删除实体列表或 IP 地址列表 - Amazon GuardDuty
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

删除实体列表或 IP 地址列表

如果不想再在实体集或 IP 地址集中保留列表条目，可将其删除。此过程可能需要几分钟才能完成。有关更多信息，请参阅 GuardDuty 列表的重要注意事项。

如果列表的状态为启用或停用，则必须等待几分钟才能执行任何操作。有关更多信息，请参阅 了解列表状态。

选择一种访问方法来删除列表。

Console
删除实体列表或 IP 地址列表

  1. 通过以下网址打开 GuardDuty 控制台：https://console.aws.amazon.com/guardduty/。

  2. 在导航窗格中，选择列表。

  3. 在列表页面上，选择要删除列表的选项卡：实体列表或 IP 地址列表。

  4. 在选择的选项卡中，选择要删除的列表。

  5. 选择操作，然后选择删除。

    列表状态将更改为待删除。列表删除可能需要几分钟时间。

API/CLI

要开始以下过程，您需要与要删除的列表资源关联的 ID，例如 trustedEntitySetId、threatEntitySetId、trustedIpSet 或 threatIpSet。

删除可信实体列表

  1. 运行 DeleteTrustedEntitySet。确保提供要为其删除此可信实体列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作：

    aws guardduty delete-trusted-entity-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--trusted-entity-set-id d4b94fc952d6912b8f3060768example

    将 detector-id 替换为要为其删除可信实体列表的成员账户的检测器 ID，同时替换其他以红色显示的占位符值。

停用威胁实体列表

  1. 运行 DeleteThreatEntitySet。确保提供要为其删除此威胁实体列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作：

    aws guardduty delete-threat-entity-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--threat-entity-set-id d4b94fc952d6912b8f3060768example

    将 detector-id 替换为要为其删除威胁实体列表的成员账户的检测器 ID，同时替换其他以红色显示的占位符值。

删除可信 IP 地址列表

  1. 运行 DeleteIPSet。确保提供要为其删除此可信 IP 地址列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作，并确保将 detector-id 替换为要为其删除可信 IP 地址列表的成员账户的检测器 ID。

    aws guardduty delete-ip-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--ip-set-id d4b94fc952d6912b8f3060768example

    将 detector-id 替换为要为其删除威胁实体列表的成员账户的检测器 ID，同时替换其他以红色显示的占位符值。

删除威胁 IP 列表

  1. 运行 DeleteThreatIntelSet。确保提供要为其删除此威胁 IP 地址列表的成员账户的 detectorId。要查找您账户和当前区域的 detectorId，请查看 https://console.aws.amazon.com/guardduty/ 控制台中的设置页面，或者运行 ListDetectors API。

  2. 您也可以通过运行以下 Amazon Command Line Interface 命令来执行此操作，并确保将 detector-id 替换为要为其删除威胁 IP 列表的成员账户的检测器 ID。

    aws guardduty delete-threat-intel-set \
--detector-id 12abc34d567e8fa901bc2d34e56789f0 \
--threat-intel-set-id d4b94fc952d6912b8f3060768example

    将 detector-id 替换为要为其删除威胁实体列表的成员账户的检测器 ID，同时替换其他以红色显示的占位符值。