Configurar o monitoramento da CPU e da memória

Depois de habilitar o Monitoramento de runtime e avaliar se o status da cobertura do seu cluster é Íntegro, você pode configurar e visualizar as métricas do insight.

Os tópicos a seguir podem ajudar a avaliar como o agente implantado é executado em relação aos limites de CPU e memória do agente GuardDuty:

Como configurar o monitoramento no cluster do Amazon ECS

As etapas descritas a seguir no Guia do usuário do Amazon CloudWatch podem ajudar a avaliar como o agente implementado é executado considerando os limites de CPU e memória do agente GuardDuty:

1. Configurando o Container Insights no Amazon ECS para métricas no nível de cluster e de serviço

2. Métricas do Amazon ECS Container Insights

Configurando o monitoramento no cluster do Amazon EKS

Depois que o agente de segurança do GuardDuty é implantado e o status da cobertura do seu cluster é considerado Íntegro, pode-se configurar e visualizar as métricas do Container Insight.

Avaliar o desempenho do agente de segurança

1. Configurando Container Insights no Amazon EKS e Kubernetes no Guia do usuário Amazon CloudWatch

2. Métricas do Amazon EKS e Kubernetes Container Insights no Guia do usuário Amazon CloudWatch

Gerenciar o desempenho com o agente de segurança v1.5.0 e superior

Com o agente de segurança v1.5.0 e superior, quando os insights indicam que o agente GuardDuty associado está atingindo os limites atribuídos, pode-se configurar parâmetros específicos. Para obter mais informações, consulte Configurar parâmetros do complemento do EKS.