通过

查看有关无服务器功能的分析信息

  • 项目

权限管理中的“分析”仪表板收集有关所有标识类型的详细信息并分析、报告和可视化相关数据。 系统管理员可以使用这些信息来做出有关授予权限的明智决策，并降低对未使用权限的风险：

  • 用户：跟踪分配的权限和各种标识的使用情况。
  • 组：跟踪组和组成员的已分配权限和使用情况。
  • 活动资源：跟踪（过去 90 天使用的）活动资源。
  • 活动任务：跟踪（过去 90 天内执行的）活动任务。
  • 访问密钥：跟踪给定用户的访问密钥的权限使用情况。
  • 无服务器函数：跟踪无服务器函数的已分配权限和使用情况。

本文介绍如何查看有关无服务器函数的使用情况分析。

创建查询以查看无服务器函数

选择“无服务器函数”时，“分析”仪表板会提供各种标识使用的任务的简要概述。

  1. 在主“分析”仪表板上，从屏幕顶部的下拉列表中选择“无服务器函数”。

    以下组件构成“无服务器函数”仪表板：

    • 授权系统类型：选择要使用的授权：Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform (GCP)。
    • 授权系统：从帐户和文件夹的列表中进行选择。
    • 搜索：输入用于查找特定任务的条件。

  2. 若要显示所选的条件，请选择“应用”。

    若要放弃更改，请选择“重置筛选器”。

查看查询结果

“无服务器函数”表显示查询结果。

  • 函数名称：提供无服务器函数的名称。
    • 若要查看有关无服务器函数的详细信息，请选择函数名称左侧的向下箭头。
  • 函数名称左侧会显示“函数类型”图标，用于描述无服务器函数的类型（例如 Lambda 函数）。
  • 权限蠕变指数 (PCI)：提供以下信息：
    • 指数：分配给 PCI 的数值。
    • 时长：PCI 值处于显示级别的天数。
  • 任务：显示已授予和已执行任务的数目。
  • 资源：已使用的资源数。
  • 上次活动日期：上次访问函数的日期。
  • 选择省略号 (...)，然后选择“标记”来添加标记。

将标记添加到无服务器函数

  1. 选择省略号 (...) 并选择“标记”。
  2. 从“选择标记”下拉列表中，选择一个标记。
  3. 若要创建自定义标记，请选择“新建自定义标记”，添加标记名称，然后选择“创建”。
  4. 在“值(可选)”框中，输入一个值。
  5. 选择省略号 (...) 以选择“高级保存”选项，然后选择“保存”。
  6. 若要将标记添加到无服务器函数，请选择“添加标记”。

查看有关无服务器函数的详细信息

  1. 选择函数名称左侧的向下箭头以显示以下内容：

    • 按“已使用”和“未使用”组织的任务列表。
    • 版本（如果有可用版本）。

  2. 选择任务名称左侧的箭头以查看有关该任务的详细信息。

  3. 选择“信息”(i) 查看上次使用任务的时间。

  4. 从“任务”下拉列表中，选择“所有任务”、“高风险任务”和“删除任务”。

向查询应用筛选器

可以按“授权系统类型”和“授权系统”筛选“无服务器函数”结果。

按授权系统类型应用筛选器

  1. 从“授权系统类型”下拉列表中，选择要使用的授权系统：“AWS”、“Azure”或“GCP”。

  2. 选择应用运行查询并显示所选的信息。

    若要放弃更改，请选择“重置筛选器”。

按授权系统应用筛选器

  1. 从“授权系统类型”下拉列表中，选择要使用的授权系统：“AWS”、“Azure”或“GCP”。

  2. 从“授权系统”下拉列表中，从帐户和文件夹的列表中选择帐户。

  3. 选择应用运行查询并显示所选的信息。

    选择“重置筛选器”以放弃变更。

后续步骤