本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 启用运行时监控
<a name="runtime-monitoring-enablement"></a>

启用运行时监控分为两个步骤：

1. 为您的账户@@ **开启运行时监控**。 GuardDuty 然后接受来自您的 Amazon EC2 实例、亚马逊 ECS 集群和 Amazon EKS 工作负载的运行时事件。

1. **管理要监控的资源 GuardDuty 的安全代理**。根据资源类型，您可以：
   + 使用自动代理配置- GuardDuty 部署代理并建立其连接。
   + 手动管理代理 — 您可以创建 VPC 终端节点并管理代理的安装和更新。

管理代理因资源类型而异。有关详细信息，请参阅：
+ [将安全代理部署到 Amazon EKS](how-runtime-monitoring-works-eks.md)
+ [将安全代理部署到 Amazon EC2](how-runtime-monitoring-works-ec2.md)
+ [将安全代理部署到 Fargate 上的 Amazon ECS](how-runtime-monitoring-works-ecs-fargate.md)

当 GuardDuty 安全代理部署在 Amazon EC2 实例上并从中接收运行时事件时，您 GuardDuty 无需 Amazon Web Services 账户 支付分析该实例的 VPC 流日志的费用。这样可以避免双重使用成本。