本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
檢視帳戶清單
管理員帳戶可以使用 Detective 主控台或API檢視帳號清單。清單包括:
-
管理員帳戶受邀加入行為圖表的帳戶。此類帳戶具有依邀請類型。
-
針對組織行為圖表,則為組織中所有帳戶。此類帳戶的類型為依組織。
結果不包括拒絕邀請的受邀成員帳戶,或從行為圖表中移除的管理員帳戶。清單只包含以下狀態的帳戶。
- 正在進行中的驗證
-
針對受邀帳戶,Detective 會在傳送邀請之前驗證帳戶電子郵件地址。
針對組織帳戶,Detective 會驗證帳戶是否屬於組織。Detective 也會驗證啟用此帳戶的 Detective 管理員帳戶。
- 驗證失敗
-
驗證失敗。邀請未傳送,或組織帳戶未啟用為成員。
- 已邀請
-
針對受邀帳戶。邀請已傳送,但成員帳戶尚未回應。
- 非成員
-
針對組織行為圖表中的組織帳戶。組織帳戶目前非成員帳戶。它不會將資料提供至組織行為圖表。
- 已啟用
-
針對受邀帳戶,成員帳戶接受邀請,並將資料提供至行為圖表。
針對組織行為圖表中的組織帳戶,Detective 管理員帳戶會將帳戶啟用為成員帳戶。帳戶將資料提供至組織行為圖表。
- 未啟用
-
針對受邀帳戶,成員帳戶已接受邀請,但無法啟用。
針對組織行為圖表中的組織帳戶,Detective 管理員帳戶會嘗試啟用帳戶,但該帳戶無法得到啟用。
對於受邀帳戶,Detective 會檢查會員帳戶的數量。行為圖表中成員帳戶的數目上限為 1,200。如果行為圖表已包含 1,200 個成員帳戶,則無法啟用新帳號。
Detective 會檢查您的資料量是否在 Detective 配額範圍內。流入行為圖表的資料量必須小於 Detective 允許的最大值。如果行為圖資料量的目前擷取量超過每天 10 TB 的限制,則 Detective 將不允許您新增其他成員帳戶。
列出帳戶 (主控台)
您可以使用 AWS Management Console 來查看和篩選您的帳戶清單。
若要顯示帳戶清單 (主控台)
-
登入 AWS Management Console。然後打開 Detective 控制台https://console.aws.amazon.com/detective/
。 -
在 Detective 導覽窗格中,選擇帳戶管理。
成員帳戶清單包含以下帳戶:
-
您的帳戶
-
您邀請向行為圖表提供資料的帳戶
-
在組織行為圖表中,則為所有組織帳戶
針對每個帳戶,清單都會顯示以下資訊:
-
AWS 帳戶識別碼。
-
針對組織帳戶,則為帳戶名稱。
-
帳戶類型 (按邀請或按組織)。
-
針對受邀帳戶,則爲帳戶根使用者電子郵件地址。
-
帳戶狀態。
-
帳戶的每日資料量。Detective 無法擷取未啟用為成員帳戶的帳戶資料量。
-
上次更新帳戶狀態的日期。
-
您可以使用資料表頂端的標籤,根據成員帳戶狀態篩選清單。每個標籤都會顯示相符成員帳戶的數目。
-
選擇全部以檢視所有成員帳戶。
-
選擇已啟用以檢視狀態為已啟用的帳戶。
-
選擇未啟用以檢視狀態為已啟用以外的帳戶。
您還可以將其他篩選條件添加到成員帳戶清單中。
若要將篩選條件新增至行為圖表中的帳戶清單 (主控台)
-
選擇篩選條件方塊。
-
選擇您要用於篩選清單的欄位:
-
針對指定欄位,選擇要用於篩選的值。
-
若要移除篩選條件,選擇右上角的 x 圖示。
-
如需更新清單以包含最新狀態資訊,則請選擇右上角的重新整理圖示。
列出您的會員帳戶(DetectiveAPI, AWS CLI)
您可以使用API呼叫或檢 AWS Command Line Interface 視行為圖表中的成員帳戶清單。
要獲取在ARN請求中使用的行為圖,請使用該ListGraphs
操作。
若要擷取成員帳號清單 (DetectiveAPI, AWS CLI)
-
DetectiveAPI:使用
ListMembers
操作。若要識別預期的行為圖表,請指定行為圖表ARN。請注意,針對組織行為圖表,
ListMembers
不會傳回您未啟用為成員帳戶或與行為圖表解除關聯的組織帳戶。 -
AWS CLI:在命令列中執行
list-members
命令。aws detective list-members --graph-arn
<behavior graph ARN>
範例:
aws detective list-members --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234
若要擷取行為圖表中特定成員帳戶的詳細資訊 (Detective API、 AWS CLI)
-
DetectiveAPI:使用
GetMembers
操作。指定成員帳戶的行為圖ARN和帳戶識別碼清單。 -
AWS CLI:在命令列中執行
get-members
命令。aws detective get-members --account-ids
<member account IDs>
--graph-arn<behavior graph ARN>
範例:
aws detective get-members --account-ids 444455556666 123456789012 --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234