本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
启用运行时监控
启用运行时监控分为两个步骤:
-
为您的账户@@ 开启运行时监控。 GuardDuty 然后接受来自您的 Amazon EC2 实例、亚马逊 ECS 集群和 Amazon EKS 工作负载的运行时事件。
-
管理要监控的资源 GuardDuty 的安全代理。根据资源类型,您可以:
-
使用自动代理配置- GuardDuty 部署代理并建立其连接。
-
手动管理代理 — 您可以创建 VPC 终端节点并管理代理的安装和更新。
-
管理代理因资源类型而异。有关详细信息,请参阅:
当 GuardDuty 安全代理部署在 Amazon EC2 实例上并从中接收运行时事件时,您 GuardDuty 无需 Amazon Web Services 账户 支付分析该实例的 VPC 流日志的费用。这样可以避免双重使用成本。