Pencatatan dan pemantauan di AWS Systems Manager

CloudTrail menyediakan catatan tindakan yang diambil oleh pengguna, peran, atau penggunaSystems Manager. Layanan AWS Dengan menggunakan informasi yang dikumpulkan oleh CloudTrail, Anda dapat menentukan permintaan yang dibuatSystems Manager, alamat IP dari mana permintaan dibuat, siapa yang membuat permintaan, kapan itu dibuat, dan detail tambahan. Untuk informasi selengkapnya, lihat Pencatatan AWS Systems Manager Panggilan API dengan AWS CloudTrail.

Menggunakan CloudWatch alarm Amazon, Anda menonton satu metrik selama periode waktu yang Anda tentukan untuk instans Amazon Elastic Compute Cloud (Amazon EC2) dan sumber daya lainnya. Jika metrik melebihi ambang batas tertentu, pemberitahuan dikirim ke topik atau AWS Auto Scaling kebijakan Amazon Simple Notification Service (Amazon SNS). CloudWatch alarm tidak memanggil tindakan karena berada dalam keadaan tertentu. Sebaliknya, status harus diubah dan dipelihara selama jangka waktu tertentu. Untuk informasi selengkapnya, lihat Menggunakan CloudWatch alarm Amazon di Panduan CloudWatch Pengguna Amazon.

CloudWatch dasbor adalah halaman beranda yang dapat disesuaikan di CloudWatch konsol yang dapat Anda gunakan untuk memantau sumber daya Anda dalam satu tampilan, bahkan sumber daya yang tersebar di berbagai Wilayah AWS tampilan. Anda dapat menggunakan CloudWatch dasbor untuk membuat tampilan metrik dan alarm yang disesuaikan untuk AWS sumber daya Anda. Untuk informasi selengkapnya, lihat Menggunakan CloudWatch dasbor Amazon yang dihosting oleh Manajer Sistem.

Menggunakan Amazon EventBridge, Anda dapat mengonfigurasi aturan untuk mengingatkan Anda tentang perubahan Systems Manager sumber daya, dan mengarahkan EventBridge untuk mengambil tindakan berdasarkan konten peristiwa tersebut. EventBridge memberikan dukungan untuk beberapa acara yang dipancarkan oleh berbagai Systems Manager alat. Untuk informasi selengkapnya, lihat Memantau peristiwa Systems Manager dengan Amazon EventBridge.

SSM Agentmenulis informasi tentang eksekusi, tindakan terjadwal, kesalahan, dan status kesehatan untuk log file pada setiap node. Anda dapat melihat file log dengan menghubungkan secara manual ke node. Kami merekomendasikan pengiriman data log agen secara otomatis ke grup CloudWatch log di Log untuk dianalisis. Untuk informasi selengkapnya, lihat Mengirim log simpul ke CloudWatch Log terpadu (CloudWatch agen) dan Melihat SSM Agent log.

Anda dapat menggunakan Kepatuhan untuk memindai armada node terkelola untuk kepatuhan patch dan ketidakkonsistenan konfigurasi. Anda dapat mengumpulkan dan mengumpulkan data dari beberapa Akun AWS dan Wilayah AWS, lalu menelusuri ke sumber daya tertentu yang tidak sesuai. Secara default, Kepatuhan menampilkan data kepatuhan saat ini tentang menam Patch Manager bal, dan asosiasi dalamState Manager, alat di AWS Systems Manager. Untuk informasi selengkapnya, lihat AWS Systems Manager Kepatuhan.

Exploreradalah dasbor operasi yang dapat disesuaikan yang melaporkan informasi tentang AWS sumber daya Anda. Explorermenampilkan tampilan agregat data operasi (OpsData) untuk Anda Akun AWS dan seluruh Wilayah AWS. Di Explorer dalamnya, OpsData termasuk metadata tentang instans EC2 Anda, detail kepatuhan patch, dan item pekerjaan operasional (OpsItems). Explorermemberikan konteks tentang bagaimana OpsItems didistribusikan di seluruh unit bisnis atau aplikasi Anda, bagaimana tren mereka dari waktu ke waktu, dan bagaimana mereka bervariasi menurut kategori. Anda dapat mengelompokkan dan memfilter informasi Explorer untuk fokus pada item yang relevan dengan Anda dan yang memerlukan tindakan. Untuk informasi selengkapnya, lihat AWS Systems Manager Explorer.

OpsCentermenyediakan lokasi pusat di mana insinyur operasi dan profesional TI dapat melihat, menyelidiki, dan menyelesaikan item pekerjaan operasional (OpsItems) yang terkait dengan AWS sumber daya. OpsCentermenggabungkan dan menstandarisasi OpsItems seluruh layanan sambil menyediakan data investigasi kontekstual tentang masing-masing sumber OpsItem daya terkaitOpsItems, dan terkait. OpsCenterjuga menyediakan runbook di Otomasi, yang dapat Anda gunakan untuk menyelesaikan masalah dengan cepat. OpsCenterterintegrasi dengan Amazon EventBridge. Ini berarti Anda dapat membuat EventBridge aturan yang dibuat secara otomatis OpsItems untuk setiap Layanan AWS yang menerbitkan acara ke EventBridge. Untuk informasi selengkapnya, lihat AWS Systems Manager OpsCenter.

Anda dapat mengonfigurasi Amazon Simple Notification Service (Amazon SNS) untuk mengirim pemberitahuan tentang status perintah yang Anda kirim menggunakan Run Command atauMaintenance Windows, alat di AWS Systems Manager. Amazon SNS mengoordinasikan dan mengelola pemberitahuan pengiriman ke pelanggan atau titik akhir yang berlangganan. Anda dapat menerima pemberitahuan setiap kali perintah berubah ke status baru atau ke status tertentu, seperti Failed atauTimed Out. Dalam kasus di mana Anda mengirim perintah ke beberapa node, Anda dapat menerima pemberitahuan untuk setiap salinan perintah yang dikirim ke node tertentu. Untuk informasi selengkapnya, lihat Pemantauan perubahan status Systems Manager menggunakan notifikasi Amazon SNS.

Trusted Advisor memanfaatkan praktik terbaik yang dipelajari dari melayani ratusan ribu AWS pelanggan. Trusted Advisor memeriksa AWS lingkungan Anda dan kemudian membuat rekomendasi ketika ada peluang untuk menghemat uang, meningkatkan ketersediaan dan kinerja sistem, atau membantu menutup celah keamanan. Semua AWS pelanggan memiliki akses ke lima Trusted Advisor cek. Pelanggan dengan AWS Dukungan paket Bisnis atau Perusahaan dapat melihat semua Trusted Advisor cek. Untuk informasi selengkapnya, lihat AWS Trusted Advisor di Panduan AWS Dukungan Pengguna dan Panduan AWS Health Pengguna .