Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Profilfenster von Detective anzeigen und mit ihnen interagieren
Jedes Entitätsprofil auf der Amazon-Detective-Konsole besteht aus einer Reihe von Profilbereichen. Ein Profilbereich ist eine Visualisierung, die allgemeine Details enthält oder bestimmte Aktivitäten hervorhebt, die mit einer Entität verbunden sind. In Profilbereichen werden verschiedene Arten von Visualisierungen verwendet, um verschiedene Arten von Informationen darzustellen. Sie können auch Links zu zusätzlichen Details oder zu anderen Profilen enthalten.
Jeder Profilbereich soll Analysten dabei helfen, Antworten auf spezifische Fragen zu Unternehmen und den damit verbundenen Aktivitäten zu finden. Anhand der Antworten auf diese Fragen lässt sich schlussfolgern, ob die Aktivität eine echte Bedrohung darstellt.
In Profilbereichen werden verschiedene Arten von Visualisierungen verwendet, um verschiedene Arten von Informationen darzustellen.
## Arten von Informationen in einem Profilbereich
Profilbereiche enthalten in der Regel die folgenden Datentypen.
| Datentyp des Bereichs | Beschreibung |
| --- | --- |
| Allgemeine Informationen zu einer Erkenntnis oder Entität | Der einfachste Bereichstyp bietet einige grundlegende Informationen zu einer Entität. Zu den in einem Informationsbereich enthaltenen Informationen gehören beispielsweise die Kennung, der Name, der Typ und das Erstellungsdatum. ![\[Beispiel für einen Profilbereich, der allgemeine Informationen über eine Entität enthält.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_item_details.png) Die meisten Entitätsprofile enthalten einen Informationsbereich für diese Entität. |
| Allgemeine Übersicht der Aktivitäten im Laufe der Zeit | Zeigt eine Übersicht der Aktivitäten einer Entität im Zeitverlauf an. Diese Art von Bereich bietet einen Gesamtüberblick darüber, wie sich eine Entität während des Zeitbereichs verhält. ![\[Beispiel für einen Profilbereich, das einen Überblick über die Aktivitäten einer Entität im Zeitverlauf enthält.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_activity_summary.png) Hier finden Sie einige Beispiele für zusammenfassende Daten, die in den Profilbereichen von Detective bereitgestellt werden: [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/profile-panels.html) |
| Übersicht der Aktivitäten, gruppiert nach Werten | Zeigt eine Übersicht der Aktivitäten für eine Entität an, gruppiert nach bestimmten Werten. Sie können diese Art von Profilfenster im Profil einer EC2 Instanz sehen. Im Profilbereich wird das durchschnittliche Volumen der VPC Datenflüsse zu und von einer EC2 Instanz für allgemeine Ports angezeigt, die bestimmten Arten von Diensten zugeordnet sind. ![\[Beispiel für einen Profilbereich mit einer Übersicht der Aktivitäten, gruppiert nach bestimmten Werten.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_grouped_summary.png) |
| Aktivität, die erst während des Zeitbereichs gestartet wurde | Während einer Untersuchung ist es wichtig zu sehen, welche Aktivität erst in einem bestimmten Zeitraum stattgefunden hat. Gibt es beispielsweise API Anrufe, geografische Standorte oder Benutzeragenten, die zuvor noch nicht gesehen wurden? ![\[Beispiel für einen Profilbereich, in dem Aktivitäten hervorgehoben werden, die vor dem Zeitbereich nicht beobachtet wurden.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_newly_observed.png) Befindet sich das Verhaltensdiagramm noch im Trainingsmodus, zeigt der Profilbereich eine Benachrichtigung an. Die Meldung wird entfernt, wenn das Verhaltensdiagramm Daten für mindestens zwei Wochen gesammelt hat. Weitere Informationen zum Trainingsmodus finden Sie unter [Einarbeitungszeit für neue Verhaltensdiagramme von Detektiven](detective-data-training-period.md). |
| Aktivität, die sich während des Gültigkeitszeitraums erheblich geändert hat | Ähnlich wie in den neuen Aktivitätsbereiche können auch in Profilbereichen Aktivitäten angezeigt werden, die sich während des Gültigkeitszeitraums erheblich geändert haben. Zum Beispiel könnte ein Benutzer regelmäßig ein paar Mal pro Woche einen bestimmten API Anruf tätigen. Wenn derselbe Benutzer plötzlich mehrmals an einem Tag denselben Aufruf tätigt, kann dies ein Hinweis auf böswillige Aktivitäten sein. ![\[Beispiel für einen Profilbereich, in dem Aktivitäten angezeigt werden, die sich während des Gültigkeitszeitraums erheblich geändert haben.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_changed_activity.png) Befindet sich das Verhaltensdiagramm noch im Trainingsmodus, zeigt der Profilbereich eine Benachrichtigung an. Die Meldung wird entfernt, wenn das Verhaltensdiagramm Daten für mindestens zwei Wochen gesammelt hat. Weitere Informationen zum Trainingsmodus finden Sie unter [Einarbeitungszeit für neue Verhaltensdiagramme von Detektiven](detective-data-training-period.md). |
# Arten von Visualisierungen in Profilbereichen
Der Inhalt des Profilbereichs kann eine der folgenden Formen annehmen.
| Art der Visualisierung | Beschreibung |
| --- | --- |
| Schlüssel-Wert-Paare | Die einfachste Art der Visualisierung ist eine Reihe von Schlüssel-Wert-Paaren. Ein Feld mit Befund- oder Entitätsinformationen ist das gängigste Beispiel für einen Schlüssel-Wert-Paar-Bereich. ![\[Beispiel für einen Profilbereich mit Schlüssel-Wert-Paaren.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_key_value.png) Schlüssel-Wert-Paare können auch verwendet werden, um zusätzliche Informationen zu anderen Bereichstypen hinzuzufügen. Wenn es sich bei einem Wert um einen Kennzeichner einer Entität handelt, können Sie in einem Bereich mit Schlüssel-Wert-Paaren zu ihrem Profil wechseln. |
| Tabelle | Eine Tabelle ist eine einfache mehrspaltige Liste von Elementen. ![\[Beispiel für einen Profilbereich mit einer einfachen Tabelle.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_table.png) Sie können die Tabelle sortieren, filtern und durchblättern. Sie können die Anzahl der Einträge ändern, die auf jeder Seite angezeigt werden sollen. Siehe [Festlegen der Einstellungen für einen Profilbereich](profile-panel-preferences.md). Wenn ein Wert in der Tabelle ein Bezeichner einer Entität ist, können Sie zu ihrem Profil wechseln. |
| Zeitplan | Eine Zeitleistenvisualisierung zeigt einen aggregierten Wert für definierte Intervalle im Zeitverlauf. ![\[Beispiel für einen Profilbereich mit Zeitleisten.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_timeline.png) In der Zeitleiste wird der aktuelle Zeitbereich hervorgehoben und zusätzliche Peripheriezeit vor und nach der Gültigkeitsdauer berücksichtigt. Die Peripheriezeit bietet den Kontext für die Aktivität im Zeitbereich. Zeigen Sie mit der Maus auf ein Zeitintervall, um eine Übersicht der Daten für dieses Zeitintervall anzuzeigen. |
| Erweiterbare Tabelle | Eine erweiterbare Tabelle kombiniert Tabellen und Zeitleisten. ![\[Beispiel für einen Profilbereich mit einer erweiterbaren Tabelle.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_expandable_table.png) Die Visualisierung beginnt als Tabelle. Sie können die Tabelle sortieren, filtern und durchblättern. Sie können die Anzahl der Einträge ändern, die auf jeder Seite angezeigt werden sollen. Siehe [Festlegen der Einstellungen für einen Profilbereich](profile-panel-preferences.md). Sie können dann jede Zeile erweitern, um eine für diese Zeile spezifische Zeitleistenvisualisierung anzuzeigen. |
| Balkendiagramm | Ein Balkendiagramm zeigt Werte, die auf Gruppierungen basieren. Je nach Diagramm können Sie einen Balken auswählen, um eine Zeitleiste verwandter Aktivitäten anzuzeigen. ![\[Beispiel für einen Profilbereich mit einem Balkendiagramm.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_bar_chart.png) |
| Geolokalisierungsdiagramm | In einem Geolokalisierungsdiagramm wird eine Karte angezeigt, die so gekennzeichnet ist, dass Daten anhand der geografischen Position hervorgehoben werden. Darauf kann eine Tabelle mit Details zu einzelnen Geolocations folgen. ![\[Beispiel für einen Profilbereich mit einem Geolocation-Diagramm.\]](http://docs.aws.amazon.com/de_de/detective/latest/userguide/images/screen_profile_panel_geolocation.png) Beachten Sie, dass Detective bei der Verarbeitung eingehender geografischer Daten die Breiten- und Längengrade auf eine einzige Dezimalstelle rundet. |
## Hinweise zum Inhalt des Profilfensters
Achten Sie beim Anzeigen des Inhalts eines Profilbereichs auf Folgendes:
****Warnung vor ungefähren Zähldaten****
Diese Warnung weist darauf hin, dass Elemente mit extrem niedriger Anzahl aufgrund der Menge der entsprechenden Daten nicht angezeigt werden.
Um eine absolut genaue Zählung zu gewährleisten, reduzieren Sie die Datenmenge. Der einfachste Weg, dies zu tun, besteht darin, die Dauer der Datenerhebung zu reduzieren. Siehe [Verwaltung des Zeitbereichs](scope-time-managing.md).
****Rundung für geografische Standorte****
Detective rundet alle Breiten- und Längengrade auf eine einzige Dezimalstelle ab.
**Änderungen an der Art und Weise, wie Detective API Anrufe darstellt**
Ab dem 14. Juli 2021 verfolgt Detective den Dienst, der jeden API Anruf getätigt hat. Immer wenn Detective eine API Methode anzeigt, wird auch der zugehörige Dienst angezeigt. In Profilfenstern, in denen Informationen zu API Aufrufen angezeigt werden, sind die Aufrufe immer nach dem Dienst gruppiert. Für Daten, die Detective vor diesem Datum aufgenommen hat, wird der Dienstname als **Unbekannter Dienst** aufgeführt.
Ebenfalls ab dem 14. Juli 2021 werden in den Aktivitätsdetails für Konten und Rollen im Bereich Profil für das **gesamte API Anrufvolumen** nicht mehr die Daten AKID der Ressource angezeigt, die den Anruf getätigt hat. Für Konten zeigt Detective die ID des Prinzipals (Benutzer oder Rolle) an, der den Aufruf getätigt hat. Für Rollen zeigt Detective die ID der Rollen-Sitzung an. Für Daten, die Detective vor dem 14. Juli 2021 aufgenommen hat, wird der Kennzeichner als **Unbekannte Ressource** aufgeführt.
Bei Profilfenstern, in denen eine Liste von API Anrufen angezeigt wird, wird in der zugehörigen Zeitleiste der Zeitraum hervorgehoben, in dem dieser Übergang stattgefunden hat. Das Highlight beginnt am 14. Juli 2021 und endet, wenn das Update vollständig in Detective propagiert wurde.
# Festlegen der Einstellungen für einen Profilbereich
Bei Profilfenstern können Sie die Anzahl der Zeilen, die auf jeder Seite in den Profilfenstern angezeigt werden, anpassen und die Einstellung für das Zeitstempelformat konfigurieren.
## Einstellung der Tabellenlänge
Für Profilbereiche, die Tabellen oder erweiterbare Tabellen enthalten, können Sie die Anzahl der Zeilen konfigurieren, die auf jeder Seite angezeigt werden sollen.
Legen Sie Ihre Präferenz für die Anzahl der Einträge auf jeder Seite fest.
1. Öffnen Sie die Amazon Detective-Konsole unter [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/).
1. Wählen Sie im Detective-Navigationsbereich unter **Einstellungen** die Option **Präferenzen** aus.
1. Klicken Sie auf der Seite **Einstellungen** unter **Tabellenlänge** auf **Bearbeiten**.
1. Wählen Sie die Anzahl der Tabellenzeilen aus, die Sie auf jeder Seite anzeigen möchten.
1. Wählen Sie **Speichern**.
## Festlegen des Zeitstempelformats
Für Profilfenster können Sie die Einstellung für das Zeitstempelformat konfigurieren, die auf alle Zeitstempel für jeden IAM Benutzer oder jede IAM Rolle in Detective angewendet wird.
**Anmerkung**
Die Einstellung für das Zeitstempelformat wird nicht auf das gesamte Konto angewendet. AWS
Legen Sie die Präferenz für den Zeitstempel fest.
1. Öffnen Sie die Amazon Detective-Konsole unter [https://console.aws.amazon.com/detective/](https://console.aws.amazon.com/detective/).
1. Wählen Sie im Detective-Navigationsbereich unter **Einstellungen** die Option **Präferenzen** aus.
1. Auf der Seite **Einstellungen** können Sie unter **Zeitstempeleinstellungen** die bevorzugte Anzeige für alle Zeitstempel anzeigen und ändern.
1. Standardmäßig ist das Zeitstempelformat auf UTC eingestellt. Klicken Sie auf **Bearbeiten**, um Ihre lokale Zeitzone auszuwählen.
Beispiel:
**Example**
UTC- 20.09.22 16:39 UTC
Lokal - 20.09.2022 9:39 (- 07:00) UTC
1. Wählen Sie **Save (Speichern)** aus.