Claude Compliance Collector CloudFormation 模板中所有必需和可選參數的參考資料。
必填參數
| 參數 | 類型 | 說明 |
AnthropicComplianceKey |
字串
|
Anthropic 合規存取金鑰具有
read:compliance_activities 和 read:compliance_user_data 範圍。該值在 AWS Console 中被遮蔽,並以加密形式儲存在 Secrets Manager 中。 |
VisionOneAIGuardKey |
字串
|
TrendAI Vision One™ 具有「AI Guard - Call detection API」權限的 API 金鑰。該值在 AWS Console 中被隱藏,並以加密形式儲存在 Secrets Manager 中。
|
VisionOneBaseUrl |
字串
|
TrendAI Vision One™ 區域 API 基本 URL(例如,
https://api.xdr.trendmicro.com)。請參閱 Claude Compliance Collector 先決條件 以獲取所有區域值。 |
選擇性參數 — 常見配置
這些參數最有可能需要針對您的部署進行調整。所有其他可選參數使用內部預設值,這些預設值適用於大多數部署,無需更改。
| 參數 | 預設 | 限制 | 說明 |
TMV1ApplicationName |
claude-compliance-collector |
最多 64 個字元
|
在
TMV1-Application-Name 標頭中發送的應用程式名稱至 TrendAI Vision One™。此名稱會顯示在 AI Guard 資訊中心中,並用於篩選特定收集器的檢測。 |
排程偏移小時 |
0 |
最小值:0,最大值:23
|
掃瞄間隔內的小時偏移量,排程在此時間觸發。必須小於
ScanIntervalHours。TrendAI 建議在不同的部署中使用不同的值以分散 TrendAI Vision One™ 負載。 |
ScheduleOffsetMinutes |
0 |
最小值:0,最大值:57
|
排程觸發的每小時分鐘偏移量。結合
ScheduleOffsetHours,在預設的四小時間隔內提供最多240個不同的觸發時間槽。 |
排程時區 |
UTC |
有效的 IANA 時區
|
用於解釋時間表的時區。
|
選擇性參數 — 進階
這些參數是內部配置值,默認設置適用於大多數部署。TrendAI 建議除非有特定原因,否則保持其默認值。
| 參數 | 預設 | 限制 | 說明 |
掃描間隔小時 |
4 |
允許:1、2、3、4、6、8、12、24
|
排程執行之間的間隔小時數和聊天處理視窗大小。限制為24的因數,以確保每日均勻覆蓋。
|
活動掃描窗口小時 |
8 |
最小值:4,最大值:168
|
在發現聊天 ID 時掃瞄活動記錄的歷史時數。必須大於或等於
ScanIntervalHours。 |
ChunkSizeChars |
10240 |
最小值:256,最大值:50000
|
發送至AI Guard的每個區塊的最大字元數。
|
區塊重疊 |
0.15 |
最小值:0.0,最大值:0.5
|
連續區塊之間的重疊比例。預設的 15% 重疊可確保區塊邊界的上下文連續性。
|
批次發布大小 |
100 |
最小值:1,最大值:500
|
ListActivities 函數將每個 SQS 訊息中打包的聊天 ID 數量。
|
最大重試次數 |
3 |
最小值:0,最大值:10
|
在暫時性故障的最大重試次數達到後,聊天將被記錄為
exhausted_retries並丟棄。 |
最大消費者並行度 |
5 |
最小值:2,最大值:1000
|
並行處理聊天 Lambda 調用。AWS 對於 SQS 觸發的 Lambda 強制要求至少兩個。
|
日誌保留天數 |
30 |
—
|
CloudWatch Logs 保留期限(以天為單位)。
|
