為 Macie 調查結果建立篩選條件規則

請依照下列步驟，使用 Amazon Macie 主控台建立篩選條件規則。

若要以程式設計方式建立篩選條件規則，請使用 Amazon Macie API 的 CreateFindingsFilter 操作，並指定所需參數的適當值：

若要使用 AWS Command Line Interface (AWS CLI) 建立篩選條件規則，請執行 create-findings-filter 命令，並指定所需參數的適當值。下列範例會建立篩選條件規則，傳回目前所有敏感資料調查結果， AWS 區域 並報告 S3 物件中出現的個人資訊 （以及沒有其他類別的敏感資料）。

此範例已針對 Linux、macOS 或 Unix 格式化，並使用反斜線 (\) 行接續字元來改善可讀性。

$ aws macie2 create-findings-filter \
--action NOOP \
--name my_filter_rule \
--finding-criteria '{"criterion":{"classificationDetails.result.sensitiveData.category":{"eqExactMatch":["PERSONAL_INFORMATION"]}}}'

此範例已針對 Microsoft Windows 進行格式化，並使用 caret (^) line-contination 字元來改善可讀性。

C:\> aws macie2 create-findings-filter ^
--action NOOP ^
--name my_filter_rule ^
--finding-criteria={\"criterion\":{\"classificationDetails.result.sensitiveData.category\":{\"eqExactMatch\":[\"PERSONAL_INFORMATION\"]}}}

其中：

如果此命令成功執行，您會收到類似如下的輸出。

{
    "arn": "arn:aws:macie2:us-west-2:123456789012:findings-filter/9b2b4508-aa2f-4940-b347-d1451example",
    "id": "9b2b4508-aa2f-4940-b347-d1451example"
}

其中 arn是所建立篩選條件規則的 Amazon Resource Name (ARN)，id也是規則的唯一識別符。

如需篩選條件的其他範例，請參閱 使用 Amazon Macie API 以程式設計方式篩選問題清單。