Utilizzo dei CloudWatch parametri di Amazon per il piano di protezione da malware - Amazon GuardDuty

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo dei CloudWatch parametri di Amazon per il piano di protezione da malware

Puoi monitorare GuardDuty l'utilizzo CloudWatch, che raccoglie dati grezzi e li elabora in metriche leggibili e quasi in tempo reale. Queste statistiche vengono conservate per 15 mesi, in modo da poter accedere alle informazioni storiche e avere una prospettiva migliore sulle prestazioni di Malware Protection for S3. È anche possibile impostare allarmi che controllano determinate soglie e inviare notifiche o intraprendere azioni quando queste soglie vengono raggiunte. Per ulteriori informazioni, consulta la Amazon CloudWatch User Guide.

Le CloudWatch metriche per Malware Protection for S3 sono disponibili a livello di risorsa. Puoi interrogare queste metriche per ogni risorsa protetta separatamente. Le metriche sono riportate nel namespace. AWS/GuardDuty/MalwareProtection È possibile impostare allarmi su risorse specifiche per monitorare il livello di sicurezza.

Metriche dello stato della scansione antimalware

Parametro

Descrizione

CompletedScanCount

Il numero di scansioni antimalware di oggetti S3 completate in un determinato periodo di tempo.

Dimensioni valide:

  • Malware Protection Plan Id

    Resource Name

Statistiche valide: SUM

Unità: numero

FailedScanCount

Il numero di scansioni antimalware di oggetti S3 completate in un determinato periodo di tempo.

Dimensioni valide:

  • Malware Protection Plan Id

    Resource Name

Statistiche valide: somma

Unità: numero

SkippedScanCount

Il numero di scansioni di malware a oggetti S3 che sono state ignorate in un determinato periodo di tempo.

Dimensioni valide:

  • Malware Protection Plan Id

    Resource Name

    Skipped Reason

    Valori potenziali
    • UnSupported

    • MissingPermissions

Statistiche valide: somma

Unità: numero

Metriche dei risultati della scansione del malware

InfectedScanCount

Il numero di scansioni di malware su oggetti S3 che hanno rilevato oggetti potenzialmente dannosi in un determinato periodo di tempo.

Dimensioni valide:

  • Malware Protection Plan Id

    Resource Name

Statistiche valide: somma

Unità: numero

CompletedScanBytes

Il numero di byte di oggetti S3 scansionati in un determinato periodo di tempo.

Dimensioni valide:

  • Malware Protection Plan Id

    Resource Name

Statistiche valide: somma

Unità: numero

Nota

Per impostazione predefinita, le statistiche nelle CloudWatch metriche sono AVG.

Le seguenti dimensioni sono supportate per le metriche Malware Protection for S3.

Dimensione Descrizione
Malware Protection Plan Id

L'identificatore univoco associato alla risorsa del piano Malware Protection GuardDuty creata per la risorsa protetta.

Resource Name

Il nome della risorsa protetta.

Skipped Reason

Il motivo per cui una scansione antimalware di oggetti S3 è stata ignorata.

Valori potenziali
  • UnSupported

  • MissingPermissions

Per informazioni sull'accesso e sull'interrogazione di questi parametri, consulta Use Amazon CloudWatch metrics nella Amazon CloudWatch User Guide.

Per informazioni sulla configurazione degli allarmi, consulta Using Amazon CloudWatch alarms nella Amazon CloudWatch User Guide.