Einrichten der CPU- und Arbeitsspeicherüberwachung - Amazon GuardDuty

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Einrichten der CPU- und Arbeitsspeicherüberwachung

Nachdem Sie Runtime Monitoring aktiviert und festgestellt haben, dass der Abdeckungsstatus Ihres Clusters fehlerfrei ist, können Sie die Insight-Metriken einrichten und anzeigen.

Anhand der folgenden Themen können Sie beurteilen, wie der bereitgestellte Agent im Vergleich zu den CPU- und Speicherlimits für den GuardDuty Agenten abschneidet.

Mithilfe der folgenden Schritte aus dem CloudWatch Amazon-Benutzerhandbuch können Sie beurteilen, wie der bereitgestellte Agent im Vergleich zu den CPU- und Speicherlimits für den GuardDuty Agenten abschneidet:

  1. Einrichtung von Container Insights auf Amazon ECS für Metriken auf Cluster- und Service-Ebene

  2. Amazon ECS Container Insights-Metriken

Nachdem der GuardDuty Security Agent bereitgestellt wurde und Sie festgestellt haben, dass der Abdeckungsstatus Ihres Clusters fehlerfrei ist, können Sie die Container Insight-Metriken einrichten und anzeigen.

Bewerten Sie die Leistung des Security Agents

  1. Einrichtung von Container Insights auf Amazon EKS und Kubernetes im Amazon-Benutzerhandbuch CloudWatch

  2. Kennzahlen zu Amazon EKS und Kubernetes Container Insights im Amazon-Benutzerhandbuch CloudWatch

Verwalten Sie die Leistung mit dem Security Agent v1.5.0 und höher

Bei Security Agent v1.5.0 und höher können Sie bestimmte Parameter konfigurieren, wenn die Erkenntnisse darauf hindeuten, dass der zugehörige GuardDuty Agent die zugewiesenen Grenzwerte erreicht. Weitere Informationen finden Sie unter Konfigurieren Sie die EKS-Zusatzparameter.