Lancer une CloudWatch enquête à partir d'une alarme - Amazon CloudWatch
Prérequis

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Lancer une CloudWatch enquête à partir d'une alarme

Lancez une CloudWatch enquête à partir d'une alarme ou à n'importe quel moment au cours des deux dernières semaines de l'historique CloudWatch d'une alarme.

Pour plus d'informations sur CloudWatch les enquêtes, voirCloudWatch enquêtes.

Prérequis

Avant de démarrer une CloudWatch enquête à partir CloudWatch d'une alarme, vous devez créer une politique de ressources pour la fonction afin de permettre au directeur du CloudWatch service de démarrer l'enquête. Pour ce faire AWS CLI, utilisez une commande similaire à l'exemple suivant :


aws aiops put-investigation-group-policy \
    --identifier arn:aws:aiops:us-east-1:111122223333:investigation-group/investigation_group_id \
    --policy "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"aiops.alarms.cloudwatch.amazonaws.com\"},\"Action\":[\"aiops:CreateInvestigation\",\"aiops:CreateInvestigationEvent\"],\"Resource\":\"*\",\"Condition\":{\"StringEquals\":{\"aws:SourceAccount\":\"111122223333\"},\"ArnLike\":{\"aws:SourceArn\":\"arn:aws:cloudwatch:us-east-1:111122223333:alarm:*\"}}}]}" \
    --region eu-north-1

Remplacez les valeurs d'exemple par votre propre identifiant de AWS compte, région et identifiant de groupe d'investigation.

Lancer une enquête à partir d'une CloudWatch alarme

  1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

  2. Dans le volet de navigation de gauche, choisissez Alarmes, Toutes les alarmes.

  3. Sélectionnez le nom de l'alerte.

  4. Choisissez la période dans l'historique des alarmes que vous souhaitez examiner.

  5. Choisissez Enquêter, Lancer une nouvelle enquête.

  6. Dans le champ Titre de la nouvelle enquête, entrez le nom de l'enquête. Choisissez ensuite Démarrer l'enquête.

    L'assistant CloudWatch aux enquêtes démarre et analyse vos données de télémétrie pour trouver les données susceptibles d'être associées à cette situation.

  7. Dans le volet de navigation de la CloudWatch console, choisissez Investigations, puis choisissez le nom de l'enquête que vous venez de démarrer.

    La section Résultats affiche un résumé en langage naturel de l'état de l'alarme et de la raison pour laquelle elle a été déclenchée.

  8. (Facultatif) Dans le graphique de l'alarme, cliquez avec le bouton droit de la souris et choisissez d'examiner en détail l'alarme ou la métrique qu'elle surveille.

  9. Sur le côté droit de l'écran, choisissez l'onglet Suggestions.

    Une liste d'autres données télémétriques découvertes par les CloudWatch enquêtes et susceptibles d'être pertinentes pour l'enquête apparaît. Ces résultats peuvent inclure d'autres indicateurs et les résultats des requêtes CloudWatch Logs Insights. CloudWatch les enquêtes ont effectué ces requêtes en fonction de l'alarme.

    • Pour chaque résultat, choisissez Ajouter aux résultats ou Supprimer.

      Lorsque vous choisissez Ajouter aux résultats, la télémétrie est ajoutée à la section Conclusions, et CloudWatch investigations utilise ces informations pour orienter son analyse ultérieure et ses suggestions.

    • Pour le résultat d'une requête CloudWatch Logs Insights, pour modifier ou modifier la requête et la réexécuter, ouvrez le menu contextuel (clic droit) des résultats, puis choisissez Ouvrir dans Logs Insights. Pour plus d'informations, consultez la section Analyse des données des CloudWatch journaux avec Logs Insights.

      Pour exécuter une autre requête, lorsque vous arrivez sur la page Logs Insights, choisissez d'utiliser l'assistance aux requêtes pour former une requête en langage naturel. Pour plus d'informations, voir Utiliser le langage naturel pour générer et mettre à jour CloudWatch les requêtes Logs Insights.

    • (Facultatif) Si vous connaissez la télémétrie d'un autre AWS service susceptible de s'appliquer à cette enquête, accédez à la console de ce service et ajoutez la télémétrie à l'enquête.

  10. CloudWatch les enquêtes peuvent également ajouter des hypothèses à la liste de l'onglet Suggestions. Ces hypothèses sont générées par l'enquête en langage naturel.

    Pour chaque hypothèse, choisissez Ajouter aux résultats ou Supprimer.

  11. Lorsque vous pensez avoir terminé l'enquête et trouvé la cause première du problème, choisissez l'onglet Vue d'ensemble, puis sélectionnez Résumé de l'enquête. CloudWatch investigations crée ensuite un résumé en langage naturel des conclusions et hypothèses importantes issues de l'enquête.