ステータスがが [有効になっていません] であるメンバーアカウントの有効化

メンバーアカウントが招待を受け入れると、Amazon Detective はメンバーアカウントの数を確認します。動作グラフのメンバーアカウントの最大数は 1,200 個です。動作グラフに既に 1,200 個のメンバーアカウントが含まれている場合、新しいアカウントを有効にすることはできません。Detective がメンバーアカウントを有効にできない場合は、メンバーアカウントのステータスを [有効になっていません] に設定します。

ステータスが [有効になっていません] であるメンバーアカウントは、動作グラフにデータを提供しません。

動作グラフがアカウントに対応できるため、Detective はアカウントを自動的に有効にします。

ステータスが [有効になっていません] であるメンバーアカウントを手動で有効にすることを試みることもできます。例えば、既存のメンバーアカウントを削除して、データ量を減らすことができます。自動プロセスでアカウントが有効になるのを待つ代わりに、ステータスが [有効になっていません] であるメンバーアカウントを有効にすることを試みることができます。

Console

メンバーアカウントリストには、ステータスが [有効になっていません] である、選択したメンバーアカウントを有効にするオプションが含まれています。

ステータスが [有効になっていません] であるメンバーアカウントを有効化するには

1. https://console.aws.amazon.com/detective/ で Amazon Detective コンソールを開きます。

2. Detective のナビゲーションペインで、[Account management] (アカウント管理) を選択します。

3. [My member accounts] (自分のメンバーアカウント) で、有効にする各メンバーアカウントのチェックボックスをオンにします。

   ステータスが [有効になっていません] であるメンバーアカウントのみを有効にできます。

4. [Enable accounts] (アカウントを有効化) を選択します。

Detective は、メンバーアカウントを有効にできるかどうかを判断します。メンバーアカウントを有効にできる場合は、ステータスが [有効] に変わります。

Detective API/CLI

API 通話または を使用できます。 AWS Command Line Interface は、 が有効になっていない 1 つのメンバーアカウントを有効にします。リクエストで使用する動作グラフARNの を取得するには、 ListGraphsオペレーションを使用します。

ステータスが [有効になっていません] であるメンバーアカウントを有効化するには

• Detective API： StartMonitoringMemberAPIオペレーションを使用します。動作グラフ を指定する必要がありますARN。メンバーアカウントを識別するには、 を使用します。 AWS アカウント識別子。

• AWS CLI： コマンドラインで、 start-monitoring-member コマンドを実行します。

  start-monitoring-member --graph-arn <behavior graph ARN> --account-id <AWS account ID>

  例:

  start-monitoring-member --graph-arn arn:aws:detective:us-east-1:111122223333:graph:123412341234 --account-id 444455556666