Amazon EC2 实例的运行时覆盖率和故障排除

对于 Amazon EC2 资源，运行时间覆盖率是在实例级别评估的。Amazon EC2 实例可能会在您的 Amazon 环境中运行多种类型的应用程序和工作负载等等。此功能还支持由 Amazon ECS 托管的 Amazon EC2 实例，并且如果您在 Amazon EC2 实例上运行 Amazon ECS 集群，则实例级别的覆盖率问题将在 Amazon EC2 运行时覆盖率下显示。

查看覆盖率统计数据

对于与您自己的账户或成员账户有关的 Amazon EC2 实例，覆盖率统计数据是选定 Amazon Web Services 区域中正常 EC2 实例占所有 EC2 实例的百分比。下式将其表示为：

（正常实例数/所有实例数）*100

如果您还为 Amazon ECS 集群部署了 GuardDuty 安全代理，那么与在 Amazon EC2 实例上运行的 Amazon ECS 集群相关的任何实例级别覆盖率问题都将显示为 Amazon EC2 实例运行时覆盖率问题。

选择一种访问方法来查看您账户的覆盖率统计数据。

如果 EC2 实例的覆盖率状态为不正常，请参阅对 Amazon EC2 运行时覆盖率问题进行故障排除。

通过 EventBridge 通知接收覆盖率状态更改

Amazon EC2 实例的覆盖率状态可能显示为不正常。要检测覆盖率状态何时变为不正常，我们建议您定期监控覆盖率状态，并在状态变为不正常时进行故障排除。您也可以创建一条 Amazon EventBridge 规则，从而在覆盖率状态从不正常变为正常或发生其他变化时接收通知。默认情况下，GuardDuty 会在您账户的 EventBridge 总线中发布此信息。

示例通知架构

在 EventBridge 规则中，您可以使用预定义的示例事件和事件模式来接收覆盖状态通知。有关创建 EventBridge 规则的更多信息，请参阅《Amazon EventBridge 用户指南》中的创建规则。

此外，您还可以使用以下示例通知架构来创建自定义事件模式。确保替换账户的值。要在 Amazon EC2 实例的覆盖率状态从 Healthy 变为 Unhealthy 时接收通知，则 detail-type 应为 GuardDuty Runtime Protection Unhealthy。要在覆盖状态从 Unhealthy 变为 Healthy 时收到通知，请将 detail-type 的值替换为 GuardDuty Runtime Protection Healthy。

{
  "version": "0",
  "id": "event ID",
  "detail-type": "GuardDuty Runtime Protection Unhealthy",
  "source": "aws.guardduty",
  "account": "Amazon Web Services 账户 ID",
  "time": "event timestamp (string)",
  "region": "Amazon Web Services 区域",
  "resources": [
       ],
  "detail": {
    "schemaVersion": "1.0",
    "resourceAccountId": "string",
    "currentStatus": "string",
    "previousStatus": "string",
    "resourceDetails": {
        "resourceType": "EC2",
        "ec2InstanceDetails": {
          "instanceId":"",
          "instanceType":"",
          "clusterArn": "",
          "agentDetails": {
            "version":""
          },
          "managementType":""
        }
    },
    "issue": "string",
    "lastUpdatedAt": "timestamp"
  }
}

对 Amazon EC2 运行时覆盖率问题进行故障排除

如果 Amazon EC2 实例的覆盖率状态为不正常，则可以在问题列下查看原因。

如果 EC2 实例与某个 EKS 集群关联，并且手动或通过自动代理配置安装了 EKS 安全代理，则要对覆盖率问题进行故障排除，请参阅Amazon EKS 集群的运行时覆盖率和故障排除。

下表列举了问题类型和相应的故障排除步骤。