Condividi tramite

Visualizzare informazioni analitiche sulle funzioni serverless

  • Articolo

Il dashboard di Analisi in Gestione autorizzazioni raccoglie informazioni dettagliate, analizza, report e visualizza i dati su tutti i tipi di identità. Gli amministratori di sistema possono usare le informazioni per prendere decisioni informate sulla concessione delle autorizzazioni e ridurre il rischio di autorizzazioni inutilizzate per:

  • Utenti: tiene traccia delle autorizzazioni assegnate e dell'utilizzo di varie identità.
  • Gruppi: tiene traccia delle autorizzazioni assegnate e dell'utilizzo del gruppo e dei membri del gruppo.
  • Risorse attive: tiene traccia delle risorse attive (usate negli ultimi 90 giorni).
  • Attività attive: tiene traccia delle attività attive (eseguite negli ultimi 90 giorni).
  • Chiavi di accesso: tiene traccia dell'utilizzo delle autorizzazioni delle chiavi di accesso per un determinato utente.
  • Funzioni serverless: tiene traccia delle autorizzazioni assegnate e dell'utilizzo delle funzioni serverless.

Questo articolo descrive come visualizzare l'analisi dell'utilizzo sulle funzioni serverless.

Creare una query per visualizzare le funzioni serverless

Quando si seleziona Funzioni serverless, il dashboard di Analisi offre una panoramica generale delle attività usate da varie identità.

  1. Nel dashboard principale di Analytics selezionare Funzioni serverless dall'elenco a discesa nella parte superiore della schermata.

    I componenti seguenti costituiscono il dashboard funzioni serverless:

    • Tipo di sistema di autorizzazione: selezionare l'autorizzazione da usare: Amazon Web Services (AWS), Microsoft Azure o Google Cloud Platform (GCP).
    • Sistema di autorizzazione: selezionare da un elenco di account e cartelle.
    • Ricerca: immettere i criteri per trovare attività specifiche.

  2. Selezionare Applica per visualizzare i criteri selezionati.

    Selezionare Reimposta filtro per rimuovere le modifiche.

Visualizzare i risultati della query

Nella tabella Funzioni serverless vengono visualizzati i risultati della query.

  • Nome funzione: fornisce il nome della funzione serverless.
    • Per visualizzare i dettagli su una funzione serverless, selezionare la freccia giù a sinistra del nome della funzione.
  • Un'icona Tipo di funzione viene visualizzata a sinistra del nome della funzione per descrivere il tipo di funzione serverless, ad esempio la funzione Lambda.
  • Permission Creep Index (PCI): fornisce le informazioni seguenti:
    • Indice: valore numerico assegnato a PCI.
    • Da: quanti giorni il valore PCI è stato a livello visualizzato.
  • Attività: visualizza il numero di attività concesse ed eseguite .
  • Risorse: numero di risorse usate.
  • Ultima attività: data dell'ultimo accesso alla funzione.
  • Selezionare i puntini di sospensione (...), quindi selezionare Tag per aggiungere un tag.

Aggiungere un tag a una funzione serverless

  1. Selezionare i puntini di sospensione (...) e selezionare Tag.
  2. Nell'elenco a discesa Seleziona un tag selezionare un tag.
  3. Per creare un tag personalizzato selezionare Nuovo tag personalizzato, aggiungere un nome di tag e quindi selezionare Crea.
  4. Nella casella Valore (facoltativo) immettere un valore.
  5. Selezionare i puntini di sospensione (...) per selezionare Opzioni di salvataggio avanzate e quindi selezionare Salva.
  6. Per aggiungere il tag alla funzione serverless, selezionare Aggiungi tag.

Visualizzare informazioni dettagliate su una funzione serverless

  1. Selezionare la freccia giù a sinistra del nome della funzione per visualizzare quanto segue:

    • Elenco di attività organizzate in base a Usato e Inutilizzato.
    • Versioni, se è disponibile una versione.

  2. Selezionare la freccia a sinistra del nome dell'attività per visualizzare i dettagli sull'attività.

  3. Selezionare Informazioni (i) per visualizzare l'ultimo utilizzo dell'attività.

  4. Nell'elenco a discesa Attività selezionare Tutte le attività, Attività ad alto rischio ed Elimina attività.

Applicare filtri alla query

È possibile filtrare i risultati delle funzioni serverless in base al tipo di sistema di autorizzazione e al sistema di autorizzazione.

Applicare filtri per tipo di sistema di autorizzazione

  1. Nell'elenco a discesa Tipo di sistema di autorizzazione selezionare il sistema di autorizzazione che si vuole usare: AWS, Azure o GCP.

  2. Selezionare Applica per eseguire la query e visualizzare le informazioni selezionate.

    Selezionare Reimposta filtro per rimuovere le modifiche.

Applicare filtri in base al sistema di autorizzazione

  1. Nell'elenco a discesa Tipo di sistema di autorizzazione selezionare il sistema di autorizzazione che si vuole usare: AWS, Azure o GCP.

  2. Nell'elenco a discesa Sistema di autorizzazione selezionare account da un elenco di account e cartelle.

  3. Selezionare Applica per eseguire la query e visualizzare le informazioni selezionate.

    Selezionare Reimposta filtro per rimuovere le modifiche.

Passaggi successivi