Utilisation des règles d’activation de la télémétrie

Vous pouvez créer des règles d’activation de la télémétrie afin de configurer automatiquement la collecte de données de télémétrie pour vos ressources AWS. Les règles vous aident à normaliser la collecte de données de télémétrie au sein de votre organisation ou de vos comptes et à garantir une couverture de surveillance cohérente.

Intégration des règles d’activation avec AWS Config

L’audit et la configuration de la télémétrie CloudWatch s’intègrent à AWS Config pour détecter automatiquement les ressources qui correspondent à votre règle d’activation et l’appliquer à votre collecte de données de télémétrie. Lorsque vous créez une règle d’activation, la configuration de télémétrie crée un enregistreur AWS Config correspondant. Cet enregistreur comprend des éléments de configuration pour les types de ressources spécifiques que vous définissez dans la règle d’activation.

Vous pouvez activer Configuration de la télémétrie sans frais supplémentaires. Lorsque vous utilisez des règles d’activation pour gérer automatiquement la télémétrie, les frais AWS Config s’appliquent en fonction du nombre d’éléments de configuration enregistrés pour les types de ressources que vous spécifiez dans la règle d’activation. Pour plus d’informations, consultez Tarification d’AWS Config.

La configuration de télémétrie utilise AWS Config pour :

Comprendre le comportement des règles d’activation

La configuration de la télémétrie suit des modèles spécifiques lors de l’évaluation et de l’application des règles :

Les règles d’activation sont évaluées selon un modèle hiérarchique. Les règles organisationnelles sont évaluées en premier, puis les règles qui s’appliquent aux unité organisationnelle (UO) et enfin les règles qui s’appliquent aux comptes individuels. Les règles au niveau organisationnel fournissent les données de télémétrie de base requises pour votre organisation. Les règles au niveau de l’unité organisationnelle et des comptes peuvent collecter des données de télémétrie supplémentaires, mais elles ne peuvent pas collecter moins de données de télémétrie. Si une telle règle est créée, elle entraînera un conflit de règles.

Dans chaque portée (organisation, unité organisationnelle ou compte), les règles doivent conserver leur caractère unique en fonction de leur type de ressource, de leur type de télémétrie et de leur configuration de destination. Les règles en double déclenchent une exception de conflit. Si la même règle existe dans différentes portées, par exemple une règle au niveau de l’organisation pour les journaux de flux VPC vers CloudWatch et une règle au niveau de l’unité organisationnelle pour les journaux de flux VPC, la règle la plus élevée dans la hiérarchie est appliquée. Toutefois, s’il existe plusieurs règles en conflit, aucune des règles n’est appliquée.

Pour les journaux de flux VPC, Configuration de la télémétrie crée uniquement de nouveaux journaux de flux pour les ressources qui correspondent à la portée de la règle. Il ne supprime pas et n’affecte pas les journaux de flux VPC précédemment établis, même s’ils diffèrent des paramètres de règle actuels. Pour CloudWatch Logs, les groupes de journaux existants sont conservés à condition qu’ils correspondent au modèle de ressource.

Si vous mettez à jour une règle d’activation, seules les nouvelles ressources qui correspondent à la règle adoptent la configuration mise à jour, les paramètres de télémétrie existants restent inchangés pour les ressources existantes. Si une ressource devient non conforme à une règle existante en raison de la suppression manuelle de données de télémétrie, la nouvelle règle d’activation est adoptée une fois que la ressource est remise en conformité.

Création de règles d’activation de télémétrie

Lorsque vous créez une règle d’activation de télémétrie, vous spécifiez :

Gestion des règles de télémétrie

Après avoir créé des règles, vous pouvez les modifier ou les supprimer. Vous pouvez également afficher les ressources concernées par chaque règle et surveiller la conformité aux règles.

Résolution des problèmes de configuration de la télémétrie

Cette section décrit les problèmes courants que vous pouvez rencontrer lors de l’utilisation de la configuration de télémétrie et explique comment les résoudre.

Conflits de règles et résolution

Lorsque plusieurs règles s’appliquent à la même ressource, la configuration de télémétrie résout les conflits en utilisant les priorités suivantes :

Problèmes courants

Considérations spécifiques à un service