View a markdown version of this page

AwsCloudWatch ressources en ASFF - AWS Hub de sécurité
AwsCloudWatchAlarm

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AwsCloudWatch ressources en ASFF

Voici des exemples de syntaxe ASFF ( AWS Security Finding Format) pour les AwsCloudWatch ressources.

AWS Security Hub CSPM normalise les résultats provenant de diverses sources dans l'ASFF. Pour des informations générales sur l'ASFF, consultezAWS Format de recherche de sécurité (ASFF).

AwsCloudWatchAlarm

L'AwsCloudWatchAlarmobjet fournit des détails sur les CloudWatch alarmes Amazon qui surveillent une métrique ou exécutent une action lorsqu'une alarme change d'état.

L'exemple suivant montre le format ASFF ( AWS Security Finding Format) pour l'AwsCloudWatchAlarmobjet. Pour consulter les descriptions des AwsCloudWatchAlarm attributs, consultez AwsCloudWatchAlarmDetails la référence de AWS Security Hub l'API.

Exemple

"AwsCloudWatchAlarm": { 
	"ActionsEnabled": true,
	"AlarmActions": [
		"arn:aws:automate:region:ec2:stop",
		"arn:aws:automate:region:ec2:terminate"
	],
	"AlarmArn": "arn:aws:cloudwatch:us-west-2:012345678910:alarm:sampleAlarm",
	"AlarmConfigurationUpdatedTimestamp": "2022-02-18T15:31:53.161Z",
	"AlarmDescription": "Alarm Example",
	"AlarmName": "Example",
	"ComparisonOperator": "GreaterThanOrEqualToThreshold",
	"DatapointsToAlarm": 1,
	"Dimensions": [{
		"Name": "InstanceId",
		"Value": "i-1234567890abcdef0"
	}],
	"EvaluateLowSampleCountPercentile": "evaluate",
	"EvaluationPeriods": 1,
	"ExtendedStatistic": "p99.9",
	"InsufficientDataActions": [
		"arn:aws:automate:region:ec2:stop"
	],
	"MetricName": "Sample Metric",
	"Namespace": "YourNamespace",
	"OkActions": [
		"arn:aws:swf:region:account-id:action/actions/AWS_EC2.InstanceId.Stop/1.0"
	],
	"Period": 1,
	"Statistic": "SampleCount",
	"Threshold": 12.3,
	"ThresholdMetricId": "t1",
	"TreatMissingData": "notBreaching",
	"Unit": "Kilobytes/Second"
}