View a markdown version of this page

启用运行时监控 - Amazon GuardDuty
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

启用运行时监控

启用运行时监控分为两个步骤:

  1. 为您的账户@@ 开启运行时监控。 GuardDuty 然后接受来自您的 Amazon EC2 实例、亚马逊 ECS 集群和 Amazon EKS 工作负载的运行时事件。

  2. 管理要监控的资源 GuardDuty 的安全代理。根据资源类型,您可以:

    • 使用自动代理配置- GuardDuty 部署代理并建立其连接。

    • 手动管理代理 — 您可以创建 VPC 终端节点并管理代理的安装和更新。

管理代理因资源类型而异。有关详细信息,请参阅:

当 GuardDuty 安全代理部署在 Amazon EC2 实例上并从中接收运行时事件时,您 GuardDuty 无需 Amazon Web Services 账户 支付分析该实例的 VPC 流日志的费用。这样可以避免双重使用成本。