Verifica e attiva le configurazioni relative alla AWS telemetria - Amazon CloudWatch

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Verifica e attiva le configurazioni relative alla AWS telemetria

Puoi usare Amazon CloudWatch per scoprire e controllare lo stato della configurazione di telemetria ed essere in grado di creare una regola per abilitare la telemetria per i tipi di AWS risorse più diffusi da una vista centrale nella console. CloudWatch L'esperienza consente di controllare le configurazioni di telemetria all'interno di un account o su più account in Organizations AWS utilizzando l' AWS Organizations Management o l'account CloudWatch Delegated Admin, aiutandoti a garantire il monitoraggio e la raccolta dei dati adeguati in tutto l'ambiente. AWS

CloudWatch L'ingestione può essere utilizzata per controllare e configurare la telemetria per le AWS fonti di log più diffuse come Amazon VPC Flow Logs (controllo e configurazione disponibili), log AWS WAF (controllo e configurazione disponibili), Amazon Route 53 Resolver Query Logs (controllo e configurazione disponibili), Amazon NLB (configurazione disponibile), Amazon EKS Control Plane Logs (controllo e configurazione disponibili)), eventi di dati ed eventi di gestione (configurazione disponibile) e Amazon Bedrock Logs (configurazione disponibile). AWS CloudTrail AgentCore

Per iniziare a controllare e configurare la telemetria, è necessario abilitare l'accesso affidabile CloudWatch per l' AWS organizzazione e quindi abilitare la funzionalità dell'esperienza di configurazione della telemetria per l' AWS account o l'organizzazione. L'abilitazione di questa funzionalità crea registratori di configurazione collegati ai servizi AWS Config che scoprono le risorse e i metadati di configurazione telemetrici associati. Per ulteriori informazioni, consulta Configuration Recorder nella Developer Guide. AWS Config

Nota

AWS Config esegue periodicamente l'inventario o scopre tutte le risorse dell'account come comportamento antientropia, indipendentemente dai tipi di risorse inclusi nei registratori di configurazione. L'inventario include risorse eliminate e risorse che AWS Config non sta attualmente registrando. Questo comportamento aiuta a mantenere la coerenza dei dati.

Ciò significa che, sebbene il registratore di configurazione collegato ai servizi per la funzionalità di configurazione della CloudWatch telemetria sia configurato per registrare tipi di risorse specifici, è possibile che vengano descritte le chiamate da e in entrata. ConfigResourceCompositionSession AWSConfig-Describe AWS CloudTrail Per ulteriori informazioni, consulta Risorse non registrate nella Guida per gli sviluppatori. AWS Config

La configurazione di telemetria utilizza queste informazioni e offre visibilità sullo stato della configurazione, sia a livello di tipo di risorsa sia a livelli più granulari di dettaglio della telemetria. Puoi personalizzare la visualizzazione delle risorse o dei dettagli di telemetria usando filtri e modificare la configurazione della telemetria direttamente dalla pagina della console della risorsa.

Amazon CloudWatch utilizza il AWS registratore collegato al servizio Config Internal. Non ti viene addebitato alcun costo per CIs l' CloudWatch utilizzo nell'ambito degli Internal Service Linked Recorders.