Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengaudit konfigurasi CloudWatch telemetri
Anda dapat menggunakan Amazon CloudWatch untuk menemukan dan memahami status konfigurasi telemetri untuk AWS sumber daya Anda dari tampilan pusat di CloudWatch konsol. Ini menyederhanakan proses audit konfigurasi pengumpulan telemetri Anda di beberapa jenis sumber daya dalam akun atau di beberapa akun di Organizations. Dengan tampilan konsolidasi, Anda dapat dengan mudah meninjau dan mengelola pengaturan telemetri, membantu Anda memastikan pemantauan dan pengumpulan data yang tepat di seluruh lingkungan Anda. AWS
CloudWatch dapat membantu Anda mengidentifikasi konfigurasi telemetri untuk jenis jenis AWS sumber daya berikut:
EC2 Instans Amazon yang menyediakan metrik terperinci. Untuk informasi selengkapnya, lihat Mengelola pemantauan terperinci untuk EC2 instans Anda di Panduan EC2 Pengguna Amazon.
Jaringan virtual Amazon VPC yang menyediakan log aliran. Untuk informasi selengkapnya, lihat Mencatat lalu lintas IP menggunakan Log Aliran VPC di Panduan Pengguna Amazon VPC.
Fungsi Lambda yang menyediakan jejak. Untuk informasi selengkapnya, lihat Memvisualisasikan pemanggilan fungsi Lambda AWS X-Ray menggunakan Panduan Pengembang. AWS X-Ray
Untuk mulai mengaudit konfigurasi telemetri Anda, Anda harus terlebih dahulu mengaktifkan pengalaman audit telemetri untuk Anda atau organisasi. Akun AWS Mengaktifkan fitur ini membuat perekam konfigurasi AWS Config terkait layanan yang menemukan sumber daya dan metadata konfigurasi telemetri terkait. Untuk informasi selengkapnya, lihat Perekam Konfigurasi di Panduan AWS Config Pengembang.
catatan
AWS Config secara berkala mengambil inventarisasi, atau menemukan, semua sumber daya di akun Anda sebagai perilaku anti-entropi, terlepas dari jenis sumber daya dalam ruang lingkup perekam konfigurasi Anda. Inventaris mencakup sumber daya dan sumber daya yang dihapus yang saat AWS Config ini tidak direkam. Perilaku ini membantu menjaga konsistensi data.
Ini berarti bahwa meskipun perekam konfigurasi terkait layanan untuk fitur audit CloudWatch telemetri dikonfigurasi untuk merekam tiga jenis sumber daya (instans Amazon, jaringan virtual EC2 VPC Amazon EC2 , dan fungsi Lambda), Anda mungkin melihat deskripsikan panggilan dari dan masuk. ConfigResourceCompositionSession
AWSConfig-Describe
AWS CloudTrail Untuk informasi selengkapnya, lihat Sumber Daya yang tidak direkam di Panduan AWS Config Pengembang.
Pengalaman audit telemetri menggunakan informasi ini dan menawarkan visibilitas ke dalam status konfigurasi, pada tingkat jenis sumber daya dan pada tingkat detail telemetri yang lebih terperinci. Anda dapat menyesuaikan tampilan sumber daya atau detail telemetri menggunakan filter, dan memodifikasi konfigurasi telemetri langsung dari halaman konsol sumber daya.
Mengaktifkan pengalaman audit telemetri tidak menimbulkan biaya tambahan.