Menyiapkan kelompok investigasi

Untuk membuat grup investigasi di akun Anda

1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

2. Di panel navigasi kiri, pilih Operasi AI, Konfigurasi.

3. Pilih Konfigurasi untuk akun ini.

4. Secara opsional mengubah periode retensi untuk investigasi. Untuk informasi selengkapnya tentang apa yang diatur oleh periode retensi, lihatCloudWatch investigasi retensi data.

5. (Opsional) Untuk mengenkripsi data investigasi Anda dengan AWS KMS kunci yang dikelola pelanggan, pilih Sesuaikan pengaturan enkripsi dan ikuti langkah-langkah untuk membuat atau menentukan kunci yang akan digunakan. Jika Anda tidak menentukan kunci yang dikelola pelanggan, CloudWatch investigasi menggunakan kunci yang AWS dimiliki untuk enkripsi. Untuk informasi selengkapnya, lihat Enkripsi data investigasi.

6. Pilih cara memberikan izin CloudWatch investigasi untuk mengakses sumber daya. Untuk dapat memilih salah satu dari dua opsi pertama, Anda harus masuk ke kepala IAM yang memilikiiam:CreateRole,iam:AttachRolePolicy, dan iam:PutRolePolicy izin.

   1. (Disarankan) Pilih Buat otomatis peran baru dengan izin investigasi default. Peran ini akan diberikan izin menggunakan kebijakan AWS terkelola untuk Operasi AI. Untuk informasi selengkapnya, lihat. Izin pengguna untuk grup CloudWatch investigasi Anda

   2. Buat peran baru sendiri, lalu tetapkan templat kebijakan.

   3. Pilih Tetapkan peran yang ada jika Anda sudah memiliki peran dengan izin yang ingin Anda gunakan.

      Jika Anda memilih opsi ini, Anda harus memastikan peran tersebut menyertakan kebijakan kepercayaan yang disebut aiops.amazonaws.com sebagai kepala layanan. Untuk informasi selengkapnya tentang penggunaan prinsip layanan dalam kebijakan kepercayaan, lihat AWS prinsip layanan.

      Kami juga menyarankan Anda menyertakan Condition bagian dengan nomor akun, untuk mencegah situasi wakil yang membingungkan. Contoh kebijakan kepercayaan berikut menggambarkan prinsip layanan dan Condition bagiannya.

      JSON

      {
          "Version":"2012-10-17",		 	 	 
          "Statement": [
              {
                  "Effect": "Allow",
                  "Principal": {
                      "Service": "aiops.amazonaws.com"
                  },
                  "Action": "sts:AssumeRole",
                  "Condition": {
                      "StringEquals": {
                          "aws:SourceAccount": "123456789012"
                      },
                      "ArnLike": {
                          "aws:SourceArn": "arn:aws:aiops:us-east-1:123456789012:*"
                      }
                  }
              }
          ]
      }
      

7. Pilih Buat grup investigasi, sekarang Anda dapat membuat investigasi dari alarm, metrik, atau wawasan log.

1. Di panel navigasi kiri, pilih Operasi AI, Konfigurasi.

2. Pada tab Konfigurasi opsional, pilih perangkat tambahan yang ingin Anda tambahkan ke CloudWatch investigasi.

3. Di Konfigurasi akses lintas akun, Anda dapat mengatur akun ini sebagai akun pemantauan yang mengumpulkan data dari akun sumber lain di organisasi Anda. Untuk informasi selengkapnya, lihat Investigasi lintas akun.

4. Untuk integrasi yang disempurnakan, pilih untuk mengizinkan akses CloudWatch investigasi ke layanan tambahan di sistem Anda, untuk memungkinkannya mengumpulkan lebih banyak data dan menjadi lebih berguna.

   1. Di bagian Tag untuk deteksi batas aplikasi, masukkan kunci tag kustom yang ada untuk aplikasi kustom di sistem Anda. Tag sumber daya membantu CloudWatch investigasi mempersempit ruang pencarian ketika tidak dapat menemukan hubungan yang pasti antara sumber daya. Misalnya, untuk mengetahui bahwa layanan Amazon ECS bergantung pada database Amazon RDS, CloudWatch investigasi dapat menemukan hubungan ini menggunakan sumber data seperti X-Ray dan CloudWatch Sinyal Aplikasi. Namun, jika Anda belum menerapkan fitur ini, CloudWatch investigasi akan mencoba mengidentifikasi kemungkinan hubungan. Batasan tag dapat digunakan untuk mempersempit sumber daya yang akan ditemukan oleh CloudWatch investigasi dalam kasus ini.

      Anda tidak perlu memasukkan tag yang dibuat oleh CloudWatch MyApplications atauCloudFormation, karena investigasi dapat secara otomatis mendeteksi tag tersebut.

   2. CloudTrail merekam peristiwa tentang perubahan dalam sistem Anda termasuk peristiwa penerapan. Peristiwa ini seringkali berguna untuk CloudWatch penyelidikan untuk membuat hipotesis tentang akar penyebab masalah dalam sistem Anda. Di bagian deteksi peristiwa CloudTrail untuk perubahan, Anda dapat memberikan CloudWatch investigasi beberapa akses ke peristiwa yang dicatat AWS CloudTrail dengan mengaktifkan Izinkan akses asisten untuk CloudTrail mengubah peristiwa melalui riwayat CloudTrail Acara. Untuk informasi selengkapnya, lihat Bekerja dengan riwayat CloudTrail Acara.

   3. X-Ray untuk pemetaan topologi dan Sinyal Aplikasi untuk bagian penilaian kesehatan menunjukkan AWS layanan lain yang dapat membantu CloudWatch investigasi menemukan informasi. Jika Anda telah menerapkannya dan Anda telah memberikan kebijakan AIOpsAssistantPolicyIAM untuk CloudWatch penyelidikan, itu akan dapat mengakses telemetri Sinyal X-Ray dan Sinyal Aplikasi.

      Untuk informasi selengkapnya tentang bagaimana layanan ini membantu CloudWatch investigasi, lihat X-Ray danCloudWatch Sinyal Aplikasi.

   4. Jika Anda menggunakan Amazon EKS, grup CloudWatch investigasi investigasi Anda dapat memanfaatkan informasi langsung dari klaster Amazon EKS setelah Anda menyiapkan entri akses. Untuk informasi selengkapnya, lihat Integrasi dengan Amazon EKS.

   5. Jika Anda menggunakan Amazon RDS, aktifkan mode Advanced Database Insights pada instans database Anda. Database Insights memantau beban database dan menyediakan analisis kinerja terperinci yang membantu CloudWatch investigasi mengidentifikasi masalah terkait database selama investigasi. Ketika Advanced Database Insights diaktifkan, CloudWatch investigasi dapat secara otomatis menghasilkan laporan analisis kinerja yang mencakup pengamatan terperinci, anomali metrik, analisis akar penyebab, dan rekomendasi khusus untuk beban kerja database Anda. Untuk informasi selengkapnya tentang Database Insights dan cara mengaktifkan mode Lanjutan, lihat Memantau database Amazon RDS dengan CloudWatch Database Insights.

5. Anda dapat mengintegrasikan CloudWatch investigasi dengan saluran obrolan. Ini memungkinkan untuk menerima pemberitahuan tentang penyelidikan melalui saluran obrolan. CloudWatch investigasi mendukung saluran obrolan dalam aplikasi berikut:

   • Slack

   • Microsoft Teams

   Jika Anda ingin berintegrasi dengan saluran obrolan, kami sarankan Anda menyelesaikan beberapa langkah tambahan sebelum mengaktifkan peningkatan ini di grup investigasi Anda. Untuk informasi selengkapnya, lihat Integrasi dengan sistem obrolan pihak ketiga.

   Kemudian, lakukan langkah-langkah berikut untuk mengintegrasikan dengan saluran obrolan di aplikasi obrolan:

   • Di bagian Integrasi klien obrolan, pilih Pilih topik SNS.

   • Pilih topik SNS yang akan digunakan untuk mengirim pemberitahuan tentang investigasi Anda.