查看有关无服务器功能的分析信息
权限管理中的“分析”仪表板收集有关所有标识类型的详细信息并分析、报告和可视化相关数据。 系统管理员可以使用这些信息来做出有关授予权限的明智决策,并降低对未使用权限的风险:
- 用户:跟踪分配的权限和各种标识的使用情况。
- 组:跟踪组和组成员的已分配权限和使用情况。
- 活动资源:跟踪(过去 90 天使用的)活动资源。
- 活动任务:跟踪(过去 90 天内执行的)活动任务。
- 访问密钥:跟踪给定用户的访问密钥的权限使用情况。
- 无服务器函数:跟踪无服务器函数的已分配权限和使用情况。
本文介绍如何查看有关无服务器函数的使用情况分析。
创建查询以查看无服务器函数
选择“无服务器函数”时,“分析”仪表板会提供各种标识使用的任务的简要概述。
在主“分析”仪表板上,从屏幕顶部的下拉列表中选择“无服务器函数”。
以下组件构成“无服务器函数”仪表板:
- 授权系统类型:选择要使用的授权:Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform (GCP)。
- 授权系统:从帐户和文件夹的列表中进行选择。
- 搜索:输入用于查找特定任务的条件。
若要显示所选的条件,请选择“应用”。
若要放弃更改,请选择“重置筛选器”。
查看查询结果
“无服务器函数”表显示查询结果。
- 函数名称:提供无服务器函数的名称。
- 若要查看有关无服务器函数的详细信息,请选择函数名称左侧的向下箭头。
- 函数名称左侧会显示“函数类型”图标,用于描述无服务器函数的类型(例如 Lambda 函数)。
- 权限蠕变指数 (PCI):提供以下信息:
- 指数:分配给 PCI 的数值。
- 时长:PCI 值处于显示级别的天数。
- 任务:显示已授予和已执行任务的数目。
- 资源:已使用的资源数。
- 上次活动日期:上次访问函数的日期。
- 选择省略号 (...),然后选择“标记”来添加标记。
将标记添加到无服务器函数
- 选择省略号 (...) 并选择“标记”。
- 从“选择标记”下拉列表中,选择一个标记。
- 若要创建自定义标记,请选择“新建自定义标记”,添加标记名称,然后选择“创建”。
- 在“值(可选)”框中,输入一个值。
- 选择省略号 (...) 以选择“高级保存”选项,然后选择“保存”。
- 若要将标记添加到无服务器函数,请选择“添加标记”。
查看有关无服务器函数的详细信息
选择函数名称左侧的向下箭头以显示以下内容:
- 按“已使用”和“未使用”组织的任务列表。
- 版本(如果有可用版本)。
选择任务名称左侧的箭头以查看有关该任务的详细信息。
选择“信息”(i) 查看上次使用任务的时间。
从“任务”下拉列表中,选择“所有任务”、“高风险任务”和“删除任务”。
向查询应用筛选器
可以按“授权系统类型”和“授权系统”筛选“无服务器函数”结果。
按授权系统类型应用筛选器
从“授权系统类型”下拉列表中,选择要使用的授权系统:“AWS”、“Azure”或“GCP”。
选择应用运行查询并显示所选的信息。
若要放弃更改,请选择“重置筛选器”。
按授权系统应用筛选器
从“授权系统类型”下拉列表中,选择要使用的授权系统:“AWS”、“Azure”或“GCP”。
从“授权系统”下拉列表中,从帐户和文件夹的列表中选择帐户。
选择应用运行查询并显示所选的信息。
选择“重置筛选器”以放弃变更。
后续步骤
- 若要查看活动资源,请参阅查看有关活动资源的分析信息。
- 若要查看给定用户的访问密钥的权限使用情况,请参阅查看有关访问密钥的分析信息。