登录控制台
Amazon Cognito
开发人员指南
AWS 文档 » Amazon Cognito » 开发人员指南 » Amazon Cognito 用户池 » 管理 Amazon Cognito 用户池 的安全性 » 向用户池添加高级安全 » 查看高级安全指标
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

查看高级安全指标

Amazon Cognito 将高级安全功能的指标发布到您在 Amazon CloudWatch 中的账户。高级安全指标同时按风险级别和请求级别分组。

使用 CloudWatch 控制台查看指标

  1. 从 https://console.amazonaws.cn/cloudwatch/ 打开 CloudWatch 控制台。

  2. 在导航窗格中，选择 Metrics。

  3. 选择 Amazon Cognito。

  4. 选择一组聚合指标，如按风险分类。

  5. 所有指标选项卡显示该选择的所有指标。您可执行以下操作：

    • 要对表进行排序，请使用列标题。

    • 要为指标绘制图表，请选中该指标旁的复选框。要选择所有指标，请选中表的标题行中的复选框。

    • 要按资源进行筛选，请选择资源 ID，然后选择添加到搜索。

    • 要按指标进行筛选，请选择指标名称，然后选择添加到搜索。

指标

说明

指标维度

CompromisedCredentialsRisk

Amazon Cognito 在其中检测到泄露凭证的请求。

操作：操作类型如 PasswordChange、SignIn 或 SignUp。

UserPoolId：用户池标识符。

RiskLevel：高 (默认)、中、低。

AccountTakeOverRisk

Amazon Cognito 在其中检测到账户接管风险的请求。

RiskLevel：高、中、低。

OverrideBlock

因开发人员提供的配置而被 Amazon Cognito 阻止的请求。

RiskLevel：高 (默认)、中、低。

风险

Amazon Cognito 标记为有风险的请求。

操作：操作类型如 PasswordChange、SignIn 或 SignUp。

UserPoolId：用户池标识符。

NoRisk

Amazon Cognito 在其中没有识别出任何风险的请求。

操作：操作类型如 PasswordChange、SignIn 或 SignUp。

UserPoolId：用户池标识符。

Amazon Cognito 为您提供两组预定义指标以供在 CloudWatch 中分析。按风险分类标识 Amazon Cognito 识别为有风险的请求的风险级别粒度，而按请求分类则体现按请求级别汇总的指标。

汇总指标组

说明

按风险分类

Amazon Cognito 识别为有风险的请求。

按请求分类

按请求汇总的指标。