资源和常见问题

问：此解决方案可以监控哪些服务？

答：此解决方案利用 AWS CloudTrail 来记录账户活动。CloudTrail 可记录来自大多数 AWS 服务的账户活动和服务事件。如需支持的服务列表，见《CloudTrail 用户指南》中的 CloudTrail 支持的服务。

问：事件在被记录的多久以后可被用于分析？

答：AWS CloudTrail 会实时监控发生在您的账户中的事件。然而，某些事件最多可能需要 15 分钟才能从 CloudTrail 到达 Kinesis Data Firehose。

问：控制面板上会显示哪些指标？

答：该解决方案控制面板默认显示的指标包括，不同服务的 API 调用的次数、API 调用总数和异常得分、排名前 10 的 API 调用、排名前 10 的 IAM 用户、不同 IP 的最多调用、不同 IP 地址的最多调用，以及成功的 EC2 API 调用的次数。您还可以自定义控制面板以包括您的 AWS CloudTrail 日志的任何指标。如需更多信息，见部署指南。

问：能否在任意 AWS 区域内部署此解决方案？

答：此解决方案使用 Kinesis Data Firehose 和 Kinesis Data Analytics 服务，它们目前仅在特定的 AWS 区域提供。因此，您必须在支持此类服务的 AWS 区域内部署此解决方案。不过，一旦部署以后，此解决方案会监控所有区域的事件。如需更多信息，见不同区域的 AWS 服务可用性。