Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Règles d'activation de la télémétrie

Vous pouvez créer des règles d'activation de la télémétrie afin de configurer automatiquement la collecte de données télémétriques pour vos ressources. AWS Les règles vous aident à normaliser la collecte de données de télémétrie au sein de votre organisation ou de vos comptes et à garantir une couverture de surveillance cohérente.

Comment fonctionnent les règles

La configuration de la télémétrie suit des modèles spécifiques lors de l'évaluation et de l'application des règles.

Hiérarchie d'évaluation des règles

Les règles d’activation sont évaluées selon un modèle hiérarchique. Les règles organisationnelles sont d'abord évaluées, puis les règles qui s'appliquent aux unités organisationnelles (OUs), et enfin les règles qui s'appliquent aux comptes individuels. Les règles au niveau organisationnel fournissent les données de télémétrie de base requises pour votre organisation. Les règles au niveau de l’unité organisationnelle et des comptes peuvent collecter des données de télémétrie supplémentaires, mais elles ne peuvent pas collecter moins de données de télémétrie. Si une telle règle est créée, elle entraînera un conflit de règles.

Dans chaque portée (organisation, unité organisationnelle ou compte), les règles doivent conserver leur caractère unique en fonction de leur type de ressource, de leur type de télémétrie et de leur configuration de destination. Les règles en double déclenchent une exception de conflit. Si la même règle existe dans des domaines différents, par exemple une règle au niveau de l'organisation pour les journaux Amazon VPC Flow et une règle CloudWatch au niveau de l'unité organisationnelle pour les journaux Amazon VPC Flow, la règle située le plus haut dans la hiérarchie est appliquée. Toutefois, en cas de conflit entre plusieurs règles, aucune d'entre elles n'est appliquée.

Lorsque plusieurs règles s’appliquent à la même ressource, la configuration de télémétrie résout les conflits en utilisant les priorités suivantes :

Comportement des règles lors des mises à

Si vous mettez à jour une règle d'activation, seules les nouvelles ressources correspondant à cette règle adoptent la configuration mise à jour. Les paramètres de télémétrie existants restent inchangés pour les ressources existantes. Si une ressource devient non conforme à une règle existante en raison de la suppression manuelle de données de télémétrie, la nouvelle règle d’activation est adoptée une fois que la ressource est remise en conformité.

Pour les journaux Amazon VPC Flow, la configuration de télémétrie crée uniquement de nouveaux journaux de flux pour les ressources correspondant à l'étendue de la règle. Cela ne supprime ni n'a d'impact sur les journaux Amazon VPC Flow précédemment établis, même s'ils diffèrent des paramètres des règles actuelles. Pour les CloudWatch journaux, les groupes de journaux existants sont conservés à condition qu'ils correspondent au modèle de ressources.

Intégration avec AWS Config

CloudWatch l'audit et la configuration de la télémétrie s'intègrent AWS Config pour découvrir automatiquement les ressources qui correspondent à votre règle d'activation et les appliquer à votre collecte de données de télémétrie. Lorsque vous créez une règle d'activation, la configuration de télémétrie crée un enregistreur correspondant. AWS Config Cet enregistreur comprend des éléments de configuration pour les types de ressources spécifiques que vous définissez dans la règle d’activation.

Amazon CloudWatch utilise un enregistreur lié au service AWS Config Internal. Ces CloudWatch utilisations ne vous sont pas CIs facturées dans le cadre des enregistreurs liés au service interne.

La configuration de télémétrie permet de : AWS Config

Règles applicables à toutes les régions

Lorsque vous créez une règle avec des régions cibles, la région actuelle devient la région d'origine de cette règle. La règle est automatiquement répliquée dans les régions satellites que vous sélectionnez.

Concepts clés des règles multirégionales :

Lorsqu'une règle répliquée est créée, mise à jour ou supprimée dans une région parlée, AWS CloudTrail enregistre une règle AwsServiceEvent dans la région parlée. Ces événements sont enregistrés en observabilityadmin.amazonaws.com tant que service d'appel et incluent l'ARN de la règle dans la région parlée. Vous pouvez utiliser ces événements pour auditer l'activité de réplication de règles multirégions.

Voici un exemple d' AWS CloudTrail événement enregistré lorsqu'une règle répliquée est créée dans une région parlée :

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "123456789012",
        "invokedBy": "observabilityadmin.amazonaws.com"
    },
    "eventTime": "2026-04-06T19:50:37Z",
    "eventSource": "observabilityadmin.amazonaws.com",
    "eventName": "CreateTelemetryRule",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "observabilityadmin.amazonaws.com",
    "userAgent": "observabilityadmin.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "435d6da2-d099-4775-8944-1e039418de6f",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::ObservabilityAdmin::TelemetryRule",
            "ARN": "arn:aws:observabilityadmin:us-east-1:123456789012:telemetry-rule/my-multi-region-rule"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}

Le eventName champ reflète l'opération effectuée sur la règle répliquée : CreateTelemetryRuleUpdateTelemetryRule, ouDeleteTelemetryRule. Cela eventType est toujours AwsServiceEvent dû au fait que l'opération est effectuée par le ObservabilityAdmin service pour le compte du client, et non par un appel direct de l'API du client.

Création d'une règle d'activation de la télémétrie

Lorsque vous créez une règle d’activation de télémétrie, vous spécifiez :

Gestion des règles de télémétrie

Après avoir créé des règles, vous pouvez les modifier ou les supprimer. Vous pouvez également afficher les ressources concernées par chaque règle et surveiller la conformité aux règles.

Gestion des règles répliquées

Lorsque vous consultez une règle répliquée dans une région parlée, la console affiche une alerte d'information indiquant que la règle a été répliquée depuis une autre région. Les actions Modifier la règle et Supprimer sont désactivées pour les règles répliquées dans les régions satellites.

Pour modifier ou supprimer une règle répliquée, accédez à la région d'origine dans laquelle la règle a été créée à l'origine. La région d'origine est affichée dans l'alerte d'information.

Vous pouvez ajouter ou modifier des balises sur des règles répliquées dans Spoke Regions. Les modifications de balises effectuées dans les régions spéciales s'appliquent uniquement à la copie locale de la règle et ne sont pas répliquées dans la région d'origine.

Sources de données prises en charge

Les sources de données suivantes sont prises en charge par les règles d'activation de la télémétrie. Chaque source de données présente des considérations spécifiques en matière de comportement et de configuration.