明らかな監視から AWS API 呼び出しの数を減らすにはどうすればよいですか。

明らかな監視から AWS API 呼び出しの数を減らすにはどうすればよいですか。

0
Created On 09/26/18 13:45 PM - Last Modified 07/19/22 23:08 PM


Symptom


明らかな監視から AWS API 呼び出しの数を減らすにはどうすればよいですか。



Resolution


通常、明らかな監視によって行われる AWS API 呼び出しの数を減らすには、次の3つの方法があります。

  1. 特定のサービスのスキャン間隔を長くして、API 呼び出しの全体的な数を削減します。 あなたは明らかに監視 Web からスキャン間隔を設定することができます , コントロールパネルに行く-> 外部アカウント-> スキャン間隔.  スキャン間隔を長くすると、api 呼び出しの全体的な数が減少しますが、これはスキャンサイクルごとに行われる api 呼び出しの数を減らすことはありません。
  2. 不要な署名を無効にします。 署名を無効にするには、[コントロールパネル]-> [無効署名 (https://esp.evident.io/control_panel/disabled_signatures)] を使用します。  明らかな監視では、無効な署名は実行されません。ただし、既存のアラートが終了するまでに1時間かかる場合があることに注意してください。
  3. AWS アセットの数を減らします。  特定のサービスについては、資産の数 (例: EC2 インスタンス、EBS ボリューム) は、明らかに監視が行う API 呼び出しの数に比例します。 未使用のアセットをクリーンアップすると、スキャンサイクルごとに行われる API 呼び出しの数を削減できます。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClnrCAC&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail