CPU とメモリモニタリングの設定

Runtime Monitoring を有効にして、クラスターのカバレッジステータスが [正常] と評価されると、インサイトメトリクスを設定および表示できます。

以下のトピックは、デプロイされたエージェントがエージェントの CPU とメモリの制限に対してどのように動作するかを評価するのに役立ちます GuardDuty 。

Amazon ECS クラスターでの監視設定

Amazon CloudWatch ユーザーガイドの次の手順は、デプロイされたエージェントがエージェントの CPU とメモリの制限に対してどのように動作するかを評価するのに役立ちます GuardDuty 。

1. 「クラスターおよびサービスレベルの Amazon ECS でメトリクスの Container Insights の設定」

2. 「Amazon ECS Container Insights メトリクス」

Amazon EKS クラスターでの監視設定

GuardDuty セキュリティエージェントがデプロイされ、クラスターのカバレッジステータスが正常であることを確認したら、コンテナインサイトメトリクスを設定して表示できます。

セキュリティエージェントのパフォーマンスを評価する

1. 「Amazon ユーザーガイド」の「Amazon EKS および Kubernetes での Container Insights のセットアップ CloudWatch 」

2. 「Amazon ユーザーガイド」の「Amazon EKS および Kubernetes Container Insights メトリクス CloudWatch 」

セキュリティエージェント v1.5.0 以降でパフォーマンスを管理する

セキュリティエージェント v1.5.0 以降では、関連付けられた GuardDuty エージェントが割り当てられた制限に達していることがインサイトで示されたら、特定のパラメータを設定できます。詳細については、「EKS アドオンパラメータを設定する」を参照してください。