

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 設定 CPU 和記憶體監控
<a name="runtime-monitoring-setting-cpu-mem-monitoring"></a>

啟用執行期監控並評估叢集的涵蓋範圍狀態為**良好**之後，您可以設定和檢視洞見指標。

下列主題可協助您評估部署的代理程式如何針對 GuardDuty 代理程式的 CPU 和記憶體限制執行。

## 在 Amazon ECS 叢集上設定監控
<a name="ecs-runtime-cpu-memory-monitoring-agent"></a>

*Amazon CloudWatch 使用者指南*中的下列步驟可協助您評估部署的代理程式如何針對 GuardDuty 代理程式的 CPU 和記憶體限制執行：

1. [在 Amazon ECS 上設定 Container Insights 以取得叢集和服務層級指標](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/deploy-container-insights-ECS-cluster.html)

1. [Amazon ECS Container Insights 指標](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Container-Insights-metrics-ECS.html)

## 在 Amazon EKS 叢集上設定監控
<a name="eks-runtime-cpu-memory-monitoring-agent"></a>

部署 GuardDuty 安全代理程式並評估叢集的涵蓋範圍狀態為**良好**之後，您就可以設定和檢視容器洞見指標。

**評估安全代理程式的效能**  

1. 《[Amazon CloudWatch 使用者指南》中的在 Amazon EKS 和 Kubernetes 上設定 Container Insights](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/deploy-container-insights-EKS.html) *Amazon CloudWatch *

1. 《[Amazon CloudWatch 使用者指南》中的 Amazon EKS 和 Kubernetes Container Insights 指標](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Container-Insights-metrics-EKS.html) *Amazon CloudWatch *

**使用安全代理程式 v1.5.0 及更高版本管理效能**  
使用安全代理程式 v[1.5.0 及更高](https://docs.aws.amazon.com/guardduty/latest/ug/runtime-monitoring-agent-release-history.html#eks-runtime-monitoring-agent-release-history)版本時，當洞見指出相關聯的 GuardDuty 代理程式正在達到指派的限制時，您可以設定特定參數。如需詳細資訊，請參閱[設定 EKS 附加元件參數](guardduty-configure-security-agent-eks-addon.md)。