Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Surveillance et gestion des événements dans AMS Accelerate Le système de surveillance AMS Accelerate surveille vos AWS ressources pour détecter les défaillances, la dégradation des performances et les problèmes de sécurité. En tant que compte géré, AMS Accelerate configure et déploie des alarmes pour les AWS ressources applicables, surveille ces ressources et effectue des mesures correctives en cas de besoin. Le système de surveillance AMS Accelerate repose sur des outils internes, tels que Resource Tagger et Alarm Manager, et sur des outils tels qu'[AWS AppConfig](https://docs.aws.amazon.com/appconfig/latest/userguide/what-is-appconfig.html)Amazon CloudWatch (CloudWatch) Services AWS, Amazon EventBridge (anciennement connu sous le nom de CloudWatch) GuardDuty, Amazon, Amazon Macie et. AWS Health AMS Accelerate fournit une gamme de services opérationnels pour vous aider à atteindre l'excellence opérationnelle sur AWS. Pour comprendre rapidement comment AMS aide vos équipes à atteindre l'excellence opérationnelle globale AWS Cloud grâce à certaines de nos principales fonctionnalités opérationnelles, notamment le service d'assistance 24 h/24, 7 j/7, la surveillance proactive, la sécurité, l'application de correctifs, la journalisation et la sauvegarde, consultez les diagrammes d'architecture de référence [AMS](https://d1.awsstatic.com/architecture-diagrams/ArchitectureDiagrams/AWS-managed-services-for-operational-excellence-ra.pdf). **Topics** + [ ## Qu'est-ce que le monitoring ? ](#what-is-monitoring) + [ # Fonctionnement de la surveillance ](how-monitoring-works.md) + [ # Alertes issues de la surveillance de base dans AMS ](monitoring-default-metrics.md) + [ # Notifications d'incidents liées aux applications dans AMS ](app-aware-inc-notifications.md) + [ # Accélérer Alarm Manager ](acc-mem-tag-alarms.md) + [ # Correction automatique des alertes par AMS ](auto-remediation.md) + [ # Utilisation des règles EventBridge gérées par Amazon dans AMS ](how-event-router-works.md) + [ # Remédiateur fiable dans AMS ](trusted-remediator.md) Pour plus d'informations sur la surveillance d'Amazon EKS, consultez [Surveillance et gestion des incidents pour Amazon EKS dans AMS Accelerate](acc-mon-inc-mgmt-eks.md) ## Qu'est-ce que le monitoring ? La surveillance AMS Accelerate offre les avantages suivants : + Configuration par défaut qui crée, gère et déploie des politiques sur l'ensemble de votre compte géré pour toutes les ressources ou les AWS ressources prises en charge que vous sélectionnez. + Une base de surveillance qui vous permet de disposer d'un niveau de protection par défaut, même si vous ne configurez aucune autre surveillance pour vos comptes gérés. Pour de plus amples informations, veuillez consulter [Alertes issues de la surveillance de base dans AMS](monitoring-default-metrics.md). + Possibilité de personnaliser les alarmes relatives aux ressources de base en fonction de vos besoins. + Correction automatique des alertes par AMS Operations, dans la mesure du possible, afin de prévenir ou de réduire l'impact sur vos applications. Par exemple, si vous utilisez une EC2 instance Amazon autonome et que celle-ci échoue au contrôle de santé du système, AMS tente de récupérer l'instance en l'arrêtant puis en la redémarrant. Pour plus d’informations, consultez [Correction automatique des alertes par AMS](auto-remediation.md). + Visibilité des alertes actives et précédemment résolues à l'aide de OpsCenter. Par exemple, si le taux d'utilisation du processeur d'une EC2 instance Amazon est élevé de manière inattendue, vous pouvez demander l'accès à la AWS Systems Manager console (y compris l'accès à la OpsCenter console) et le consulter OpsItem directement dans la OpsCenter console. + Enquêter sur les alertes afin de déterminer les actions appropriées. Pour de plus amples informations, veuillez consulter [Gestion des incidents dans AMS Accelerate](acc-manage-incidents.md). + Alertes générées en fonction de la configuration de votre compte et des AWS services pris en charge. La configuration de surveillance d'un compte fait référence à tous les paramètres de ressources du compte qui créent une alerte. La configuration de surveillance d'un compte inclut les définitions des CloudWatch alarmes et EventBridge (anciennement connues sous le nom d' CloudWatch événements) qui génèrent l'alerte (alarme ou événement). Pour plus d'informations sur les paramètres des ressources, consultez[Alertes issues de la surveillance de base dans AMS](monitoring-default-metrics.md). + Notification de défaillances imminentes, en cours, en cours, en cours ou potentielles, d'une dégradation des performances ou de problèmes de sécurité générés par la surveillance de base configurée dans un compte (appelée alerte). Des exemples d'alertes incluent une CloudWatch alarme, un événement ou une découverte provenant d'un AWS service, tel que GuardDuty ou AWS Health. # Fonctionnement de la surveillance Consultez les graphiques suivants sur l'architecture de surveillance dans AWS Managed Services (AMS). Le schéma suivant décrit l'architecture de surveillance **AMS Accelerate**. ![\[Architecture de surveillance AMS.\]](http://docs.aws.amazon.com/fr_fr/managedservices/latest/accelerate-guide/images/monitoringNew2.png) Une fois que vos ressources ont été étiquetées en fonction de la politique définie à l'aide de Resource Tagger et que les définitions d'alarme ont été déployées, la liste suivante décrit les processus de surveillance AMS. + Génération : Au moment de l'intégration du compte, AMS configure la surveillance de base (combinaison d'alarmes CloudWatch (CW) et de règles relatives aux événements CW) pour toutes vos ressources créées dans un compte géré. La configuration de surveillance de base génère une alerte lorsqu'une alarme CW est déclenchée ou qu'un événement CW est généré. + Agrégation : toutes les alertes générées par vos ressources sont envoyées au système de surveillance AMS en les dirigeant vers une rubrique SNS du compte. Vous pouvez également configurer la manière dont AMS regroupe les EC2 alertes Amazon. AMS regroupe toutes les alertes relatives à la même EC2 instance en un seul incident ou crée un incident par alerte, selon vos préférences. Vous pouvez modifier cette configuration à tout moment en travaillant avec votre responsable de prestation de services cloud ou votre architecte cloud. + Traitement : AMS analyse les alertes et les traite en fonction de leur impact potentiel. Les alertes sont traitées comme décrit ci-dessous. + Alertes ayant un impact connu sur le client : elles mènent à la création d'un nouveau rapport d'incident et AMS suit le processus de gestion des incidents. Exemple d'alerte : une EC2 instance Amazon échoue à une vérification de l'état du système, AMS tente de récupérer l'instance en l'arrêtant puis en la redémarrant. + Alertes dont l'impact sur le client est incertain : pour ces types d'alertes, AMS envoie un rapport d'incident, vous demandant dans de nombreux cas de vérifier l'impact avant qu'AMS ne prenne des mesures. Toutefois, si les contrôles liés à l'infrastructure sont réussis, AMS ne vous envoie pas de rapport d'incident. Par exemple : une alerte signalant une utilisation du processeur supérieure à 85 % pendant plus de 10 minutes sur une EC2 instance Amazon ne peut pas être immédiatement considérée comme un incident, car ce comportement peut être attendu en fonction de l'utilisation. Dans cet exemple, AMS Automation effectue des contrôles liés à l'infrastructure sur la ressource. Si ces contrôles sont réussis, AMS n'envoie pas de notification d'alerte, même si l'utilisation du processeur dépasse les 99 %. Si Automation détecte que les contrôles liés à l'infrastructure échouent sur la ressource, AMS envoie une notification d'alerte et vérifie si des mesures d'atténuation sont nécessaires. Les notifications d'alerte sont abordées en détail dans cette section. AMS propose des options d'atténuation dans la notification. Lorsque vous répondez à la notification confirmant que l'alerte est un incident, AMS crée un nouveau rapport d'incident et le processus de gestion des incidents AMS démarre. Les notifications de service qui reçoivent une réponse indiquant « aucune incidence sur le client », ou aucune réponse pendant trois jours, sont marquées comme résolues et l'alerte correspondante est marquée comme résolue. + Alertes sans impact sur le client : si, après évaluation, AMS détermine que l'alerte n'a pas d'impact sur le client, l'alerte est fermée. Par exemple, AWS Health indique qu'une EC2 instance doit être remplacée mais que cette instance a depuis été résiliée. ## EC2 notifications groupées par instances Vous pouvez configurer la surveillance AMS pour regrouper les alertes provenant d'une même EC2 instance en un seul incident. Votre responsable de prestation de services cloud ou votre architecte cloud peuvent le configurer pour vous. Vous pouvez configurer quatre paramètres pour chaque compte géré par AMS. 1. **Champ d'application** **: choisissez soit à l'**échelle du compte, soit basé sur** des balises.** + Pour spécifier une configuration qui s'applique à chaque EC2 instance de ce compte, choisissez scope = **account-wide**. + Pour spécifier une configuration qui s'applique uniquement aux EC2 instances de ce compte dotées d'une balise spécifique, choisissez scope = **tag-based**. 1. **Règle de regroupement** : Choisissez **classique** ou **instance**. + **Pour configurer le regroupement au niveau de l'instance pour chaque ressource de votre compte, choisissez scope = à l'**échelle du compte et règle** de regroupement = instance.** + Pour configurer des ressources spécifiques de votre compte afin d'utiliser le regroupement au niveau des instances, balisez ces instances, puis choisissez scope = **basé sur des balises** et règle de regroupement = niveau d'**instance**. + Pour ne pas utiliser le regroupement d'instances pour les alertes de votre compte, choisissez la règle de regroupement = **classique**. 1. Option **d'engagement** : choisissez **aucun**, **rapport uniquement** ou **par défaut**. + Pour qu'AMS ne crée pas d'incidents ou n'exécute pas d'automatisations pour les alarmes provenant de ces ressources lorsque la configuration est active, choisissez **aucun**. + Pour qu'AMS ne crée pas d'incidents ou n'exécute pas d'automatisations pour les alarmes provenant de ces ressources lorsque la configuration est active, et qu'il n'exécute pas de documents de guérison automatique de Systems Manager, mais pour inclure des enregistrements de ces événements dans vos rapports, choisissez **report only**. Cela peut être utile si vous souhaitez réduire le volume de demandes d'assistance avec lesquelles vous interagissez et si certains incidents liés à certaines ressources ne nécessitent pas une attention immédiate, par exemple ceux liés à un compte hors production. + Pour qu'AMS puisse traiter vos alertes, exécuter des automatisations et créer des cas d'incident en cas de besoin, choisissez le paramètre **par défaut**. 1. **Résoudre après** : choisissez **24 heures**, **48 heures** ou **72 heures**. Enfin, configurez le moment où les cas d'incidents sont automatiquement fermés. Si le délai écoulé depuis la dernière correspondance de cas atteint la valeur **Resolve after** configurée, l'incident est clos. ### Notification d'alerte Dans le cadre du traitement des alertes, sur la base de l'analyse d'impact, AWS Managed Services (AMS) crée un incident et lance le processus de gestion des incidents pour y remédier, lorsque l'impact peut être déterminé. Si l'impact ne peut être déterminé, AMS envoie une notification d'alerte à l'adresse e-mail associée à votre compte par le biais d'une notification de service. Dans certains scénarios, cette notification d'alerte n'est pas envoyée. Par exemple, si les vérifications liées à l'infrastructure aboutissent à une alerte d'utilisation élevée du processeur, aucune notification d'alerte ne vous est envoyée. Pour plus d'informations, consultez le schéma de l'architecture de surveillance AMS pour le processus de gestion des alertes dans[Fonctionnement de la surveillance](#how-monitoring-works). ## Notification d'alerte basée sur des balises Utilisez des balises pour envoyer des notifications d'alerte concernant vos ressources à différentes adresses e-mail. Il est recommandé d'utiliser des notifications d'alerte basées sur des balises, car les notifications envoyées à une seule adresse e-mail peuvent être source de confusion lorsque plusieurs équipes de développeurs utilisent le même compte. Les notifications d'alerte basées sur des balises ne sont pas affectées par les [EC2 notifications groupées par instances](#how-monitoring-works-alert-notes-grouping) paramètres que vous choisissez. Grâce aux notifications d'alerte basées sur des balises, vous pouvez : + **Envoyer des alertes à une adresse e-mail spécifique** : Marquez les ressources dont les alertes doivent être envoyées à une adresse e-mail spécifique avec le`key = OwnerTeamEmail`,`value = EMAIL_ADDRESS`. + **Envoyer des alertes à plusieurs adresses e-mail** : pour utiliser plusieurs adresses e-mail, spécifiez une liste de valeurs séparées par des virgules. Par exemple, `key = OwnerTeamEmail`, `value = EMAIL_ADDRESS_1, EMAIL_ADDRESS_2, EMAIL_ADDRESS_3, ...`. Le nombre total de caractères pour le champ de valeur ne peut pas dépasser 260. + **Utiliser une clé de balise personnalisée** : pour utiliser une clé de balise personnalisée, fournissez le nom de la clé de balise personnalisée à votre CSDM dans un e-mail qui donne explicitement votre accord pour activer les notifications automatiques pour la communication basée sur des balises. Il est recommandé d'utiliser la même stratégie de balisage pour les balises de contact dans toutes vos instances et ressources. **Note** Il n'est *OwnerTeamEmail* pas nécessaire que la valeur clé soit dans Camel Case. Toutefois, les balises font la distinction majuscules/majuscules et il est recommandé d'utiliser le format recommandé. L'adresse e-mail doit être spécifiée dans son intégralité, avec le signe « at » (@) pour séparer la partie locale du domaine. Exemples d'adresses e-mail non valides : *Team.AppATabc.xyz* ou*john.doe*. Pour obtenir des conseils généraux sur votre stratégie de balisage, consultez la section Ressources relatives au [balisage AWS](https://docs.aws.amazon.com/tag-editor/latest/userguide/tagging.html). N'ajoutez pas d'informations personnelles identifiables (PII) dans vos tags. Utilisez des listes de distribution ou des alias dans la mesure du possible. Les notifications d'alerte basées sur des balises sont prises en charge pour les ressources des services Amazon suivants : Elastic Block Store (EBS) EC2, Elastic Load Balancing (ELB), Application Load Balancer (ALB), Network Load Balancer, Relational Database Service (RDS), Elastic File System (EFS) et VPN. OpenSearch FSx Site-to-Site # Alertes issues de la surveillance de base dans AMS Découvrez les paramètres de surveillance par défaut d'AMS Accelerate. Pour de plus amples informations, veuillez consulter [Surveillance et gestion des événements dans AMS Accelerate](acc-mon-event-mgmt.md). Le tableau suivant indique ce qui est surveillé et les seuils d'alerte par défaut. Vous pouvez modifier les seuils d'alerte à l'aide d'un document de configuration personnalisé ou envoyer une demande de service. Pour obtenir des instructions sur la modification de votre configuration d'alarme personnalisée, consultez[Modification de la configuration de l'alarme Accelerate](acc-mem-change-am.md). Pour recevoir des notifications lorsque les alarmes dépassent leur seuil, outre le processus d'alerte standard d'AMS, vous pouvez remplacer les configurations d'alarme. Pour obtenir des instructions, veuillez consulter [Accélérer Alarm Manager](acc-mem-tag-alarms.md). Amazon CloudWatch assure une rétention prolongée des métriques. Pour plus d’informations, consultez [Limites CloudWatch ](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_limits.html). **Note** AMS Accelerate calibre périodiquement sa surveillance de base. Les nouveaux comptes sont toujours intégrés avec le suivi de référence le plus récent et le tableau décrit le suivi de référence pour un compte nouvellement intégré. AMS Accelerate met régulièrement à jour la surveillance de base des comptes existants et il se peut que vous subissiez un certain délai avant que les mises à jour ne soient mises en place. **Alertes issues de la surveillance de base** | Type de service/ressource | Source de l'alerte et état du déclencheur | Nom et notes de l'alerte | | --- | --- | --- | | Pour les alertes marquées d'un astérisque (**\$1**), AMS évalue l'impact de manière proactive et y remédie lorsque cela est possible ; si la correction n'est pas possible, AMS crée un incident. Lorsque l'automatisation ne permet pas de résoudre le problème, AMS vous informe du cas d'incident et un ingénieur AMS est engagé. De plus, si vous optez pour la rubrique Direct-Customer-Alerts SNS, ces alertes sont envoyées directement à votre adresse e-mail. | | Instance d'Application Load Balancer | ApplicationLoadBalancerErrorCount (HTTPCode\$1ELB\$15xx\$1Count/RequestCount) \$1100 somme > 15 % pendant 1 min, 5 fois de suite. | Nombre d'erreurs LoadBalancer HTTP 5XX de l'application CloudWatch alarme en cas de nombre excessif de codes de réponse HTTP 5XX générés par le Loadbalancer. | | Instance d'Application Load Balancer | RejectedConnectionCount somme > 0 % pendant 1 min, 5 fois de suite. | Nombre de connexions LoadBalancer rejetées par l'application CloudWatch alarme si le nombre de connexions rejetées parce que l'équilibreur de charge a atteint son maximum | | Application Load Balancer cible | TargetConnectionErrorCount (HTTPCode\$1TARGET\$15xx\$1Count/RequestCount) \$1100 somme > 15 % pendant 1 min, 5 fois de suite. | \$1 \$1ElasticLoadBalancingV2 : : TargetGroup :FullName\$1 - Nombre d'erreurs de connexion à la LoadBalancer cible de l'application - \$1 \$1ElasticLoadBalancingV2 : TargetGroup : :UUID\$1 CloudWatch alarme en cas de nombre excessif de codes de réponse HTTP 5XX générés par une cible. | | Application Load Balancer cible | ApplicationLoadBalancerTargetGroupErrorCount somme > 0 % pendant 1 min, 5 fois de suite. | \$1 \$1ElasticLoadBalancingV2 : : TargetGroup :FullName\$1 - Nombre d'erreurs HTTP 5XX de l'application LoadBalancer cible - \$1 \$1ElasticLoadBalancingV2 : TargetGroup : :UUID\$1 CloudWatch alarme si le nombre de connexions a été établi sans succès entre l'équilibreur de charge et les instances enregistrées. | | EC2 Instance Amazon : toutes OSs | CPUUtilization**\$1** > 95 % pendant 5 minutes, 6 fois de suite. | \$1 \$1EC2: :InstanceId\$1 : CPU trop élevé CloudWatch alarme. L'utilisation élevée du processeur est un indicateur d'un changement d'état de l'application, tel que des blocages, des boucles infinies, des attaques malveillantes et d'autres anomalies. Ce sont des Direct-Customer-Alerts alarmes. | | EC2 Instance Amazon : toutes OSs | StatusCheckFailed > 0 % pendant 5 minutes, 3 fois de suite. | \$1 \$1EC2: :InstanceId\$1 : échec de la vérification du statut CloudWatch alarme. L'échec de la vérification du statut indique qu'une EC2 instance Amazon portant l'ID spécifié a échoué à une ou plusieurs de ses vérifications de statut automatisées. Cela signifie que l'instance rencontre un problème qui l'empêche de fonctionner correctement ou d'être accessible. | | EC2 Instance Amazon - Linux | Minimum mem\$1used\$1percent >= 95 % pendant 5 minutes, 6 fois de suite. | \$1 \$1EC2: :InstanceId\$1 : mémoire libre CloudWatch alarme. Memory Free indique que la mémoire disponible (RAM) sur l' EC2 instance Amazon spécifiée est tombée en dessous d'un seuil défini. Cela peut entraîner des problèmes de mémoire, des pannes du système et indiquer que l'instance peut avoir besoin de plus de RAM. Ce sont des Direct-Customer-Alerts alarmes. | | EC2 Instance Amazon - Linux | Swap\$1used\$1percent moyen >= 95 % pendant 5 minutes, 6 fois de suite. | \$1 \$1EC2: :InstanceId\$1 : Swap gratuit CloudWatch alarme. La valeur moyenne de swap\$1used\$1percent sur une instance EC2 Amazon indique que le pourcentage moyen d'espace de swap alloué actuellement utilisé a dépassé un seuil prédéfini. Cela peut entraîner une dégradation des performances, des blocages et des problèmes de mémoire. Ce sont des Direct-Customer-Alerts alarmes. | | EC2 Instance Amazon - Linux | Pourcentage maximal d'utilisation du disque >= 95 % pendant 5 minutes, 6 fois de suite. | \$1 \$1EC2: :InstanceId\$1 : Utilisation du disque trop élevée - \$1 \$1EC2: :Disk : :UUID\$1 CloudWatch alarme. Une utilisation trop élevée du disque indique que l'utilisation du disque sur un Amazon spécifique EC2 ou sur le disque identifié est proche de sa capacité maximale. Cela peut entraîner une dégradation des performances, des erreurs d'application et une instabilité du système. Ce sont des Direct-Customer-Alerts alarmes. | | EC2 Instance Amazon - Windows | % de mémoire minimale en octets engagés en cours d'utilisation >= 95 % pendant 5 minutes, 6 fois de suite. | \$1 \$1EC2: :InstanceId\$1 : mémoire libre CloudWatch alarme. Memory Free indique que la mémoire disponible (RAM) sur l' EC2 instance Amazon spécifiée est tombée en dessous d'un seuil défini. Cela peut entraîner des problèmes de mémoire, des pannes du système et indiquer que l'instance peut avoir besoin de plus de RAM. Ce sont des Direct-Customer-Alerts alarmes. | | EC2 Instance Amazon - Windows | LogicalDisk % maximum d'espace libre <= 5 % pendant 5 minutes, 6 fois de suite. | \$1 \$1EC2: :InstanceId\$1 : Utilisation du disque trop élevée - \$1 \$1EC2: :Disk : :UUID\$1 CloudWatch alarme. Indique que le pourcentage d'espace libre sur un disque logique (une partition de système de fichiers) au sein d'une instance Amazon EC2 Windows a dépassé un seuil prédéfini. Le manque d'espace disque peut entraîner des pénuries d'espace disque Ce sont des Direct-Customer-Alerts alarmes. | | Amazon EFS | AMSEFSBurstCreditBalanceExhausted. BurstCreditBalance moins de 1000 pendant quinze minutes. | \$1 \$1EFS : :FileSystemId\$1 : EFS : Solde créditeur éclatant CloudWatch alarme sur le système BurstCreditBalance de fichiers Amazon EFS. | | Amazon EFS | AMSEFSClientConnectionsLimit. ClientConnections > 24 000 pendant quinze minutes. | \$1 \$1EFS : :FileSystemId\$1 : EFS : limite de connexions client CloudWatch alarme sur le système ClientConnections de fichiers Amazon EFS. | | Amazon EFS | AMSEFSThroughputUtilizationLimit. Utilisation du débit EFS > 80 % pendant une heure. | \$1 \$1EFS : :FileSystemId\$1 : EFS : limite d'utilisation du débit CloudWatch alarme concernant l'utilisation du débit du système de fichiers Amazon EFS. | | Amazon EFS | AMSEFSPercentIOLimit. Pourcentage IOLimit > 95 pendant soixante-quinze minutes. | \$1 \$1EFS : :FileSystemId\$1 : EFS : pourcentage IOLimit CloudWatch alarme sur le pourcentage IOLimit du système de fichiers Amazon EFS. | | Amazon EKS | Consultez Amazon EKS[Alertes de base en matière de surveillance et de gestion des incidents pour Amazon EKS dans AMS Accelerate](acc-baseline-eks-alerts.md). | | | Instance d'Elastic Load Balancing | SpilloverCountBackendConnectionErrors > 1 pendant 1 minute, 15 fois de suite. | LoadBalancer Alarme classique anti-débordement CloudWatch alarme si un nombre excessif de demandes ont été rejetées parce que la file d'attente est pleine. | | Instance d'Elastic Load Balancing | HTTPCode\$1ELB\$15xx\$1Count somme > 0 pendant 5 min, 3 fois de suite. | CloudWatch alarme en cas de nombre excessif de codes de réponse HTTP 5XX provenant de l'équilibreur de charge. | | Instance d'Elastic Load Balancing | SurgeQueueLength > 100 pendant 1 minute, 15 fois de suite. | Alarme LoadBalancer de longueur de file d'attente classique. CloudWatch alarme si un nombre excessif de demandes sont en attente de routage. | | FSx pour ONTAP | AMSFSXONTAPIOPSUtilization. Utilisation des IOPS FSX:ONTAP > 80 % pendant deux heures. | \$1 \$1FSx: :FileSystemId\$1 : Utilisation des IOPS par FSX:ONTAP CloudWatch alarme concernant la limite d'utilisation des IOPS de l'instance FSx for ONTAP. | | FSx pour ONTAP | AMSFSXONTAPThroughputUtilisation. FSX : Utilisation du débit ONTAP > 80 % pendant deux heures. | \$1 \$1FSx: :FileSystemId\$1 : Utilisation du débit de FSX:ONTAP CloudWatch alarme sur la limite de débit du volume FSx for ONTAP. | | FSx pour ONTAP | AMSFSXONTAPVolumeInodeUtilization. Utilisation des inodes FSX:ONTAP > 80 % pendant deux heures. | \$1 \$1FSx: :FileSystemId\$1 :\$1 \$1: :ONTAP FSx : :VolumeId\$1 Utilisation de l'inode FSX:ONTAP CloudWatch alarme concernant la limite d'utilisation de la capacité de fichier du volume FSx for ONTAP. | | FSx pour ONTAP | AMSFSXONTAPVolumeCapacityUtilization. Utilisation de la capacité du volume FSX:ONTAP > 80 % pendant deux heures. | \$1 \$1FSx: :FileSystemId\$1 :\$1 \$1: :ONTAP FSx : :\$1 VolumeId CloudWatch alarme concernant la limite d'utilisation de la capacité du volume FSx pour ONTAP. | | FSx pour le serveur de fichiers Windows | AMSFSXWindowsThroughputUtilization. FSX : utilisation du débit Windows > 80 % pendant deux heures. | \$1 \$1FSx: :FileSystemId\$1 : FSX:Utilisation du débit Windows CloudWatch alarme concernant la limite de débit de l'instance FSx de serveur de fichiers Windows. | | FSx pour le serveur de fichiers Windows | AMSFSXWindowsIOPSUtilization. FSX : utilisation des IOPS de Windows > 80 % pendant deux heures. | \$1 \$1FSx: :FileSystemId\$1 : FSX : Utilisation des IOPS sous Windows CloudWatch alarme concernant la limite d'utilisation des IOPS de l'instance FSx de serveur de fichiers Windows. | | GuardDuty Service | Non applicable ; toutes les constatations (à des fins de menace) sont surveillées. Chaque résultat correspond à une alerte. Changements dans les GuardDuty résultats. Ces modifications incluent les nouveaux résultats obtenus et toutes les occurrences ultérieures de ces résultats existants. | Pour obtenir la liste des types de GuardDuty recherche pris en charge, consultez la section [Types de recherche GuardDuty actifs](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-active.html). | | Santé | Tableau de bord AWS Health | Des notifications sont envoyées lorsque le statut des événements Tableau de bord AWS Health (AWS Health) change en relation avec les services surveillés par AMS. Pour plus d'informations, consultez la section [Services pris en charge](https://docs.aws.amazon.com/managedservices/latest/accelerate-guide/acc-sd.html#acc-supported-services). | | IAM | Le profil d'instance Amazon EC2 IAM n'existe pas. Le profil d'instance IAM est manquant. | Pour obtenir des instructions sur le remplacement d'un profil d'instance Amazon EC2 IAM, consultez la documentation IAM sur [Remplacer le rôle IAM](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/iam-roles-for-amazon-ec2.html#replace-iam-role). | | IAM | Le profil d'instance Amazon EC2 IAM comporte trop de politiques. Le profil d'instance IAM comporte 10 politiques et aucune politique supplémentaire ne peut être ajoutée. | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/fr_fr/managedservices/latest/accelerate-guide/monitoring-default-metrics.html) Pour les politiques requises par AMS, consultez le *guide de l'utilisateur AMS Accelerate* :[Informations relatives à la modification des autorisations IAM](inst-auto-config-details-iam.md). | | Macie | Alertes nouvellement générées et mises à jour des alertes existantes. Macie trouve des changements dans les résultats. Ces modifications incluent les nouveaux résultats obtenus et toutes les occurrences ultérieures de ces résultats existants. | Alerte Amazon Macie. Pour obtenir la liste des types d'alertes Amazon Macie pris en charge, consultez la section [Analyse des résultats d'Amazon Macie](https://docs.aws.amazon.com/macie/latest/user/findings.html). Notez que Macie n'est pas activé pour tous les comptes. | | NATGateways | PacketsDropCount : Alarme si le nombre de paquets est supérieur à 0 sur une période de 15 minutes | NatGateway PacketsDropCount Une valeur supérieure à zéro peut indiquer la présence d'un problème temporaire au niveau de la passerelle NAT. | | NATGateways | ErrorPortAllocation : alarme si les passerelles NAT n'ont pas pu allouer de port pendant une période d'évaluation de plus de 15 minutes | NatGateway ErrorPortAllocation Nombre de fois où la passerelle NAT n'a pas pu allouer de port source. Une valeur supérieure à zéro indique que trop de connexions simultanées sont ouvertes. | | OpenSearch grappe | ClusterStatus le maximum rouge est >= 1 pendant 1 minute, 1 fois consécutive. | ClusterStatus rouge CloudWatch alarme. La clé de AWS KMS chiffrement utilisée pour chiffrer les données au repos dans votre domaine est désactivée. Réactivez-la pour revenir à un fonctionnement normal. Pour en savoir plus, consultez la section [État du cluster rouge](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-red-cluster-status). | | OpenSearch domaine | KMSKeyErreur >= 1 pendant 1 minute, 1 fois de suite. | Erreur de clé KMS CloudWatch alarme. Au moins une partition principale et ses réplicas ne sont pas alloués à un nœud. Pour en savoir plus, consultez la section [Chiffrement des données au repos pour Amazon OpenSearch Service](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/encryption-at-rest.html). | | OpenSearch domaine | KMSKeyInaccessible >= 1 pendant 1 minute, 1 fois de suite. | Erreur d'inaccessibilité de la clé KMS CloudWatch alarme. Au moins une partition principale et ses réplicas ne sont pas alloués à un nœud. Pour en savoir plus, consultez la section [Chiffrement des données au repos pour Amazon OpenSearch Service](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/encryption-at-rest.html). | | OpenSearch domaine | ClusterStatus le maximum jaune est >= 1 pendant 1 minute, 1 fois consécutive. | ClusterStatus jaune Au moins une partition de réplica n'est pas allouée à un nœud. Pour en savoir plus, consultez la section [État du cluster jaune](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-yellow-cluster-status). | | OpenSearch domaine | FreeStorageSpace le minimum est <= 20480 pendant 1 minute, 1 fois consécutive. | Espace de stockage libre réduit Un nœud de votre cluster est descendu à 20 Gio d'espace de stockage disponible. Pour en savoir plus, consultez la section [Manque d'espace de stockage disponible](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-watermark). | | OpenSearch domaine | ClusterIndexWritesBlocked >= 1 pendant 5 minutes, 1 fois de suite. | Écritures bloquées dans l'index du cluster Le cluster bloque les demandes d'écriture. Pour en savoir plus, veuillez consulter la section [ClusterBlockException](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#troubleshooting-cluster-block). | | OpenSearch domaine | Nœuds minimum < x pendant 1 jour, 1 fois consécutive. | Nœuds en panne x est le nombre de nœuds de votre cluster. Cette alarme indique qu'au moins un nœud de votre cluster a été inaccessible pendant 1 jour. Pour en savoir plus, consultez la section [Nœuds de cluster défaillants](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-failed-cluster-nodes). | | OpenSearch domaine | CPUUtilization moyenne >= 80 % pendant 15 minutes, 3 fois de suite. | Utilisation élevée du processeur dans le nœud de données 100 % d'utilisation de l'UC n'est pas rare, mais des moyennes élevées soutenues sont problématiques. Envisagez de dimensionner correctement un type d'instance existant ou d'ajouter des instances. | | OpenSearch domaine | JVMMemoryPression maximum >= 80 % pendant 5 minutes, 3 fois de suite. | Utilisation élevée de la mémoire dans le nœud de données Le cluster peut rencontrer des erreurs de mémoire insuffisante si l'utilisation augmente. Envisagez une mise à l'échelle verticale. OpenSearch utilise la moitié de la mémoire RAM d'une instance pour le tas Java, jusqu'à une taille de tas de 32 Gio. Vous pouvez mettre à l'échelle des instances verticalement jusqu'à 64 Gio de RAM, après quoi vous pouvez effectuer une mise à l'échelle horizontale en ajoutant des instances. | | OpenSearch domaine | Maître CPUUtilization moyenne >= 50 % pendant 15 minutes, 3 fois de suite. | Utilisation élevée du processeur par Master Nodes Envisagez d'utiliser des types d'instances plus grands pour vos [nœuds maîtres dédiés](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-managedomains-dedicatedmasternodes.html). En raison de leur rôle dans la stabilité du cluster et les [déploiements bleu/vert](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-createupdatedomains.html#es-managedomains-configuration-changes), les nœuds principaux dédiés devraient avoir une utilisation d'UC moyenne inférieure à celle des nœuds de données. | | OpenSearch domaine | JVMMemoryPression principale maximum >= 80 % pendant 15 minutes, 1 fois de suite. | Pression de mémoire JVM élevée sur les nœuds principaux Envisagez d'utiliser des types d'instances plus grands pour vos [nœuds maîtres dédiés](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-managedomains-dedicatedmasternodes.html). En raison de leur rôle dans la stabilité du cluster et les [déploiements bleu/vert](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/es-createupdatedomains.html#es-managedomains-configuration-changes), les nœuds principaux dédiés devraient avoir une utilisation d'UC moyenne inférieure à celle des nœuds de données. | | OpenSearch instance | AutomatedSnapshotFailure le maximum est >= 1 pendant 1 minute, 1 fois consécutive. | Défaillance du snapshot automatique CloudWatch alarme. Un instantané automatique a échoué. Cette défaillance est souvent le résultat d'un état de santé de cluster rouge. Pour en savoir plus, consultez la section [État du cluster rouge](https://docs.aws.amazon.com/opensearch-service/latest/developerguide/aes-handling-errors.html#aes-handling-errors-red-cluster-status). | | Amazon RDS | Utilisation moyenne du processeur > 90 % pendant 15 minutes, 2 fois de suite. | \$1 \$1RDS : : DBInstance Identifiant\$1 : CPUUtilization CloudWatch alarmes. | | Amazon RDS | Somme de DiskQueueDepth > 75 % pendant 1 minute, 15 fois de suite. | \$1 \$1RDS : : DBInstance Identifiant\$1 : DiskQueue CloudWatch alarmes. | | Amazon RDS | Moyenne FreeStorageSpace < 1 073 741 824 octets pendant 5 minutes, 2 fois de suite. | \$1 \$1RDS : : DBInstance Identifiant\$1 : FreeStorageSpace CloudWatch alarmes. | | Amazon RDS | Alerte de faible capacité de stockage Se déclenche lorsque le stockage alloué à l'instance de base de données est épuisé. | RDS-EVENT-0007, consultez la section Utilisation des notifications d'événements [Amazon](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html) RDS. | | Amazon RDS | L'instance de base de données échoue L'instance de base de données a échoué en raison d'une configuration incompatible ou d'un problème de stockage sous-jacent. Commencez un point-in-time-restore pour l'instance de base de données. | RDS-EVENT-0031, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Le basculement sur RDS -0034 n'a pas été tenté. Amazon RDS ne tente pas le basculement demandé, car un basculement s'est récemment produit sur l'instance de base de données. | RDS-EVENT-0034, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | RDS - Paramètres non valides de l'instance de base de données 0035 Par exemple, MySQL n'a pas pu démarrer car un paramètre lié à la mémoire est défini trop haut pour cette classe d'instance. Vous devez donc modifier le paramètre de mémoire et redémarrer l'instance de base de données. | RDS-EVENT-0035, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Instance de IDs base de données de sous-réseau non valide L'instance de base de données se trouve sur un réseau non compatible. Certains sous-réseaux spécifiés ne IDs sont pas valides ou n'existent pas. | Événement de service. RDS-EVENT-0036, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Erreur de lecture de la réplique de l'instance de base de données RDS-0045 Une erreur s'est produite lors du processus de réplication en lecture. Pour plus d'informations, consultez le message de l'évènement. Pour plus d'informations sur la résolution des erreurs de lecture de répliques, consultez la section [Résolution d'un problème de réplication de lecture MySQL](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_MySQL.Replication.ReadReplicas.html#USER_ReadRepl.Troubleshooting). | RDS-EVENT-0045, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | RDS-0057 Erreur lors de la création du compte utilisateur statspack La réplication sur le Read Replica est terminée. | Événement de service. RDS-EVENT-0057, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Fin de la réplication en lecture de l'instance de base de données RDS-0058 Erreur lors de la création du compte d'utilisateur Statspack PERFSTAT. Supprimez le compte avant d'ajouter l'option Statspack. | Événement de service. RDS-EVENT-0058, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Début de la restauration de l'instance de base L'instance de base de données SQL Server est en train de rétablir son miroir. Les performances seront dégradées tant que le miroir n'est pas restauré. Il a été trouvé une base de données avec un modèle de récupération autre que FULL. Le modèle de restauration est redevenu FULL et la restauration par mise en miroir a été lancée. (: [,...]) | Événement de service. RDS-EVENT-0066 pour en savoir plus, consultez les catégories d'événements et les messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Un basculement pour le cluster de base de données a échoué. | RDS-EVENT-0069, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Compartiment S3 de récupération d'autorisations non valides Le rôle IAM que vous utilisez pour accéder à votre compartiment Amazon S3 pour la sauvegarde et la restauration natives SQL Server est mal configuré. Pour plus d'informations, consultez [Configuration de la sauvegarde et de la restauration natives](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/SQLServer.Procedural.Importing.html#SQLServer.Procedural.Importing.Native.Enabling). | Événement de service. RDS-EVENT-0081 pour en savoir plus, consultez les catégories d'événements et les messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Aurora n'a pas pu copier les données de sauvegarde d'un compartiment Amazon S3. | RDS-EVENT-0082, consultez les informations détaillées sur Catégories d'événements et messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Alerte de faible capacité de stockage lorsque l'instance de base de données a consommé plus de 90 % du stockage alloué. | Événement de service. RDS-EVENT-0089 pour en savoir plus, consultez les catégories d'événements et les messages d'événements [Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Service de notification en cas d'échec du dimensionnement pour le cluster de base de données Aurora Serverless. | Événement de service. RDS-EVENT-0143 pour en savoir plus, consultez les catégories d'événements et les messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | L'instance de base de données est à un état non valide. Aucune action n'est nécessaire. La scalabilité automatique retentera plus tard. | RDS-EVENT-0219, consultez les informations détaillées sur les catégories d'événements et les messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | L'instance de base de données a atteint le seuil de stockage complet et la base de données a été arrêtée. | RDS-EVENT-0221, consultez les informations détaillées sur les catégories d'événements et les messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Cet événement indique que le dimensionnement automatique du stockage de l'instance Amazon RDS n'est pas en mesure de s'adapter. Plusieurs raisons peuvent expliquer l'échec du dimensionnement automatique. | RDS-EVENT-0223, consultez les informations détaillées sur Catégories d'événements et messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | La scalabilité automatique du stockage a déclenché une tâche de mise l'échelle du stockage en attente qui atteindrait le seuil de stockage maximal. | RDS-EVENT-0224, consultez les informations détaillées sur Catégories d'événements et messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | L'instance de base de données comporte un type de stockage qui est actuellement indisponible dans la zone de disponibilité. La scalabilité automatique retentera plus tard. | RDS-EVENT-0237, consultez les informations détaillées sur Catégories d'événements et messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Amazon RDS n'a pas pu fournir de capacité pour le proxy car il n'y a pas suffisamment d'adresses IP disponibles dans vos sous-réseaux. | RDS-EVENT-0243, consultez les informations détaillées sur Catégories d'événements et messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Amazon RDS | Votre espace de stockage Compte AWS a dépassé le quota de stockage autorisé. | RDS-EVENT-0254, consultez les informations détaillées sur Catégories d'événements et messages d'[événements Amazon RDS.](https://docs.aws.amazon.com/AmazonRDS/latest/UserGuide/USER_Events.html#USER_Events.Messages) | | Cluster Amazon Redshift | L'état du cluster lorsqu'il n'est pas en mode maintenance < 1 pendant 5 minutes | RedshiftClusterHealthStatus Pour plus d'informations, consultez la section [Surveillance d'Amazon Redshift à l'aide CloudWatch ](https://docs.aws.amazon.com/redshift/latest/mgmt/metrics-listing.html) de métriques. | | Site-to-Site VPN | VPNTunnelVers le basTunnelState <= 0 pendant 1 min, 20 fois de suite. | \$1 \$1AWS::EC2::VpnConnectionId\$1 - En VPNTunnel panne TunnelState est 0 lorsque les deux tunnels sont en panne, 0,5 lorsqu'un tunnel est en haut et 1,0 lorsque les deux tunnels sont en haut. | | Agent Systems Manager | EC2 Instances non gérées par Systems Manager L'agent SSM n'est pas installé. L'agent SSM est installé sur l'instance, mais le service d'agent n'est pas en cours d'exécution. L'agent SSM n'a aucune route réseau vers le service AWS Systems Manager. | D'autres conditions peuvent perturber l'agent Systems Manager ; pour plus d'informations, consultez la section [Résolution des problèmes de disponibilité des nœuds gérés](https://docs.aws.amazon.com/systems-manager/latest/userguide/troubleshooting-managed-instances.html). | Pour plus d'informations sur les mesures correctives, voir[Correction automatique des alertes par AMS](auto-remediation.md). [![AWS Videos](http://img.youtube.com/vi/https://www.youtube.com/embed/e9hbG-FAeFM/0.jpg)](http://www.youtube.com/watch?v=https://www.youtube.com/embed/e9hbG-FAeFM) # Notifications d'incidents liées aux applications dans AMS Utilisez les notifications d'incidents automatisées adaptées aux applications pour personnaliser votre expérience de communication pour les demandes d'assistance créées par AMS en votre nom. Lorsque vous utilisez cette fonctionnalité, AMS extrait les préférences de charge de travail personnalisées [AWS Service Catalog AppRegistry](https://docs.aws.amazon.com/servicecatalog/latest/arguide/intro-app-registry.html)afin d'enrichir vos communications relatives aux incidents AMS avec des métadonnées relatives à vos applications et de personnaliser la gravité des demandes d'assistance créées par AMS en votre nom. Pour utiliser cette fonctionnalité, vous devez d'abord intégrer AWS Service Catalog AppRegistry. Pour en savoir plus sur les paramètres de surveillance par défaut d'AMS Accelerate, consultez[Surveillance et gestion des événements dans AMS Accelerate](acc-mon-event-mgmt.md). ## Intégrez AppRegistry et créez des applications Pour intégrer AppRegistry, consultez la section [Getting started with AppRegistry](https://docs.aws.amazon.com/servicecatalog/latest/arguide/getting-started-ar.html) dans le *guide de AWS Service Catalog AppRegistry l'administrateur*. Après l'intégration, utilisez l'une des méthodes suivantes pour créer des applications : 1. **AWS console :** pour en savoir plus sur la création d'une application AppRegistry via la AWS console, consultez la section [Création d'applications](https://docs.aws.amazon.com/servicecatalog/latest/arguide/create-apps.html) dans le *guide de l'AWS Service Catalog AppRegistry administrateur*. 1. **CloudFormation:** Vous pouvez définir votre AppRegistry application comme n'importe quelle autre ressource. Pour plus d'informations, consultez [Référence du type de ressource AWS Service Catalog AppRegistry ](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/AWS_ServiceCatalogAppRegistry.html) dans le *Guide de l'utilisateur CloudFormation *. 1. **Automatisation AMS :** Pour simplifier le processus d'enregistrement des applications, AMS vous fournit le document `AWSManagedServices-CreateAppRegistryApplication` d'automatisation SSM. Pour utiliser cette méthode, appelez le document depuis la AWS Systems Manager console à [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/), ou avec le, AWS CLI comme décrit dans l'exemple suivant. ``` # The following registers a new application with customized severity aws ssm start-automation-execution \ --document-name "AWSManagedServices-CreateAppRegistryApplication" \ --parameters '{"ResourceAssociationType":["TAGS"],"AppTagValue":["MyApp"],"CFNStackNames":[],"ApplicationName":["BananaStand"],"ApplicationDescription":["This is my banana stand application"],"AppCriticality":["normal"],"AutomationAssumeRole":["arn:aws:iam::123456789012:role/SSMAdminRole"]}' \ --region us-east-1 # The following registers a new application with no customizations aws ssm start-automation-execution \ --document-name "AWSManagedServices-CreateAppRegistryApplication" \ --parameters '{"ResourceAssociationType":["TAGS"],"AppTagValue":["MyApp"],"CFNStackNames":[],"ApplicationName":["BananaStand"],"ApplicationDescription":["This is my banana stand application"],"AppCriticality":["unset"],"AutomationAssumeRole":["arn:aws:iam::123456789012:role/SSMAdminRole"]}' \ --region us-east-1 # You can also register applications using CloudFormation stacks aws ssm start-automation-execution \ --document-name "AWSManagedServices-CreateAppRegistryApplication" \ --parameters '{"ResourceAssociationType":["STACKS"],"AppTagValue":[""],"CFNStackNames":["arn:aws:cloudformation:us-east-1:123456789012:stack/stack-2343eddq/1a2b3c4d-5e6f-7g8h-9i0j-1k2l3m4n5o6p"],"ApplicationName":["BananaStand"],"ApplicationDescription":["This is my banana stand application"],"AppCriticality":["unset"],"AutomationAssumeRole":["arn:aws:iam::123456789012:role/SSMAdminRole"]}' \ --region us-east-1 ``` ## Créez des balises pour permettre l'enrichissement des dossiers Vous devez étiqueter vos applications pour qu'AMS puisse accéder aux métadonnées des applications. Le tableau suivant répertorie les balises requises. Les balises avec le préfixe `ams:rt:` sont appliquées via [Resource Tagger](https://docs.aws.amazon.com/managedservices/latest/accelerate-guide/acc-resource-tagger.html). | Clé de balise | Valeur de balise | | --- | --- | | géré par des tiers | true | | ams:rt:ams-managed | true | ## Personnalisez la gravité des demandes de support AMS en fonction de vos applications Vous pouvez personnaliser la gravité des demandes de support créées par AMS en spécifiant le degré d'importance de votre application pour votre organisation. Ce paramètre est contrôlé par un groupe d'attributs associé à votre application dans AppRegistry. Le nom du groupe d'attributs doit correspondre au modèle suivant : ``` AMS..CommunicationOptions ``` Dans le modèle précédent, le nom `ApplicationName` doit correspondre au nom utilisé AppRegistry lors de la création de l'application. Exemple de contenu : ``` { "SchemaVersion": "1.0", "Criticality": "low" } ``` **SchemaVersion** Cela détermine la version du schéma que vous utilisez et le sous-ensemble de fonctionnalités disponibles. | Version du schéma | Fonctionnalité | | --- | --- | | 1.0 | Gravité personnalisée des demandes d'assistance en fonction de la valeur de criticité | **Criticité** La criticité de cette application détermine la gravité des demandes de support créées par les systèmes automatisés AMS. Valeurs valides : ``` low|normal|high|urgent|critical ``` Pour plus d'informations sur les niveaux de gravité, consultez [SeverityLevel](https://docs.aws.amazon.com/awssupport/latest/APIReference/API_SeverityLevel.html)la *référence de l'AWS Support API*. Obligatoire : oui ## Vérifiez les autorisations requises Pour utiliser cette fonctionnalité, AMS doit avoir accès aux Gestion des identités et des accès AWS autorisations suivantes : + iam : ListRoleTags + iam : ListUserTags + API de balisage des groupes de ressources : GetResources + servicecatalog-appregistry : GetApplication + servicecatalog-appregistry : ListAssociatedAttributeGroups + servicecatalog-appregistry : GetAttributeGroup **Important** Assurez-vous qu'aucune politique IAM ou politique de contrôle des services (SCP) ne refuse les actions précédentes. Les appels d'API sont effectués par le `ams-access-admin` rôle. Voici un exemple de ce que vous pourriez voir : ``` arn:aws:sts::111122223333:assumed-role/ams-access-admin/AMS-AMSAppMetadataLookup-* ``` # Accélérer Alarm Manager AMS Accelerate applique des alarmes à vos AWS ressources à l'aide du gestionnaire d'alarmes basé sur des balises pour mettre en œuvre une stratégie de surveillance de base et garantir que toutes vos AWS ressources sont surveillées et protégées. En intégrant le gestionnaire d'alarme basé sur des balises, vous pouvez personnaliser la configuration de vos AWS ressources en fonction de leur type, de leur plate-forme et d'autres balises, afin de garantir la surveillance des ressources. Alarm Manager est déployé sur votre compte Accelerate lors de l'intégration. ## Comment fonctionne Alarm Manager Lorsque votre compte est intégré à AMS Accelerate, deux documents JSON, appelés profils de configuration, sont déployés dans votre compte dans. [AWS AppConfig](https://docs.aws.amazon.com/appconfig/latest/userguide/what-is-appconfig.html) Les deux documents de profil se trouvent dans l'application Alarm Manager et dans l'environnement d'infrastructure AMS Accelerate. Les deux profils de configuration sont nommés **AMSManagedAlarms** (profil de configuration par défaut) et **CustomerManagedAlarms**(profil de configuration de personnalisation). + Profil de configuration par défaut : + La configuration trouvée dans ce profil contient la configuration par défaut déployée par AMS Accelerate dans tous les comptes clients. Cette configuration contient la politique de surveillance AMS Accelerate par défaut, que vous ne devez pas modifier car AMS Accelerate peut mettre à jour ce profil à tout moment, en effaçant toutes les modifications que vous avez apportées. + Si vous souhaitez modifier ou désactiver l'une de ces définitions, reportez-vous aux sections [Modification de la configuration par défaut de l'alarme Accelerate](acc-mem-modify-default.md) et[Désactivation de la configuration d'alarme Accelerate par défaut](acc-mem-disable-default-config.md). + Profil de configuration de personnalisation : + Toute configuration de ce profil est entièrement gérée par vous ; AMS Accelerate ne remplace pas ce profil, sauf si vous le demandez explicitement. + Vous pouvez spécifier toutes les définitions d'alarme personnalisées que vous souhaitez dans ce profil, et vous pouvez également spécifier des modifications à apporter à la configuration par défaut gérée par AMS Accelerate. Pour plus d’informations, consultez [Modification de la configuration par défaut de l'alarme Accelerate](acc-mem-modify-default.md) et [Désactivation de la configuration d'alarme Accelerate par défaut](acc-mem-disable-default-config.md). + Si vous mettez à jour ce profil, Alarm Manager applique automatiquement vos modifications à toutes les ressources pertinentes de votre AWS compte. Notez que même si vos modifications sont appliquées automatiquement, elles peuvent prendre jusqu'à 60 minutes pour prendre effet. + Vous pouvez mettre à jour ce profil à l'aide des CLI/SDK outils AWS Management Console ou AWS. Consultez le [guide de AWS AppConfig l'utilisateur](https://docs.aws.amazon.com/appconfig/latest/userguide/what-is-appconfig.html) pour obtenir des instructions sur la mise à jour d'une configuration. + Le profil de personnalisation est initialement vide ; toutefois, toutes les définitions d'alarme placées dans le document de profil sont appliquées, en plus de la configuration par défaut. **Toutes les CloudWatch alarmes créées par le gestionnaire d'alarmes contiennent le tag key **ams:alarm-manager:managed** et la valeur du tag true.** Cela permet de garantir que le gestionnaire d'alarmes ne gère que les alarmes qu'il crée et qu'il n'interfère avec aucune de vos propres alarmes. Vous pouvez voir ces balises à l'aide de l' CloudWatch [ListTagsForResource](https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/API_ListTagsForResource.html)API Amazon. **Important** Si les définitions d'alarme personnalisées et les définitions d'alarme par défaut sont spécifiées avec le même identifiant de configuration (voir[Accélérer le profil de configuration : surveillance](acc-mem-config-doc-format.md)), les définitions personnalisées ont la priorité sur les règles par défaut. # Commencer à utiliser Accelerate Alarm Manager Par défaut, lorsque vous intégrez AMS Accelerate, votre configuration est déployée pour AWS AppConfig définir une base d'alarme pour vos ressources. Les définitions d'alarme ne sont appliquées qu'aux ressources dotées des balises **ams:rt : \$1**. Nous recommandons d'appliquer ces balises à l'aide de [Accélérez Resource Tagger](acc-resource-tagger.md) : vous configurez une configuration de base de Resource Tagger afin de faire savoir à AMS Accelerate quelles ressources vous souhaitez gérer. Utilisez Resource Tagger pour appliquer la clé de balise **ams:rt:ams-managed** avec une valeur de balise **true** à toutes les ressources que vous souhaitez qu'AMS Accelerate surveille. Voici un exemple de profil de personnalisation de Resource Tagger que vous pouvez utiliser pour activer la surveillance de toutes vos EC2 instances Amazon. Pour obtenir des informations générales, consultez [Accélérez Resource Tagger](acc-resource-tagger.md). ``` { "AWS::EC2::Instance": { "AMSManageAllEC2Instances": { "Enabled": true, "Filter": { "InstanceId": "*" }, "Tags": [ { "Key": "ams:rt:ams-managed", "Value": "true" } ] } } } ``` Pour plus d'informations sur la façon d'appliquer cette configuration de Resource Tagger, consultez[Afficher ou modifier la configuration du Resource Tagger](acc-rt-using.md#acc-rt-make-changes). # Accelerate Alarm Manager tags Par défaut, lorsque vous intégrez AMS Accelerate, votre configuration est déployée pour AWS AppConfig définir une base d'alarme pour vos ressources. Les définitions d'alarme sont appliquées uniquement aux ressources dotées des balises **ams:rt : \$1**. Nous recommandons d'appliquer ces balises à l'aide de [Accélérez Resource Tagger](acc-resource-tagger.md) : vous configurez une configuration de base de Resource Tagger afin de faire savoir à AMS Accelerate quelles ressources vous souhaitez gérer. Utilisez Resource Tagger pour appliquer la clé de balise **ams:rt:ams-managed** avec une valeur de balise **true** à toutes les ressources que vous souhaitez qu'AMS Accelerate surveille. **Topics** + [ # Accélérez les balises à l'aide de Resource Tagger ](acc-mem-tag-alarms-use-rt.md) + [ # Accélérez les tags sans Resource Tagger ](acc-mem-tags-no-rt.md) + [ # Accélérez les tags en utilisant CloudFormation ](acc-mem-tags-cfn.md) + [ # Accélérez les tags à l'aide de Terraform ](acc-mem-tags-terraform.md) # Accélérez les balises à l'aide de Resource Tagger Le gestionnaire d'alarmes basé sur des balises gère le cycle de vie des CloudWatch alarmes par ressource ; toutefois, il exige que les ressources gérées possèdent des balises spécifiques définies par AMS Accelerate. Pour utiliser le Resource Tagger afin d'appliquer l'ensemble par défaut d'alarmes gérées par AMS aux instances basées sur Linux et Windows, procédez comme suit. 1. Accédez à la [AppConfig](https://console.aws.amazon.com/systems-manager/appconfig/)console depuis votre compte. 1. Sélectionnez l' ResourceTagger application. 1. Sélectionnez l'onglet **Profils de configuration**, puis sélectionnez **CustomerManagedTags**. 1. Cliquez sur **Créer** pour créer un nouveau profil. 1. Sélectionnez **JSON** et définissez votre configuration. Pour plus d'exemples de définition de filtres et de plateformes, consultez[Accélérez Resource Tagger](acc-resource-tagger.md). ``` { "AWS::EC2::Instance": { "MonitorAllInstances": { "Enabled": true, "Filter": { "Platform": "*" }, "Tags": [ { "Key": "ams:rt:ams-managed", "Value": "true" } ] } } } ``` 1. Cliquez sur **Créer une version de configuration hébergée**. 1. Cliquez sur **Démarrer le déploiement**. 1. Définissez les détails de déploiement suivants : ``` Environment: AMSInfrastructure Hosted configuration version: