Laporan patch (harian) - Panduan Pengguna Tingkat Lanjut AMS

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Laporan patch (harian)

Ini adalah laporan informasi yang membantu mengidentifikasi semua instance yang terhubung ke Patch Orchestrator (PO), status akun, detail instance, cakupan jendela pemeliharaan, waktu eksekusi jendela pemeliharaan, detail tumpukan, dan jenis platform.

Dataset ini menyediakan:

  • Data tentang contoh Produksi dan Non-Produksi dari suatu akun. Tahap Produksi dan Non-Produksi berasal dari nama akun dan bukan dari tag instance.

  • Data tentang distribusi instance menurut jenis platform. Jenis platform 'N/A' terjadi ketika AWS Systems Manager (SSM) tidak bisa mendapatkan informasi platform.

  • Data tentang distribusi status instans, jumlah instans yang berjalan, berhenti, atau penghentian.

Nama Bidang Konsol Nama Bidang Dataset Definisi
Pembatasan Akses access_restrictions Wilayah yang aksesnya dibatasi
ID akun aws_account_id AWS ID akun tempat ID instans berada
Id Akun Admin aws_admin_account_id AWS Organizations Akun tepercaya diaktifkan oleh Anda.
Nama Akun account_name AWS nama akun
Status Akun account_status Status akun AMS
  account_sla Komitmen layanan akun AMS
Tipe Akun malz_role Peran MALZ
Nama Grup Auto Scaling instance_asg_name Nama Grup Auto Scaling (ASG) yang berisi instance
Id Instance instance_id ID EC2 contoh
Nama Instance instance_name Nama EC2 contoh
Grup Patch Instance instance_patch_group Nama grup tambalan digunakan untuk mengelompokkan instance bersama dan menerapkan jendela pemeliharaan yang sama
Jenis Grup Patch Instance instance_patch_group_type Jenis grup tambalan
Jenis Platform Instance instance_platform_type Jenis Sistem Operasi (OS)
Nama Platform Instance instance_platform_name Nama Sistem Operasi (OS)
Negara Instance instance_state Status dalam siklus hidup EC2 instance
Tag Instance ec2_tag Tag yang terkait dengan ID EC2 instans Amazon
Zona Pendaratan malz_bendera Bendera untuk akun terkait Malz
Cakupan Jendela Pemeliharaan mw_covered_flag Jika sebuah instance memiliki setidaknya satu jendela pemeliharaan yang diaktifkan dengan tanggal eksekusi future, maka itu dianggap tertutup, jika tidak tidak tercakup
Tanggal Eksekusi Jendela Pemeliharaan earliest_window_execution_time Lain kali jendela pemeliharaan diharapkan untuk dijalankan
Tanggal Eksekusi Jendela Pemeliharaan earliest_window_execution_time Lain kali jendela pemeliharaan diharapkan untuk dijalankan
Akun Produksi prod_account Pengidentifikasi prod AMS, akun non-prod, tergantung pada apakah nama akun menyertakan nilai 'PROD', 'NONPROD'.
Laporkan Datetime dataset_datetime Tanggal dan waktu laporan dibuat.
Nama Stack instance_stack_name Nama tumpukan yang berisi instance
Jenis Tumpukan instance_stack_type Tumpukan AMS (infrastruktur AMS dalam akun pelanggan) atau Tumpukan pelanggan (infrastruktur terkelola AMS yang mendukung aplikasi pelanggan)

Detail tambalan

Laporan ini memberikan detail tambalan dan cakupan jendela pemeliharaan berbagai instance.

Laporan ini menyediakan:

  • Data pada grup Patch dan jenisnya.

  • Data tentang Pemeliharaan Windows, durasi, cutoff, future dates eksekusi jendela pemeliharaan (jadwal) dan instance yang terpengaruh di setiap jendela.

  • Data pada semua sistem operasi di bawah akun dan jumlah contoh bahwa sistem operasi diinstal.

Nama Bidang Nama Bidang Dataset Definisi
Laporkan Datetime dataset_datetime Tanggal dan waktu laporan dibuat.
ID akun aws_account_id AWS ID akun tempat ID instans berada
Nama Akun account_name AWS nama akun
Status Akun account_status Status akun AMS
Sesuai - Kritis compliant_critical Hitungan tambalan yang sesuai dengan tingkat keparahan “kritis”
Compliant - Tinggi compliant_high Hitungan tambalan yang sesuai dengan tingkat keparahan “tinggi”
Sesuai - Sedang compliant_medium Hitungan tambalan yang sesuai dengan tingkat keparahan “sedang”
Sesuai - Rendah compliant_low Hitungan tambalan yang sesuai dengan tingkat keparahan “rendah”
Compliant - Informasi compliant_informational Hitungan tambalan yang sesuai dengan tingkat keparahan “informasional”
Sesuai - Tidak ditentukan compliant_unspecified Hitungan tambalan yang sesuai dengan tingkat keparahan “tidak ditentukan”
Sesuai - Total compliant_total Hitungan tambalan yang sesuai (semua tingkat keparahan)
Id Instance instance_id ID EC2 contoh
Nama Instance instance_name Nama EC2 contoh
account_sla Tingkat layanan akun AMS
Jenis Platform Instance instance_platform_type Jenis Sistem Operasi (OS)
Nama Platform Instance instance_platform_name Nama Sistem Operasi (OS)
Jenis Grup Patch Instance instance_patch_group_type

DEFAULT: grup patch default dengan jendela pemeliharaan default, ditentukan oleh AMSDefault PatchGroup tag: True pada instance

PELANGGAN: grup tambalan yang dibuat pelanggan

NOT_ASSIGNED: tidak ada grup tambalan yang ditetapkan

Grup Patch Instance instance_patch_group Nama grup tambalan digunakan untuk mengelompokkan instance bersama dan menerapkan jendela pemeliharaan yang sama
Negara Instance instance_state Nyatakan dalam siklus hidup EC2 instance
Tag Instance ec2_tag Tag yang terkait dengan ID EC2 instans Amazon
Jendela Pemeliharaan Eksekusi Terakhir last_execution_window Terakhir kali jendela pemeliharaan dijalankan
Id Jendela Pemeliharaan window_id ID jendela pemeliharaan
Status Jendela Pemeliharaan window_state Status jendela pemeliharaan
Jenis Jendela Pemeliharaan jendela_type Jenis jendela pemeliharaan
Jendela Pemeliharaan Tanggal Eksekusi Berikutnya

window_next

eksekusi_waktu

Lain kali jendela pemeliharaan diharapkan untuk dijalankan
Durasi Jendela Pemeliharaan (jam) window_duration Durasi jendela pemeliharaan dalam beberapa jam
Cakupan Jendela Pemeliharaan mw_covered_flag Jika sebuah instance memiliki setidaknya satu jendela pemeliharaan yang diaktifkan dengan tanggal eksekusi future, maka itu dianggap tertutup, jika tidak tidak tercakup
Tidak patuh - Kritis noncompliant_critical Hitungan tambalan yang tidak sesuai dengan tingkat keparahan “kritis”
Tidak patuh - Tinggi tidak patuh_high Hitungan tambalan yang tidak sesuai dengan tingkat keparahan “tinggi”
Tidak Sesuai - Sedang noncompliant_medium Hitungan tambalan yang tidak sesuai dengan tingkat keparahan “sedang”
Tidak patuh - Rendah tidak patuh_low Hitungan tambalan yang tidak sesuai dengan tingkat keparahan “rendah”
Noncompliant - Informasi

tidak patuh

_informasional

Hitungan tambalan yang tidak sesuai dengan tingkat keparahan “informasional”
Tidak sesuai - Tidak ditentukan

tidak patuh

_tidak ditentukan

Hitungan tambalan yang tidak sesuai dengan tingkat keparahan “tidak ditentukan”
Noncompliant - Total tidak patuh_total Hitungan tambalan yang tidak sesuai (semua tingkat keparahan)
Id Dasar Patch patch_baseline_id Patch baseline saat ini dilampirkan ke instance
Status Patch patch_status Status kepatuhan patch secara keseluruhan. Jika setidaknya ada satu tambalan yang hilang, instance dianggap tidak sesuai, jika tidak sesuai.
Akun Produksi prod_account Pengidentifikasi prod AMS, akun non-prod, tergantung pada apakah nama akun menyertakan nilai 'PROD', 'NONPROD'.
Jenis Tumpukan instance_stack_type Tumpukan AMS (infrastruktur AMS dalam akun pelanggan) atau Tumpukan pelanggan (infrastruktur terkelola AMS yang mendukung aplikasi pelanggan)
window_next_exec_yyyy Bagian tahun dari window_next_execution_time
window_next_exec_mm Bulan bagian dari window_next_execution_time
Window_next_exec_d Bagian hari dari window_next_execution_time

window_next

_Exec_HHMI

Jam:Menit bagian dari window_next_execution_time

Contoh yang melewatkan tambalan

Laporan ini memberikan detail tentang instance yang melewatkan tambalan selama eksekusi jendela pemeliharaan terakhir.

Laporan ini menyediakan:

  • Data pada patch yang hilang di tingkat ID patch.

  • Data pada semua instance yang memiliki setidaknya satu patch dan atribut yang hilang seperti tingkat keparahan patch, hari yang belum ditambal, rentang, dan tanggal rilis patch.

Nama Bidang Nama Bidang Dataset Definisi
Laporkan Datetime dataset_datetime Tanggal dan waktu laporan dibuat
ID akun aws_account_id AWS ID akun yang dimiliki oleh ID instans
Nama Akun account_name AWS nama akun
Nama Pelanggan Orang Tua customer_name_parent
Nama Pelanggan nama_pelanggan
Akun Produksi prod_account Pengidentifikasi akun AMS prod atau non-prod, tergantung pada apakah nama akun menyertakan nilai 'PROD' atau 'NONPROD'.
Status Akun account_status Status akun AMS
Tipe Akun account_type
account_sla Tingkat layanan akun AMS
Id Instance instance_id ID dari EC2 instans Anda
Nama Instance instance_name Nama EC2 instans Anda
Jenis Platform Instance instance_platform_type Jenis Sistem Operasi (OS)
Negara Instance instance_state Nyatakan dalam siklus hidup EC2 instance
Tag Instance ec2_tag Tag yang terkait dengan ID EC2 instans Amazon
Id Patch patch_id ID patch yang dirilis
Keparahan Patch patch_sev Tingkat keparahan patch per penerbit
Klasifikasi Patch patch_class Klasifikasi patch per penerbit patch
Tanggal Rilis Patch (UTC) release_dt_utc Tanggal rilis patch per penerbit
Status Instal Patch install_state Instal status patch pada instance per SSM
Hari Belum Ditambal days_belum ditambal Jumlah hari instance belum ditambal sejak pemindaian SSM terakhir
Hari Rentang Belum Ditambal days_unpatched_bucket Bucketing hari yang belum ditambal