Mengekspor OpsData dari Systems Manager Explorer - AWS Systems Manager
Langkah 1: Menentukan topik SNSLangkah 2: (Opsional) Mengkonfigurasi ekspor dataLangkah 3: Mengekspor OpsData

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengekspor OpsData dari Systems Manager Explorer

Anda dapat mengekspor 5.000 OpsData item sebagai file nilai dipisahkan koma (.csv) ke bucket Amazon Simple Storage Service (Amazon S3) Simple Storage Service (Amazon S3) dari Explorer. AWS Systems Manager Explorer menggunakan AWS-ExportOpsDataToS3buku runbook otomatisasi untuk diekspor OpsData. Saat Anda mengekspor OpsData, sistem akan menampilkan halaman runbook otomatisasi tempat Anda dapat menentukan detailnya, seperti AssumeRole, nama bucket Amazon S3, ARN topik SNS, dan bidang yang akan diekspor.

Langkah 1: Menentukan topik SNS

Saat mengonfigurasi ekspor data, Anda harus menentukan topik Amazon Simple Notification Service (Amazon SNS) yang ada di tempat yang Wilayah AWS sama di mana Anda ingin mengekspor data. Systems Manager mengirimkan notifikasi ke topik Amazon SNS ketika ekspor selesai. Untuk informasi tentang membuat topik Amazon SNS, lihat Membuat topik Amazon SNS.

Langkah 2: (Opsional) Mengkonfigurasi ekspor data

Anda dapat mengonfigurasi pengaturan ekspor data dari halaman Pengaturan atau Ekspor Data Operasi ke Bucket S3.

Untuk mengkonfigurasi ekspor data dari Explorer

  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Di panel navigasi, pilih Explorer.

  3. Pilih Pengaturan.

  4. Di bagian Mengonfigurasi ekspor data, pilih Edit.

  5. Untuk mengunggah file ekspor data ke bucket Amazon S3 yang ada, pilih Pilih bucket S3 yang ada dan pilih bucket dari daftar.

    Untuk mengunggah file ekspor data ke bucket Amazon S3 baru, pilih Buat bucket S3 baru dan masukkan nama yang ingin Anda gunakan untuk bucket baru.

    catatan

    Anda hanya dapat mengedit nama bucket Amazon S3 dan ARN topik Amazon SNS dari halaman tempat Anda mengonfigurasi pengaturan tersebut untuk pertama kalinya Explorer. Jika Anda mengatur bucket Amazon S3 dan ARN topik Amazon SNS dari halaman Pengaturan, maka Anda hanya dapat mengubah pengaturan tersebut dari halaman Pengaturan.

  6. Untuk Pilih topik Amazon SNS ARN, pilih topik yang ingin Anda beri tahu saat ekspor selesai.

  7. Pilih Buat.

Langkah 3: Mengekspor OpsData

Saat Anda mengekspor Explorer data, Systems Manager menciptakan peran AWS Identity and Access Management (IAM) bernamaAmazonSSMExplorerExportRole. Peran ini menggunakan kebijakan IAM berikut.

{
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement1",
              "Effect": "Allow",
              "Action": [
                  "s3:PutObject"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}/*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement2",
              "Effect": "Allow",
              "Action": [
                  "s3:GetBucketAcl",
                  "s3:GetBucketLocation"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement3",
              "Effect": "Allow",
              "Action": [
                  "sns:Publish"
              ],
              "Resource": [
                  "{{SnsTopicArn}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement4",
              "Effect": "Allow",
              "Action": [
                  "logs:DescribeLogGroups",
                  "logs:DescribeLogStreams"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement5",
              "Effect": "Allow",
              "Action": [
                  "logs:CreateLogGroup",
                  "logs:PutLogEvents",
                  "logs:CreateLogStream"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement6",
              "Effect": "Allow",
              "Action": [
                  "ssm:GetOpsSummary"
              ],
              "Resource": [
                  "*"
              ]
          }
      ]
  }

Peran tersebut mencakup entitas kepercayaan berikut.

{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "OpsSummaryExportAutomationServiceRoleTrustPolicy",
          "Effect": "Allow",
          "Principal": {
            "Service": "ssm.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
Untuk mengekspor OpsData dari Explorer

  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Di panel navigasi, pilih Explorer.

  3. Pilih tautan data di Explorer widget. Misalnya, pilih Masalah yang belum terselesaikan atau Terbuka di OpsItems dengan widget status. Atau pilih tautan data Kritis atau Tinggi di OpsItem dengan tingkat keparahan widget. Explorer membuka OpsDatahalaman untuk kumpulan data yang dipilih.

  4. Pilih Tabel Ekspor.

    catatan

    Saat Anda mengekspor OpsData untuk pertama kalinya, sistem membuat peran asumsi untuk ekspor. Anda tidak dapat mengubah peran asumsi default.

  5. Untuk Nama Bucket S3, pilih bucket yang sudah ada. Anda dapat memilih Buat untuk membuat bucket Amazon S3 jika diperlukan.

    Jika Anda tidak dapat mengubah nama bucket S3, artinya Anda mengonfigurasi nama bucket dari halaman Pengaturan. Anda hanya dapat mengubah nama bucket dari halaman Pengaturan.

    catatan

    Anda hanya dapat mengedit nama bucket Amazon S3 dan ARN topik Amazon SNS dari halaman tempat Anda mengonfigurasi pengaturan tersebut untuk pertama kalinya Explorer.

  6. Untuk SNS Topic Arn, pilih ARN topik Amazon SNS yang ada untuk memberi tahu saat unduhan selesai.

    Jika Anda tidak dapat mengubah ARN topik Amazon SNS, itu berarti Anda mengonfigurasi ARN topik Amazon SNS dari halaman Pengaturan. Anda hanya dapat mengubah topik ARN dari halaman Pengaturan.

  7. (Opsional) Untuk Pesan Sukses SNS, tentukan pesan sukses yang ingin Anda tampilkan saat ekspor berhasil diselesaikan.

  8. Pilih Kirim. Sistem menavigasi ke halaman sebelumnya dan menampilkan pesan Klik untuk melihat status proses ekspor. Lihat detail.

    Anda dapat memilih Lihat detail untuk melihat status runbook dan kemajuan di Otomasi Systems Manager.

Anda sekarang dapat mengekspor OpsData dari Explorer ke bucket Amazon S3 yang ditentukan.

Jika Anda tidak dapat mengekspor data menggunakan prosedur ini, verifikasi bahwa pengguna, grup, atau peran Anda menyertakan iam:DeletePolicyVersion tindakan iam:CreatePolicyVersion dan tindakan. Untuk informasi tentang menambahkan tindakan ini ke pengguna, grup, atau peran Anda, lihat Mengedit kebijakan IAM di Panduan Pengguna IAM.