Amazon Inspector のスキャンステータスを EC2 インスタンスごとに確認する方法を教えてください

# コマンド例
$ aws inspector2 list-coverage --filter-criteria '{"resourceId": [{"comparison": "EQUALS", "value": "<インスタンス ID>"}]}'

# 結果例
{
    "coveredResources": [
        {
            "accountId": "XXXXXXXXXXXX",
            "lastScannedAt": "YYYY-MM-DDTHH:MM:SS+00:00",
            "resourceId": "i-XXXXXXXXXXXXXXXXX",
            "resourceMetadata": {
                "ec2": {
                    "amiId": "ami-XXXXXXXXXXXXXXXXX",
                    "platform": "LINUX",
                    "tags": {
                        "Name": "ec2-test"
                    }
                }
            },
            "resourceType": "AWS_EC2_INSTANCE",
            "scanMode": "EC2_SSM_AGENT_BASED",
            "scanStatus": {
                "reason": "EC2_INSTANCE_STOPPED",
                "statusCode": "INACTIVE"
            },
            "scanType": "PACKAGE"
        }
    ]
}