Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aturan pemberdayaan telemetri

Anda dapat membuat aturan pengaktifan telemetri untuk mengonfigurasi koleksi telemetri secara otomatis untuk sumber daya Anda. AWS Aturan membantu Anda menstandarisasi pengumpulan telemetri di seluruh organisasi atau akun Anda dan memastikan cakupan pemantauan yang konsisten.

Bagaimana aturan bekerja

Konfigurasi telemetri mengikuti pola tertentu saat mengevaluasi dan menerapkan aturan.

Hirarki evaluasi aturan

Aturan pemberdayaan dievaluasi menurut pola hierarkis. Aturan organisasi dievaluasi terlebih dahulu, kemudian aturan yang berlaku untuk unit organisasi (OUs), dan akhirnya aturan yang berlaku untuk akun individu. Aturan di tingkat organisasi memberikan telemetri dasar yang diperlukan untuk organisasi Anda. Aturan di tingkat OU dan akun dapat mengumpulkan data telemetri tambahan, tetapi mereka tidak dapat mengumpulkan lebih sedikit data telemetri. Jika aturan seperti itu dibuat, itu akan menciptakan konflik aturan.

Dalam setiap lingkup (organisasi, OU, atau akun), aturan harus mempertahankan keunikan berdasarkan jenis sumber daya, jenis telemetri, dan konfigurasi tujuan. Aturan duplikat memicu pengecualian konflik. Jika aturan yang sama ada dalam cakupan yang berbeda, seperti aturan tingkat organisasi untuk Amazon VPC Flow log CloudWatch ke dan aturan tingkat OU untuk log Aliran VPC Amazon, aturan yang lebih tinggi dalam hierarki akan diterapkan. Namun, jika ada beberapa aturan yang saling bertentangan, tidak ada aturan yang diterapkan.

Ketika beberapa aturan berlaku untuk sumber daya yang sama, konfigurasi telemetri menyelesaikan konflik menggunakan prioritas ini:

Perilaku aturan pada pembaruan

Jika Anda memperbarui aturan pengaktifan, hanya sumber daya baru yang cocok dengan aturan yang mengadopsi konfigurasi yang diperbarui. Pengaturan telemetri yang ada tetap tidak berubah untuk sumber daya yang ada. Jika sumber daya menjadi tidak sesuai dengan aturan yang ada karena penghapusan manual data telemetri, aturan pemberdayaan baru diadopsi setelah sumber daya dibawa kembali ke kepatuhan.

Untuk log Amazon VPC Flow, konfigurasi telemetri hanya membuat log aliran baru untuk sumber daya yang cocok dengan cakupan aturan. Itu tidak menghapus atau memengaruhi log Aliran VPC Amazon yang telah dibuat sebelumnya, meskipun berbeda dari parameter aturan saat ini. Untuk CloudWatch Log, grup log yang ada dipertahankan asalkan cocok dengan pola sumber daya.

Integrasi dengan AWS Config

CloudWatch Audit dan konfigurasi telemetri terintegrasi AWS Config untuk secara otomatis menemukan sumber daya yang sesuai dengan aturan pemberdayaan Anda dan menerapkannya pada pengumpulan data telemetri Anda. Saat Anda membuat aturan pengaktifan, konfigurasi telemetri akan membuat perekam yang sesuai. AWS Config Perekam ini menyertakan item konfigurasi untuk jenis sumber daya tertentu yang Anda tentukan dalam aturan pemberdayaan.

Amazon CloudWatch menggunakan AWS Config Internal service linked recorder. Anda tidak dikenakan biaya untuk CloudWatch penggunaan CIs tersebut sebagai bagian dari Perekam Tertaut Layanan Internal.

Konfigurasi telemetri digunakan untuk: AWS Config

Aturan di seluruh Wilayah

Saat Anda membuat aturan dengan Wilayah target, Wilayah saat ini menjadi Wilayah asal untuk aturan tersebut. Aturan secara otomatis direplikasi ke Wilayah spoke yang Anda pilih.

Konsep kunci untuk aturan Multi-wilayah:

Saat aturan yang direplikasi dibuat, diperbarui, atau dihapus di Wilayah spoke, AWS CloudTrail merekam AwsServiceEvent di Wilayah spoke. Peristiwa ini dicatat observabilityadmin.amazonaws.com sebagai layanan pemanggilan dan termasuk aturan ARN di Wilayah spoke. Anda dapat menggunakan peristiwa ini untuk mengaudit aktivitas replikasi aturan Multi-wilayah.

Berikut ini adalah contoh AWS CloudTrail peristiwa yang direkam ketika aturan direplikasi dibuat di Region spoke:

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "123456789012",
        "invokedBy": "observabilityadmin.amazonaws.com"
    },
    "eventTime": "2026-04-06T19:50:37Z",
    "eventSource": "observabilityadmin.amazonaws.com",
    "eventName": "CreateTelemetryRule",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "observabilityadmin.amazonaws.com",
    "userAgent": "observabilityadmin.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "435d6da2-d099-4775-8944-1e039418de6f",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::ObservabilityAdmin::TelemetryRule",
            "ARN": "arn:aws:observabilityadmin:us-east-1:123456789012:telemetry-rule/my-multi-region-rule"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}

eventNameBidang mencerminkan operasi yang dilakukan pada aturan yang direplikasi:CreateTelemetryRule,UpdateTelemetryRule, atauDeleteTelemetryRule. eventTypeItu selalu AwsServiceEvent karena operasi dilakukan oleh ObservabilityAdmin layanan atas nama pelanggan, bukan oleh panggilan API pelanggan langsung.

Membuat aturan pemberdayaan telemetri

Saat Anda membuat aturan pengaktifan telemetri, Anda menentukan:

Mengelola aturan telemetri

Setelah membuat aturan, Anda dapat mengedit atau menghapusnya. Anda juga dapat melihat sumber daya mana yang memengaruhi setiap aturan dan memantau kepatuhan aturan.

Mengelola aturan yang direplikasi

Saat Anda melihat aturan yang direplikasi di Region spoke, konsol akan menampilkan peringatan informasi yang menunjukkan bahwa aturan tersebut direplikasi dari Wilayah lain. Aturan Edit dan tindakan Hapus dinonaktifkan untuk aturan yang direplikasi di Wilayah spoke.

Untuk mengedit atau menghapus aturan yang direplikasi, navigasikan ke Wilayah beranda tempat aturan awalnya dibuat. Wilayah rumah ditampilkan dalam peringatan informasi.

Anda dapat menambahkan atau memodifikasi tag pada aturan yang direplikasi di Regions spoke. Perubahan tag yang dibuat di Wilayah spoke hanya berlaku untuk salinan lokal aturan dan tidak direplikasi kembali ke Wilayah asal.

Sumber data yang didukung

Sumber data berikut didukung oleh aturan pemberdayaan telemetri. Setiap sumber data memiliki perilaku dan pertimbangan konfigurasi yang spesifik.