重新应用。
您也可以将筛选条件另存为隐藏规则。抑制规则是您创建并保存的一组筛选条件,用于自动存档符合规则标准的调查发现。要了解有关抑制规则的信息,请参阅取消发现结果。