Behebungsprotokolle in Trusted Remediator - AMS Accelerate-Benutzerhandbuch
Protokoll der BehebungselementeProtokoll zur automatisierten Ausführung von ProblembehebungenProtokoll der Mitgliedskonten

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Behebungsprotokolle in Trusted Remediator

Trusted Remediator erstellt Protokolle im JSON-Format und lädt sie auf Amazon Simple Storage Service hoch. Die Protokolldateien werden in einen von AMS erstellten und benannten S3-Bucket hochgeladen. ams-trusted-remediator-{your-account-id}-logs AMS erstellt den S3-Bucket im Delegated Administrator-Konto. Sie können die Protokolldateien importieren, QuickSight um benutzerdefinierte Behebungsberichte zu erstellen.

Weitere Informationen finden Sie unter Trusted Remediator-Integration mit QuickSight.

Protokoll der Behebungselemente

Trusted Remediator erstellt dasRemediation item log, wenn eine Behebung OpsItem erstellt wird. Dieses Protokoll enthält manuelle und automatisierte OpsItem Problembehebungen. OpsItem Sie können den verwendenRemediation item log, um den Überblick über alle Behebungen nachzuverfolgen.

Speicherort des Korrekturelementprotokolls für Compute Optimizer Optimizer-Empfehlungen

s3://ams-trusted-remediator-delegated-administrator-account-id-logs/compute_optimizer_remediation_items/remediation creation time in yyyy-mm-dd format/10 digits epoch time or unix timestamp-Trusted Advisor check ID- Resource ID.json

Speicherort für das Protokoll des Behebungselements für Prüfungen Trusted Advisor

s3://ams-trusted-remediator-delegated-administrator-account-id-logs/remediation_items/remediation creation time in yyyy-mm-dd format/10 digits epoch time or unix timestamp-Trusted Advisor check ID- Resource ID.json

URL der Beispieldatei für das Behebungselement

s3:///ams-trusted-remediator-111122223333-logs/remediation_items/2023-02-06/1675660464-DAvU99Dc4C-vol-00bd8965660b4c16d.json

Protokollformat für Compute Optimizer Remediation-Elemente

{
  "AccountID": "Account_ID",
  "ComputeOptimizerCheckID": "Compute Optimizer check ID",
  "ComputeOptimizerCheckName": "Compute Optimizer check name",
  "ResourceID": "Resource ID",
  "RemediationTime": Remediation creation time,
  "ExecutionMode": "Automated or Manual",
  "OpsItemID": "OpsItem ID"
}

Trusted Advisor Protokollformat für das Behebungselement

{
   "TrustedAdvisorCheckID": Trusted Advisor check ID,
   "TrustedAdvisorCheckName": Trusted Advisor check name,
   "TrustedAdvisorCheckResultTime": 10 digits epoch time or unix timestamp,
   "ResourceID": Resource ID,
   "RemediationTime": Remediation creation time,
   "ExecutionMode": Automated or Manual,
   "OpsItemID": OpsItem ID
}

Compute Optimizer Remediation-Artikelprotokollformat, Beispielinhalt

{
  "AccountID": "123456789012",
  "ComputeOptimizerCheckID": "compute-optimizer-ebs",
  "ComputeOptimizerCheckName": "EBS volumes",
  "ResourceID": "vol-1235589366f77aca7",
  "RemediationTime": 1755044783,
  "ExecutionMode": "Manual",
  "OpsItemID": "oi-b8888b38fe78"
}

Trusted Advisor Protokollformat des Behebungselements, Beispielinhalt

{
    "TrustedAdvisorCheckID": "DAvU99Dc4C", 
    "TrustedAdvisorCheckName": "Underutilized Amazon EBS Volumes",
    "TrustedAdvisorCheckResultTime": 1675614749,
    "ResourceID": "vol-00bd8965660b4c16d",
    "RemediationTime": 1675660464,
    "OpsItemID": "oi-cca5df7af718"
}

Protokoll zur Ausführung automatisierter Problembehebungen, Compute Optimizer und Trusted Advisor

Trusted Remediator erstellt dasAutomated remediation execution log, wenn ein automatisierter SSM-Dokumentenlauf abgeschlossen ist. Dieses Protokoll enthält SSM-Ausführungsdetails nur für die automatisierte Problembehebung. OpsItem Sie können diese Protokolldatei verwenden, um automatisierte Problembehebungen nachzuverfolgen.

Compute Optimizer — Speicherort des automatisierten Behebungsprotokolls

s3://ams-trusted-remediator-delegated-administrator-account-id-logs//remediation_executions/remediation creation time in yyyy-mm-dd format/10 digits epoch time or unix timestamp-Compute Optimizer recommendation ID.json

Trusted Advisor Speicherort des automatisierten Behebungsprotokolls

s3://ams-trusted-remediator-delegated-administrator-account-id-logs//remediation_executions/remediation creation time in yyyy-mm-dd format/10 digits epoch time or unix timestamp-Trusted Advisor check ID-Resource ID.json

Compute Optimizer — Beispiel für den Speicherort eines automatisierten Behebungsprotokolls

s3://ams-trusted-remediator-111122223333-logs/remediation_executions/2025-06-26/1750908858-123456789012-compute-optimizer-ec2-i-1235173471d2cd789.json

Trusted Advisor Beispiel für den Speicherort des automatisierten Behebungsprotokolls

s3://ams-trusted-remediator-111122223333-logs/remediation_executions/2023-02-06/1675660573-DAvU99Dc4C-vol-00bd8965660b4c16d.json

Format eines Beispielinhalts im Format eines automatisierten Behebungsprotokolls

{
    "OpsItemID": "oi-767c77e05301",
    "SSMExecutionID": "93d091b2-778a-4cbc-b672-006954d76b86",
    "SSMExecutionStatus": "Success"}

Protokoll der Mitgliedskonten

Trusted Remediator erstelltMember accounts log, wann Ihr Konto an- oder ausgegliedert wird. Sie können den verwendenMember accounts log, um die Konto-ID, den Onboarding-Status und die Ausführungszeit jedes Mitgliedskontos zu AWS-Regionen ermitteln.

Speicherort der Protokolle der Mitgliedskonten

s3://ams-trusted-remediator-delegated-administrator-account-id-logs/configuration_logs/member_accounts.json

URL der Beispieldatei für das Protokoll der Mitgliedskonten

s3://ams-trusted-remediator-111122223333-logs/configuration_logs/member_accounts.json

Protokollformat für Mitgliedskonten

{
    "delegated_administrator_account_id": Delegated Administrator account id,
    "appconfig_configuration_region": Trusted Remediator AppConfig Region,
    "member_accounts": [
        {
            "account_id": Member account id
            "account_partition": Member account partition (for example, aws),
            "regions": [
                {
                    "execution_time": Remediation execution time in cron schedule expression,
                    "execution_timezone": Timezone for the remediation execution time,
                    "region_name": AWS-Region name
                }
                ...
            ]
        }
        ...
    ],
    "updated_at": Log update time,
}

Beispielinhalt im Protokollformat für Mitgliedskonten

{
    "delegated_administrator_account_id": "111122223333",
    "appconfig_configuration_region": "ap-southeast-2",
    "member_accounts": [
        {
            "account_id": "222233334444",
            "account_partition": "aws",
            "regions": [
                {
                    "execution_time": "0 9 * * 6",
                    "execution_timezone": "Australia/Sydney",
                    "region_name": "ap-southeast-2"
                },
                {
                    "execution_time": "0 5 * * 7",
                    "execution_timezone": "UTC",
                    "region_name": "us-east-1"
                }
            ]
        },
        {
            "account_id": "333344445555",
            "account_partition": "aws",
            "regions": [
                {
                    "execution_time": "0 1 * * 5",
                    "execution_timezone": "Asia/Seoul",
                    "region_name": "ap-northeast-2"
                }
            ]
        }
    ],
    "updated_at": "1730869607"
}