檢視無伺服器函式相關分析資訊
權限管理中的 [分析] 儀表板會收集有關所有身分識別類型的詳細資訊,並分析、報告和視覺化相關資料。 系統管理員可以使用這些資訊,針對授與權限做出明智決策,並降低下列項目的未使用權限風險:
- 使用者:追蹤各種身分識別的指派權限和使用方式。
- 群組:追蹤群組和群組成員的指派權限和使用方式。
- 使用中資源:追蹤使用中的資源 (過去 90 天內使用過)。
- 作用中工作:追蹤作用中的工作 (過去 90 天內執行過)。
- 存取金鑰:追蹤指定使用者存取金鑰的權限使用方式。
- 無伺服器函式:追蹤無伺服器函式的指派權限和使用方式。
本文說明如何檢視無伺服器函式的使用情況分析。
建立查詢以檢視無伺服器函式
當您選取 [無伺服器函式],分析儀表板會顯示各種身分識別所使用工作的高層級概觀。
在主要分析儀表板上,從畫面頂端的下拉式清單中選取 [無伺服器函式]。
無伺服器函式儀表板由下列元件組成:
- 授權系統類型:選取您想要使用的授權:Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform (GCP)。
- 授權系統:從帳戶 [清單] 和 [資料夾] 中選取。
- 搜尋:輸入條件以尋找特定工作。
選取 [套用] 以顯示您所選的條件。
選取 [重設篩選條件] 以捨棄您的變更。
檢視您的查詢結果
無伺服器函式資料表會顯示查詢的結果。
- 函式名稱:提供無伺服器函式的名稱。
- 若要檢視無伺服器函式的詳細資料,請選取函式名稱左邊的向下箭號。
- 函式類型圖示會顯示在函式名稱左邊,以描述無伺服器函式的類型,例如 Lambda 函式。
- 權限蔓延指標 (PCI) :提供下列資訊:
- 指標:指派給 PCI 的數值。
- 自:PCI 值在顯示層級的天數。
- 工作:顯示已授與和已執行的工作數目。
- 資源:使用的資源數目。
- 上次活動開啟時間:上次存取函式的日期。
- 選取省略號 (...),然後選取 [標籤] 以新增標籤。
將標籤新增至無伺服器函式
- 選取省略號 (...),然後選取 [標籤]。
- 從 [選取標籤] 下拉式清單中,選取標籤。
- 若要建立自訂標籤,請選取 [新增自訂標籤],新增標籤名稱,然後選取 [建立]。
- 在 [數值 (選擇性)] 方塊中,輸入值。
- 選取省略符號 (...) 以選取 [進階儲存] 選項,然後選取 [儲存]。
- 若要將標籤新增至無伺服器函式,請選取 [新增標籤]。
檢視無伺服器函式的詳細資訊
選取函式名稱左邊的向下箭號,以顯示下列內容:
- 依已使用和未使用分類的工作清單。
- 如果版本可用,則會顯示版本。
選取工作名稱左邊的箭號,以檢視工作的詳細資料。
選取 [資訊 (i)],以檢視上次使用工作的時間。
從 [工作] 下拉式清單中,選取 [所有工作]、[高風險工作] 和 [刪除工作]。
將篩選套用於您的查詢
您可以依授權系統類型和授權系統篩選無伺服器函式結果。
依授權系統類型套用篩選條件
從 [授權系統類型] 下拉式清單中,選取您想要使用的授權系統:AWS、Azure 或 GCP。
選取 [套用] 以執行查詢並顯示所選資訊。
選取 [重設篩選條件] 以捨棄您的變更。
依授權系統套用篩選條件
從 [授權系統類型] 下拉式清單中,選取您想要使用的授權系統:AWS、Azure 或 GCP。
從 [授權系統] 下拉式清單中,從帳戶 [清單] 和 [資料夾] 中選取帳戶。
選取 [套用] 以執行查詢並顯示所選資訊。
選取 [重設篩選條件] 以捨棄您的變更。
下一步
- 若要檢視使用中的資源,請參閱檢視使用中資源相關分析資訊。
- 若要檢視指定使用者存取金鑰的權限使用方式,請參閱檢視存取金鑰的分析資訊。