本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# Amazon 中的摘要控制面板 GuardDuty
“ GuardDuty **摘要**” 仪表板提供了您 Amazon Web Services 账户 当前生成的 GuardDuty 调查结果的汇总视图 Amazon Web Services 区域。
如果您使用的是 GuardDuty 管理员账户，控制面板会提供您的账户和组织中成员账户的汇总统计数据和数据。
**查看摘要控制面板**
1. 打开 GuardDuty 控制台，网址为[https://console.aws.amazon.com/guardduty/](https://console.amazonaws.cn/guardduty/)。
GuardDuty 默认情况下，当您打开控制台时，会显示 “**摘要**” 控制面板。
1. 在**摘要**页面上， Amazon Web Services 区域 从控制台右上角的区域选择器中选择所需的区域。
1. 从日期范围选择器菜单中，选择要查看摘要的日期范围。默认情况下，控制面板显示当天，即**今天**的数据。
**注意**
如果在所选日期范围内未生成任何调查发现，则控制面板将没有任何数据可显示。您可以刷新控制面板或调整日期范围。
**Topics**
+ [概述](#understanding-guardduty-summary-overview)
+ [结果](#understanding-guardduty-summary-findings-widget)
+ [最常见的调查发现类型](#understanding-guardduty-summary-most-common-finding-types)
+ [按严重性分类的调查发现](#understanding-guardduty-summary-findings-by-sev)
+ [调查发现最多的账户](#understanding-guardduty-summary-account-with-findings)
+ [含调查发现的资源](#understanding-guardduty-summary-resources-with-findings)
+ [最少发生的调查发现](#understanding-guardduty-summary-least-occurring-findings)
+ [防护计划覆盖范围](#understanding-guardduty-summary-protection-plans-coverage)
## 概述
该部分提供以下数据：
+ **攻击序列**：表示当前区域中您的账户中 GuardDuty 生成的攻击序列发现次数。
GuardDuty 检测您账户中潜在的多阶段攻击。您可以在**攻击序列数**下选择*数量*，以在**调查发现**页面上查看其详细信息。
+ **调查发现总数**：表示当前区域中您的账户中生成的调查发现总数。这包括个人调查发现和攻击序列调查发现。
+ **含调查发现的资源数**：表示与调查发现相关联且可能被盗用的资源数量。
+ **含调查发现的账户**：表示至少生成一个调查发现的账户数量。如果您是独立账户，则此字段中的值为 **1**。
对于**过去 7 天**和**过去 30 天**的时间范围，**概览**窗格可能分别显示每周（WoW）或每月（MoM）生成的调查发现的百分比差异。如果前一周或前一月没有调查发现，那么在没有数据可比较的情况下，可能无法得出百分比差异。
如果您是 GuardDuty 管理员帐户，则所有这些字段都会提供组织中所有成员账户的汇总数据。
## 结果
**调查发现**小部件最多显示八个主要调查发现。这些调查发现根据其严重性级别列出，*重大*调查发现首先显示。
默认情况下，您可以查看所有调查发现。要仅查看攻击序列调查发现数据，请启用**仅限主要攻击序列**。
在此列表中，可以选择任何调查发现以查看其详细信息。
## 最常见的调查发现类型
此部分提供了一个饼图，显示当前区域生成的前五个最常见调查发现类型。将鼠标悬停在饼图的每个扇区上时，可以观察到以下内容：
+ **调查发现计数**：表示在选定日期范围内生成此调查发现的次数。
+ **严重性**：表示调查发现的严重性级别。
+ **百分比**：表示此调查发现类型相对于总数的比例。
+ **上次生成**：表示自上次检测到此调查发现类型以来过去多长时间。
## 按严重性分类的调查发现
此部分显示一个条形图，展示选定日期范围内的调查发现总数。该图表按严重性（*重大*、*高*、*中*和*低*）对调查发现进行细分，并帮助您查看该范围内特定日期的调查发现数量。
要查看特定日期每个严重性级别的计数，请将鼠标悬停在图表中相应的条形上。
## 调查发现最多的账户
该部分提供以下数据：
+ **账户**：表示生成调查结果的 Amazon Web Services 账户 ID。
+ **调查发现计数**：表示为此账户 ID 生成调查发现的次数。
+ **上次生成**：表示自上次为此账户 ID 生成调查发现类型以来过去多长时间。
+ **严重性筛选器**：默认情况下，显示高严重性调查发现类型的数据。此字段的可能选项包括**所有严重性**、**重大严重性**、**高严重性**和**中等严重性**。
## 含调查发现的资源
该部分提供以下数据：
+ **资源**：显示可能受影响的资源类型，如果此资源属于您的账户，则可以访问快速链接以查看资源详细信息。如果您是 GuardDuty 管理员账户，则可以使用所有者成员账户的凭据访问 GuardDuty 控制台，查看可能受影响的资源的详细信息。
+ **帐户**：表示此资源所属的 Amazon Web Services 账户 ID。
+ **调查发现计数**：表示此资源与查找结果关联的次数。
+ **上次生成**：表示自上次生成与此资源关联的调查发现类型以来过去多长时间。
+ **资源类型筛选器**：默认情况下，显示所有资源类型的数据。通过使用此筛选条件，您可以选择查看特定资源类型的数据，例如**实例**AccessKey****、**Lambda** 等。
+ **严重性筛选器**：默认情况下，显示**所有严重性**的数据。通过使用此筛选器，您可以选择查看其他严重性级别的数据。可能的选项包括**重大严重性**、**高严重性**、**中等严重性**和**所有严重性**。
## 最少发生的调查发现
本节重点介绍查找环境中不常出现的 Amazon 类型。此小部件旨在帮助您识别和调查潜在的突发威胁模式。
此小部件显示以下数据：
+ **调查发现类型**：显示调查发现类型名称。
+ **调查发现计数**：表示在选定时间范围内生成此调查发现类型的次数。
+ **上次生成**：表示自上次生成此调查发现类型以来过去多长时间。
+ **严重性筛选器**：默认情况下，显示高严重性调查发现类型的数据。此字段的可能选项包括**重大严重性**、**高严重性**、**中等严重性**和**所有严重性**。
## 防护计划覆盖范围
此部分显示您组织中的成员账户统计数据。它显示了当前区域中已启用 GuardDuty （基础威胁检测）的成员账户数量。只有授权的 GuardDuty 管理员才能查看其组织内成员账户的统计信息。创建新 Amazon 组织时，生成整个组织的统计数据最多可能需要 24 小时。
**如何使用这个小部件**
+ **配置**：如果未配置防护计划，请在**操作**列下选择**配置**。
+ **查看已启用的账户**：将鼠标悬停在**已启用的账户**列中的栏上，查看有多少账户已启用每个防护计划。要进一步查看账户详细信息，请选择绿色栏，然后选择**查看账户**。
