设置 CPU 和内存监控 - Amazon GuardDuty
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

设置 CPU 和内存监控

启用运行时监控并评估集群的覆盖率状态是否正常后，您可以设置和查看 Insights 指标。

以下主题有助您根据代理的 CPU 和内存限制来评估所部署 GuardDuty 代理的性能。

以下步骤来自《Amazon CloudWatch 用户指南》，有助您根据代理的 CPU 和内存限制来评估所部署 GuardDuty 代理的性能：

  1. 在 Amazon ECS 上为集群级别和服务级别指标设置 Container Insights

  2. Amazon ECS Container Insights 指标

部署 GuardDuty 安全代理并评估集群的覆盖率状态是否正常后，您可以设置和查看 Container Insights 指标。

评估安全代理的性能

  1. 在亚马逊用户指南中@@ 在亚马逊 EKS 和 Kubernetes 上设置容器见解 CloudWatch

  2. 亚马逊用户指南中的亚马逊 EKS 和 Kubernetes 容器洞察指标 CloudWatch

使用安全代理 v1.5.0 及更高版本管理性能

使用安全代理 v1.5.0 及更高版本时，当 Insights 指示关联 GuardDuty 代理即将达到分配的限制时，您可以配置特定的参数。有关更多信息，请参阅 配置 EKS 附加组件参数。