本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Detective 行為圖表中的資料
在 Amazon Detective 中,您使用 Detective 行為圖表中的資料進行調查。在本節中,您可以瞭解偵測行為圖表中使用的核心資料來源,以及 Detective 如何使用來源資料來填入資料。
行為圖表是從一個或多個 Amazon Web Services (AWS) 帳戶擷取的 Detective 來源資料所產生的一組連結資料。
行為圖形會使用來源資料來執行下列作業。
-
生成系統、使用者以及它們之間隨著時間交互的整體圖片
-
對特定活動進行更詳細的分析,以幫助您回答在進行調查時出現的問題
-
關聯可能與相同事件或安全問題相關的調查結果、實體和證據集合。
請注意,行為圖表資料的所有擷取、模型化和分析都會在每個個別行為圖表的內容中進行。
每個行為圖表都包含來自一個或多個帳戶的資料。當帳戶啟用 Detective 時,它會成為行為圖表的管理員帳戶,並為行為圖表選擇成員帳戶。行為圖表最多可以有 1,200 個成員帳戶。如需有關系統管理員帳戶如何在行為圖表中管理成員帳戶的資訊,請參閱在 Detective 中管理帳號。