AWS Systems ManagerChange Managern'est plus ouvert aux nouveaux clients. Les clients existants peuvent continuer à utiliser le service normalement. Pour plus d'informations, consultez AWS Systems ManagerChange Managerla section Modification de la disponibilité.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Intégration des OpsCenter à d'autres Services AWS

OpsCenter, un outil intégré AWS Systems Manager, s'intègre à plusieurs Services AWS pour diagnostiquer et résoudre les problèmes liés aux AWS ressources. Vous devez configurer le Service AWS avant de l'intégrer àOpsCenter.

Par défaut, les éléments suivants Services AWS sont intégrés OpsCenter et peuvent être créés OpsItems automatiquement :

Vous devez intégrer les services suivants à OpsCenter pour créer des OpsItems automatiquement :

Lorsque l'un de ces services crée un OpsItem, vous pouvez gérer et corriger l'OpsItem depuis OpsCenter. Pour plus d’informations, consultez Gestion des OpsItems et Correction des problèmes d'OpsItem.

Pour plus d'informations sur chacun d'entre eux Service AWS et sur la manière dont ils s'intègrentOpsCenter, consultez les rubriques suivantes.

Comprendre OpsCenter l'intégration avec Amazon CloudWatch

Amazon CloudWatch surveille vos AWS ressources et vos services, et affiche des statistiques sur chaque service Service AWS que vous utilisez. CloudWatch crée un OpsItem lorsqu'une alarme entre dans l'état d'alarme. Par exemple, vous pouvez configurer une alarme pour créer automatiquement un OpsItem en cas de pic d'erreurs HTTP générées par votre Application Load Balancer.

Certaines alarmes que vous pouvez configurer CloudWatch pour créer OpsItems sont répertoriées dans la liste suivante :

Vous pouvez créer une alarme ou modifier une alarme existante pour créer un OpsItem. Pour de plus amples informations, veuillez consulter Configurer les alarmes CloudWatch pour créer des OpsItems.

Lorsque vous activez OpsCenter l'utilisation de la configuration intégrée, celle-ci s' CloudWatch intègre àOpsCenter.

Comprendre OpsCenter l'intégration avec Amazon CloudWatch Application Insights

À l'aide CloudWatch d'Amazon Application Insights, vous pouvez configurer les moniteurs les plus appropriés pour les ressources de vos applications afin d'analyser en permanence les données afin de détecter tout signe de problème avec vos applications. Lorsque vous configurez les ressources de CloudWatch l'application dans Application Insights, vous pouvez choisir de faire OpsItems en sorte que le système les créeOpsCenter. Un OpsItem est créé dans la console OpsCenter pour chaque problème détecté avec l'application. Pour plus d'informations, consultez la section Configurer, configurer et gérer votre application de surveillance dans le guide de CloudWatch l'utilisateur Amazon.

OpsItem title: [<APPLICATION NAME>: <RESOURCE ID>] <PROBLEM SUMMARY>

OpsItem description:       

CloudWatch Application Insights has detected a problem in application <APPLICATION NAME>.
Problem summary: <PROBLEM SUMMARY>
Problem ID: <PROBLEM ID> (hyperlinks to the Application Insights problem summary page)
Problem Status: <PROBLEM STATUS>
Insight: <INSIGHT>

Voici un exemple :

Comprendre OpsCenter l'intégration avec Amazon DevOps Guru

Amazon DevOps Guru utilise le machine learning pour analyser vos données opérationnelles, les métriques de vos applications et les événements liés aux applications afin d'identifier les comportements qui s'écartent des modèles de fonctionnement normaux. Si vous permettez à DevOps Guru de générer un OpsItem inOpsCenter, chaque information en génère une nouvelleOpsItem. Vous pouvez utiliser OpsCenter pour gérer vos OpsItems.

DevOpsGuru crée automatiquementOpsItems. Vous pouvez permettre à Amazon DevOps Guru de créer OpsItems Quick Setup en utilisant un outil de Systems Manager. Le système crée OpsItems en utilisant le rôle lié au service AWSServiceRoleForDevOpsGuru AWS Identity and Access Management (IAM).

Comprendre OpsCenter l'intégration avec Amazon EventBridge

Amazon EventBridge diffuse un flux d'événements décrivant les modifications apportées aux AWS ressources. Lorsque vous activez OpsCenter l'option à l'aide de la configuration intégrée, celle-ci s'intègre EventBridge aux OpsCenter EventBridge règles par défaut et les active. Sur la base de ces règles, EventBridge créeOpsItems. À l'aide de règles, vous pouvez filtrer les événements et les acheminer vers OpsCenter afin d'y mener un examen et d'appliquer des correctifs.

Voici quelques règles que vous pouvez configurer EventBridge pour créer un OpsItem :

En fonction de vos besoins, vous pouvez créer une règle ou modifier une règle existante pour créer un OpsItems. Pour obtenir des instructions sur la modification d'une règle pour créer un OpsItem, consultez Configurer EventBridge les règles pour créer OpsItems.

Comprendre OpsCenter l'intégration avec AWS Config

AWS Config fournit une vue détaillée de la configuration des AWS ressources de votre Compte AWS.

AWS Config ne s'intègre pas directement àOpsCenter. Au lieu de cela, vous créez une AWS Config règle qui envoie un événement à Amazon EventBridge, par exemple lorsqu'une instance non conforme est AWS Config détectée. EventBridge Évalue ensuite cet événement par rapport à une EventBridge règle que vous avez créée. Si la règle correspond, EventBridge transforme l'événement en un OpsItem et le transmet en OpsCenter tant que cible de destination.

Utiliser cet OpsItem vous permet de suivre les détails de la ressource non conforme, d'enregistrer les actions d'investigation et de donner accès à des mesures correctives cohérentes.

Informations connexes

Configurer EventBridge les règles pour créer OpsItems

Utilisation AWS Systems ManagerOpsCenter et AWS Config pour le contrôle de conformité

Comprendre OpsCenter l'intégration avec AWS Security Hub

AWS Security Hub collecte des données de sécurité, appelées conclusions, provenant de l'ensemble Comptes AWS des services. En utilisant un ensemble de règles pour détecter et générer des résultats, Security Hub vous aide à identifier, prioriser et remédier aux problèmes de sécurité pour les ressources que vous gérez. Après avoir configuré l'intégration, comme décrit dans cette rubrique, Systems Manager crée des OpsItems pour les résultats de Security Hub dans OpsCenter.

Par défaut, Systems Manager crée OpsItems pour les résultats critiques et de gravité élevée. Vous pouvez configurer manuellement OpsCenter pour créer OpsItems pour les résultats de gravité moyenne et faible. OpsCenter ne crée pas d'OpsItems pour les résultats informationnels, car ils ne nécessitent pas de remédiation. Pour plus d'informations sur les niveaux de gravité de Security Hub, consultez Gravité (français non garanti) dans la Référence d'API AWS Security Hub .

Avant de commencer

Avant de configurer OpsCenter pour créer OpsItems en fonction des résultats de Security Hub, vérifiez que vous avez terminé les tâches de configuration de Security Hub. Pour de plus amples informations, veuillez consulter Configuration de Security Hub dans le Guide de l'utilisateur AWS Security Hub .

Lorsque vous intégrez Security Hub à OpsCenter, le système crée OpsItems en utilisant le rôle lié à un service IAM AWSServiceRoleForSystemsManagerOpsDataSync. Pour plus d’informations sur ce rôle, consultez Utilisation de rôles pour créer des OpsData et des OpsItems pour Explorer.

Suivez la procédure suivante si vous ne voulez plus que le système crée des OpsItems pour les résultats de Security Hub.

Comprendre l’intégration de OpsCenter avec Incident Manager

Incident Manager, un outil intégré AWS Systems Manager, fournit une console de gestion des incidents qui vous aide à atténuer les incidents affectant vos applications AWS hébergées et à vous en remettre. Un incident est une interruption ou une réduction non planifiée de la qualité des services. Une fois Incident Manager paramétré et configuré, le système crée automatiquement des OpsItems dans OpsCenter.

Lorsque le système crée un incident dans Incident Manager, il crée également un OpsItem dans OpsCenter, et affiche l'incident comme élément connexe. S'il existe déjà des OpsItem, Incident Manager ne crée pas d'OpsItem. Ce premier OpsItem est appelé l'OpsItem parent. Si l'échelle et la portée d'un incident augmentent, vous pouvez ajouter des incidents supplémentaires à un OpsItem existant. Si nécessaire, vous pouvez créer un incident manuellement pour un OpsItem. Après la fermeture d'un incident, vous pouvez créer une analyse dans Incident Manager pour examiner et améliorer le processus de correction pour des problèmes similaires.

Par défaut, OpsCenter s'intègre à Incident Manager. Si Incident Manager n'est pas configuré, la OpsCenter page affiche un message pour configurer Incident Manager. Lorsque Incident Manager crée un OpsItem, vous pouvez gérer et corriger l'OpsItem d'OpsCenter. Pour obtenir des instructions sur la création d'un incident pour un OpsItem, consultez Création d'un incident pour un OpsItem.