Я создал пользовательское Macie оповещение для писем с 3 как минимум нет. совпадений и запрос как pii_types:"email".
Я положил 3 CSV-файла в S3 корзину для Macie для мониторинга - один файл с общим количеством 2 адресов электронной почты - все отдельные письма, второй с общим количеством 3 адресов электронной почты - два разных и третий файл содержит всего 4 адреса электронной почты - 3 разных письма.
Я пытался проверить, работает ли Macie с разными значениями или принять во внимание все записи. Я был удивлен, увидев 3 оповещения - по одному для каждого файла на вкладке «Предупреждения» Macie.
Это означает, что мое пользовательское оповещение basi c не сработало, и я настроил его с минимальным значением no. совпадений как 3.