Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Pemantauan AWS Audit Manager dengan Amazon EventBridge Pemantauan EventBridge dengan Amazon Amazon EventBridge membantu Anda mengotomatiskan Layanan AWS dan merespons secara otomatis peristiwa sistem seperti masalah ketersediaan aplikasi atau perubahan sumber daya. Anda dapat menggunakan EventBridge aturan untuk mendeteksi dan bereaksi terhadap peristiwa Audit Manager. Berdasarkan aturan yang Anda buat, EventBridge memanggil satu atau beberapa tindakan target saat peristiwa cocok dengan nilai yang Anda tentukan dalam aturan. Bergantung pada jenis acara, Anda mungkin ingin mengirim pemberitahuan, menangkap informasi acara, mengambil tindakan korektif, memulai acara, atau mengambil tindakan lain. Misalnya, Anda dapat mendeteksi setiap kali peristiwa Audit Manager berikut terjadi di akun Anda: + Pemilik audit membuat, memperbarui, atau menghapus penilaian + Pemilik audit mendelegasikan set kontrol untuk ditinjau + Seorang delegasi menyelesaikan peninjauan mereka dan menyerahkan kontrol yang ditinjau kembali ke pemilik audit + Pemilik audit memperbarui status kontrol penilaian Tindakan yang dapat dipicu secara otomatis meliputi hal-hal berikut: + Gunakan AWS Lambda fungsi untuk meneruskan notifikasi ke saluran Slack. + Dorong data tentang pemeriksaan ke Amazon Kinesis Data Streams untuk mendukung pemantauan status yang komprehensif dan real-time. + Kirim topik Amazon Simple Notification Service (Amazon SNS) ke email Anda. + Dapatkan pemberitahuan dengan tindakan CloudWatch alarm Amazon. **catatan** Audit Manager memberikan acara secara *tahan* lama. Ini berarti bahwa Audit Manager akan berhasil mengantarkan acara ke EventBridge setidaknya satu kali. Dalam kasus di mana acara tidak dapat disampaikan karena gangguan EventBridge layanan, mereka akan dicoba lagi nanti oleh Audit Manager hingga 24 jam. ## EventBridge format contoh untuk Audit Manager EventBridge format untuk Audit Manager Kode JSON berikut menunjukkan contoh peristiwa pembuatan penilaian di Audit Manager. Untuk informasi tentang salah satu bidang dalam acara ini, lihat [Referensi struktur acara](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-events-structure.html). ``` { "version": "0", "id": "55c5a6f3-6183-3989-49ec-a3c998857644", "detail-type": "Assessment Created", "source": "aws.auditmanager", "account": "111122223333", "time": "2023-07-27T00:38:33Z", "region": "us-west-2", "resources": [ "arn:aws:auditmanager:us-west-2:111122223333:assessment/a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6" ], "detail": { "eventID": "4e939b2f-9429-3141-beec-d640d83ef68e", "author": "arn:aws:sts::111122223333:assumed-role/roleName/role-session-name", "assessmentTenantId": "111122223333", "assessmentName": "myAssessment", "eventTime": 1690418289068, "eventName": "CREATE", "eventType": "ASSESSMENT", "assessmentID": "a1b2c3d4-e5f6-g7h8-i9j0-k1l2m3n4o5p6" } } ``` ## Prasyarat untuk membuat aturan EventBridge Prasyarat Sebelum Anda membuat aturan untuk acara Audit Manager, kami sarankan Anda melakukan hal berikut: + Biasakan diri Anda dengan acara, aturan, dan target di EventBridge. Untuk informasi lebih lanjut, lihat [Apa itu Amazon EventBridge?](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-what-is.html) di *Panduan EventBridge Pengguna Amazon*. + Buat target untuk digunakan dalam aturan acara Anda. Misalnya, Anda dapat membuat topik Amazon SNS sehingga setiap kali tinjauan set kontrol selesai, Anda akan menerima pesan teks atau email. Untuk informasi lebih lanjut, lihat [EventBridge target](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-targets.html). ## Membuat EventBridge aturan untuk Audit Manager Ikuti langkah-langkah berikut untuk membuat EventBridge aturan yang memicu peristiwa yang dipancarkan oleh Audit Manager. Peristiwa dipancarkan atas dasar upaya terbaik. **Untuk membuat EventBridge aturan untuk Audit Manager** 1. Buka EventBridge konsol Amazon di [https://console.aws.amazon.com/events/](https://console.aws.amazon.com/events/). 1. Di panel navigasi, pilih **Aturan**. 1. Pilih **Buat aturan**. 1. Pada halaman **Tentukan detail aturan**, masukkan nama dan deskripsi untuk aturan tersebut. 1. Simpan nilai default untuk **bus Acara** dan **tipe Aturan**, lalu pilih **Berikutnya**. 1. Pada halaman **pola acara Build**, untuk **sumber acara**, pilih **AWS acara atau acara EventBridge mitra**. 1. Untuk **metode Creation**, pilih **Custom pattern (JSON editor)**. 1. Di bawah **Pola acara**, tulis pola acara di JSON dan tentukan bidang yang ingin Anda gunakan untuk pencocokan. Untuk mencocokkan acara Audit Manager, Anda dapat menggunakan pola sederhana berikut: ``` { "detail-type": ["Event"] } ``` Ganti *Event* dengan salah satu nilai yang didukung berikut: 1. Masuk `Assessment Created` untuk mendapatkan notifikasi saat penilaian dibuat. 1. Masuk `Assessment Updated` untuk mendapatkan notifikasi saat penilaian diperbarui. 1. Masuk `Assessment Deleted` untuk mendapatkan notifikasi saat penilaian dihapus. 1. Masukkan `Assessment ControlSet Delegation Created` untuk mendapatkan notifikasi saat set kontrol didelegasikan untuk ditinjau. 1. Masuk `Assessment ControlSet Reviewed` untuk mendapatkan notifikasi saat set kontrol penilaian ditinjau. 1. Masuk `Assessment Control Reviewed` untuk mendapatkan pemberitahuan saat kontrol penilaian ditinjau. **Tip** Tambahkan lebih banyak bidang ke pola acara Anda sesuai kebutuhan. Untuk informasi selengkapnya tentang bidang yang tersedia, lihat [pola EventBridge acara Amazon](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-event-patterns.html). 1. Pilih **Berikutnya**. 1. Pada halaman **Pilih target**, pilih target yang Anda buat untuk aturan ini, lalu konfigurasikan opsi tambahan apa pun yang diperlukan untuk jenis tersebut. Misalnya, jika Anda memilih Amazon SNS, pastikan topik SNS Anda dikonfigurasi dengan benar sehingga Anda akan diberi tahu melalui email atau SMS. **Tip** Bidang yang ditampilkan bervariasi tergantung pada layanan yang dipilih. Untuk informasi selengkapnya tentang target yang tersedia, lihat [Target yang tersedia di EventBridge konsol](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-targets.html#eb-console-targets). 1. Untuk banyak jenis target, EventBridge perlu izin untuk mengirim acara ke target. Dalam kasus ini, EventBridge dapat membuat peran IAM yang diperlukan agar aturan Anda berjalan. 1. Untuk membuat IAM role secara otomatis, pilih **Buat peran baru untuk sumber daya khusus ini**. 1. Untuk menggunakan IAM role yang Anda buat sebelumnya, pilih **Gunakan peran yang ada**. 1. (Opsional) Pilih **Tambahkan target lain** untuk menambahkan target lain untuk aturan ini. 1. Pilih **Berikutnya**. 1. (Opsional) Pada halaman **Konfigurasi tag**, tambahkan tag apa pun lalu pilih **Berikutnya**. 1. Pada halaman **Tinjau dan buat**, tinjau pengaturan aturan Anda dan pastikan aturan tersebut memenuhi persyaratan pemantauan acara Anda. 1. Pilih **Buat aturan**. Aturan Anda sekarang akan memantau kejadian Audit Manager dan kemudian mengirimkannya ke target yang Anda tentukan.