Einloggen und Überwachen AWS Systems Manager

CloudTrail enthält eine Aufzeichnung der Aktionen, die von einem Benutzer, einer Rolle oder einem AWS-Service Benutzer ausgeführt wurdenSystems Manager. Anhand der gesammelten Informationen können Sie ermitteln CloudTrail, an welche Anfrage gestellt wurdeSystems Manager, die IP-Adresse, von der aus die Anfrage gestellt wurde, wer die Anfrage gestellt hat, wann sie gestellt wurde, und weitere Details. Weitere Informationen finden Sie unter Protokollierung AWS Systems Manager API-Aufrufe mit AWS CloudTrail.

Mithilfe von CloudWatch Amazon-Alarmen beobachten Sie eine einzelne Metrik über einen Zeitraum, den Sie für Ihre Amazon Elastic Compute Cloud (Amazon EC2) -Instances und andere Ressourcen angeben. Wenn die Metrik einen bestimmten Schwellenwert überschreitet, wird eine Benachrichtigung an ein Thema oder AWS Auto Scaling eine Richtlinie von Amazon Simple Notification Service (Amazon SNS) gesendet. CloudWatch Alarme lösen keine Aktionen aus, weil sie sich in einem bestimmten Zustand befinden. Der Status muss sich stattdessen geändert haben und für eine festgelegte Anzahl an Zeiträumen aufrechterhalten worden sein. Weitere Informationen finden Sie im CloudWatch Amazon-Benutzerhandbuch unter Verwenden von CloudWatch Amazon-Alarmen.

CloudWatch Dashboards sind anpassbare Startseiten in der CloudWatch Konsole, mit denen Sie Ihre Ressourcen in einer einzigen Ansicht überwachen können, auch die Ressourcen, die auf verschiedene Bereiche verteilt sind. AWS-Regionen Sie können CloudWatch Dashboards verwenden, um benutzerdefinierte Ansichten der Metriken und Alarme für Ihre AWS Ressourcen zu erstellen. Weitere Informationen finden Sie unter Verwenden von CloudWatch Amazon-Dashboards, die von Systems Manager gehostet werden.

Mithilfe von Amazon können Sie Regeln konfigurieren EventBridge, um Sie auf Änderungen an Systems Manager Ressourcen aufmerksam zu machen und anhand des Inhalts dieser Ereignisse anzuweisen, Maßnahmen EventBridge zu ergreifen. EventBridge bietet Unterstützung für mehrere Ereignisse, die von verschiedenen Systems Manager Tools ausgelöst werden. Weitere Informationen finden Sie unter Überwachung von Systems Manager Manager-Ereignissen mit Amazon EventBridge.

SSM Agent schreibt Informationen zu Ausführungen, geplanten Aktionen, Fehlern und dem Zustandsstatus in Protokolldateien auf jedem Knoten. Sie können Protokolldateien anzeigen, indem Sie sich manuell mit einem Knoten verbinden. Wir empfehlen, Agenten-Protokolldaten zur Analyse automatisch an eine Protokollgruppe in CloudWatch Logs zu senden. Weitere Informationen erhalten Sie unter Node-Logs an Unified CloudWatch Logs senden (CloudWatch Agent) und Anzeige SSM-Agent Protokolle.

Sie können Compliance verwenden, um Ihre Flotte verwalteter Knoten auf Patch-Konformität und Konfigurationsinkonsistenzen zu überprüfen. Sie können Daten von mehreren Knoten sammeln und aggregieren AWS-Konten und AWS-Regionen dann einen Drilldown zu bestimmten Ressourcen durchführen, die nicht den Anforderungen entsprechen. Standardmäßig zeigt Compliance in Patch Manager einem Tool aktuelle Compliance-Daten über das Patchen und die Verknüpfungen in State Manager einem Tool an. AWS Systems Manager Weitere Informationen finden Sie unter AWS Systems Manager -Compliance.

Explorerist ein anpassbares Betriebs-Dashboard, das Informationen zu Ihren AWS Ressourcen enthält. Explorerzeigt eine aggregierte Ansicht der Betriebsdaten (OpsData) für Sie AWS-Konten und Ihr Unternehmen an. AWS-Regionen InExplorer, OpsData enthält Metadaten zu Ihren EC2-Instances, Details zur Patch-Compliance und betriebliche Arbeitselemente ()OpsItems. Explorerbietet Kontext darüber, wie sie auf Ihre Geschäftsbereiche oder Anwendungen verteilt OpsItems sind, wie sie sich im Laufe der Zeit entwickeln und wie sie sich je nach Kategorie unterscheiden. Sie können Informationen in Explorer gruppieren und filtern, um sich auf die Elemente zu konzentrieren, die für Sie relevant sind und eine Aktion erfordern. Weitere Informationen finden Sie unter AWS Systems Manager Explorer.

OpsCenterbietet einen zentralen Ort, an dem Betriebsingenieure und IT-Experten betriebliche Aufgaben (OpsItems) im Zusammenhang mit AWS Ressourcen einsehen, untersuchen und lösen können. OpsCenteraggregiert und standardisiert OpsItems alle Dienste und stellt gleichzeitig kontextbezogene Untersuchungsdaten zu allen OpsItem verwandten Ressourcen OpsItems bereit. OpsCenterbietet auch Runbooks in Automation, mit denen Sie Probleme schnell lösen können. OpsCenterist in Amazon EventBridge integriert. Das bedeutet, dass Sie EventBridge Regeln erstellen können, die automatisch OpsItems für alle erstellt werden, für AWS-Service die Ereignisse veröffentlicht EventBridge werden. Weitere Informationen finden Sie unter AWS Systems Manager OpsCenter.

Sie können Amazon Simple Notification Service (Amazon SNS) zum Senden von Benachrichtigungen über den Status der Befehle konfigurieren, die Sie mithilfe von Run Command oder Maintenance Windows, Tools in AWS Systems Manager, senden. Amazon SNS koordiniert und verwaltet das Senden und Zustellen von Benachrichtigungen an Clients oder Endpunkte, die Amazon-SNS-Themen abonniert haben. Sie können eine Benachrichtigung erhalten, wenn ein Befehl in einen neuen Status oder in einen bestimmten Status wechselt, z. B. Failed oder Timed Out. In Fällen, in denen Sie einen Befehl an mehrere Knoten senden, können Sie eine Benachrichtigung für jede Kopie des Befehls abrufen, die an einen bestimmten Knoten gesendet wurde. Weitere Informationen finden Sie unter Überwachung von Systems Manager-Statusänderungen mit Amazon SNS-Benachrichtigungen.

Trusted Advisor stützt sich auf bewährte Verfahren, die wir bei der Betreuung von Hunderttausenden von AWS Kunden gelernt haben. Trusted Advisor überprüft Ihre AWS Umgebung und gibt dann Empfehlungen ab, wenn Möglichkeiten bestehen, Geld zu sparen, die Systemverfügbarkeit und -leistung zu verbessern oder Sicherheitslücken zu schließen. Alle AWS Kunden haben Zugriff auf fünf Trusted Advisor Schecks. Kunden mit einem AWS Support Business- oder Enterprise-Plan können alle Trusted Advisor Schecks einsehen. Weitere Informationen finden Sie unter AWS Trusted Advisor im AWS Support -Benutzerhandbuch und im AWS Health -Benutzerhandbuch.