범위 시간 관리 - Amazon Detective

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

범위 시간 관리

엔터티 프로필에 표시되는 데이터를 제한하는 데 사용되는 범위 시간을 사용자 지정합니다.

엔터티 프로필에 표시되는 차트, 타임라인 및 기타 데이터는 모두 현재 범위 시간을 기반으로 합니다. 범위 시간은 시간 경과에 따른 엔터티 활동의 요약입니다. 이는 Amazon Detective 콘솔의 각 프로필 오른쪽 상단에 표시됩니다. 해당 차트, 타임라인 및 기타 시각화에 표시되는 데이터는 범위 시간을 기반으로 합니다. 일부 프로필 패널의 경우 범위 시간 전후에 컨텍스트를 제공하기 위해 추가 시간이 추가됩니다. Detective에서는 기본적으로 모든 타임스탬프가 UTC로 표시됩니다. 타임스탬프 기본 설정을 변경하여 현지 시간대를 선택할 수 있습니다. 타임스탬프 기본 설정을 업데이트하려면 타임스탬프 형식 설정 섹션을 참조하세요.

Detective 분석은 범위 시간을 사용하여 비정상적인 활동을 확인합니다. 분석 프로세스는 범위 시간 동안의 활동을 가져온 다음, 범위 시간 전 45일 동안의 활동과 비교합니다. 또한 이 45일의 기간을 사용하여 활동 기준선을 생성합니다.

조사 결과 개요에서 범위 시간은 조사 결과가 처음으로 관찰된 시간과 마지막으로 관찰된 시간을 반영합니다. 조사 결과 개요에 대한 자세한 내용은 결과 개요 분석 섹션을 참조하세요.

조사를 진행하면서 범위 시간을 조정할 수 있습니다. 예를 들어, 원래 분석이 하루의 활동을 기반으로 한 것이라면 이를 일주일 또는 한 달로 확장하는 것이 좋습니다. 기간을 확장하면 활동이 정상 패턴에 맞는지 아니면 비정상적인지 더 잘 파악할 수 있습니다.

또한 현재 엔터티에 대한 관련 조사 결과와 일치하도록 범위 시간을 설정할 수 있습니다.

범위 시간을 변경하면 Detective는 분석을 반복하고 새 범위 시간을 기준으로 표시된 데이터를 업데이트합니다.

범위 시간은 1시간 이상이며 1년을 초과할 수 없습니다. 시작 시간과 종료 시간은 1시간이어야 합니다.

특정 시작 및 종료 날짜 및 시간 설정

Detective 콘솔에서 범위 시간 시작 및 종료 날짜를 설정할 수 있습니다.

새 범위 시간의 특정 시작 및 종료 시간 설정
  1. https://console.aws.amazon.com/detective/에서 Amazon Detective 콘솔을 엽니다.

  2. 엔터티 프로필에서 범위 시간을 선택합니다.

  3. 범위 시간 편집 패널의 시작에서 범위 시간의 새 시작 날짜 및 시간을 선택합니다. 새 시작 시간에는 시간만 선택합니다.

  4. 종료에서 범위 시간의 새 종료 날짜 및 시간을 선택합니다. 새 종료 시간에는 시간만 선택합니다. 종료 시간은 시작 시간에서 최소 1시간 내여야 합니다.

  5. 편집을 마친 경우 변경 내용을 저장하고 표시된 데이터를 업데이트하려면 범위 시간 업데이트를 선택합니다.

범위 시간의 시간 길이 편집

범위 시간 길이를 설정하면 Detective는 범위 시간을 현재 시간으로부터 해당 시간으로 설정합니다.

범위 시간의 시간 길이 편집
  1. https://console.aws.amazon.com/detective/에서 Amazon Detective 콘솔을 엽니다.

  2. 엔터티 프로필에서 범위 시간을 선택합니다.

  3. 범위 시간 편집 패널의 기록 옆에서 범위 시간의 길이를 선택합니다.

    시간 범위를 지정하면 시작종료 설정이 업데이트됩니다.

  4. 편집을 마친 경우 변경 내용을 저장하고 표시된 데이터를 업데이트하려면 범위 시간 업데이트를 선택합니다.

범위 시간을 조사 결과 기간으로 설정

각 조사 결과에는 해당 조사 결과가 처음 관찰된 시간과 마지막으로 관찰된 시간을 반영하는 관련 기간이 있습니다. 조사 결과 개요를 볼 때 범위 시간은 조사 결과 기간으로 변경됩니다.

엔터티 프로필에서 범위 시간을 관련 조사 결과에 대한 기간에 맞출 수 있습니다. 이를 통해 해당 기간 동안 발생한 활동을 조사할 수 있습니다.

범위 시간을 조사 결과 기간에 맞추려면 관련 조사 결과 패널에서 사용하려는 조사 결과를 선택합니다.

Detective는 조사 결과 세부 정보를 채우고 범위 시간을 조사 결과 기간으로 설정합니다.

요약 페이지에서 범위 시간 설정

요약 페이지를 검토하면서 범위 시간을 조정하여 이전 365일 중 24시간 동안의 활동을 볼 수 있습니다.

요약 페이지에서 범위 시간 설정

  1. https://console.aws.amazon.com/detective/에서 Amazon Detective 콘솔을 엽니다.

  2. Detective 탐색 창에서 요약을 선택합니다.

  3. 범위 시간 패널의 요약 옆에서 시작 날짜 및 시간을 변경할 수 있습니다. 시작 시간은 지난 365일 이내여야 합니다.

    시작 날짜 및 시간을 변경하면 종료 날짜 및 시간이 선택한 시작 시간으로부터 24시간 후로 자동 업데이트됩니다.

    참고

    Detective를 사용하면 최대 1년 분량의 과거 이벤트 데이터에 액세스할 수 있습니다. Detective의 소스 데이터에 대한 자세한 내용은 동작 그래프에 사용된 소스 데이터를 참조하십시오.

  4. 편집을 마친 경우 변경 내용을 저장하고 표시된 데이터를 업데이트하려면 범위 시간 업데이트를 선택합니다.