Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Regole di abilitazione della telemetria

Puoi creare regole di abilitazione della telemetria per configurare automaticamente la raccolta di telemetria per le tue risorse. AWS Le regole permettono di standardizzare la raccolta della telemetria in tutta l'organizzazione o nei singoli account, garantendo una copertura di monitoraggio uniforme.

Come funzionano le regole

La configurazione della telemetria segue schemi specifici durante la valutazione e l'applicazione delle regole.

Gerarchia di valutazione delle regole

Le regole di abilitazione vengono valutate secondo uno schema gerarchico. Vengono valutate prima le regole organizzative, poi le regole che si applicano alle unità organizzative (OUs) e infine le regole che si applicano ai singoli account. Le regole a livello organizzativo forniscono la telemetria di base richiesta per l'organizzazione. Le regole a livello di unità organizzativa e di account possono raccogliere dati di telemetria aggiuntivi, ma non possono raccogliere meno dati di telemetria. Se viene creata una regola di questo tipo, si creerà un conflitto di regole.

All'interno di ogni ambito (organizzazione, unità organizzativa o account), le regole devono mantenere l'unicità in base al tipo di risorsa, al tipo di telemetria e alla configurazione di destinazione. Le regole duplicate attivano un'eccezione di conflitto. Se la stessa regola esiste in ambiti diversi, ad esempio una regola a livello di organizzazione per i log di Amazon VPC Flow e una regola CloudWatch a livello di unità organizzativa per i log di Amazon VPC Flow, viene applicata la regola più in alto nella gerarchia. Tuttavia, se esistono più regole in conflitto, nessuna di esse viene applicata.

Quando più regole si applicano alla stessa risorsa, la configurazione della telemetria risolve i conflitti utilizzando le seguenti priorità:

Comportamento delle regole sugli aggiornamenti

Se aggiorni una regola di abilitazione, solo le nuove risorse che corrispondono alla regola adottano la configurazione aggiornata. Le impostazioni di telemetria esistenti rimangono invariate per le risorse esistenti. Se una risorsa non è conforme a una regola esistente a causa dell'eliminazione manuale dei dati di telemetria, la nuova regola di abilitazione viene adottata una volta che per la risorsa viene ripristinata la conformità.

Per i log di flusso di Amazon VPC, la configurazione di telemetria crea solo nuovi log di flusso per le risorse che corrispondono all'ambito della regola. Non elimina né influisce sui log di Amazon VPC Flow stabiliti in precedenza, anche se differiscono dai parametri delle regole correnti. Per CloudWatch i log, i gruppi di log esistenti vengono mantenuti a condizione che corrispondano allo schema di risorse.

Integrazione con AWS Config

CloudWatch Il controllo e la configurazione della telemetria si integrano per scoprire automaticamente le risorse che corrispondono alla regola di abilitazione e applicarle AWS Config alla raccolta dei dati di telemetria. Quando si crea una regola di abilitazione, la configurazione di telemetria crea un registratore corrispondente. AWS Config Questo registratore include elementi di configurazione per i tipi di risorse specifici definiti nella regola di abilitazione.

Amazon CloudWatch utilizza il AWS registratore collegato al servizio Config Internal. Non ti viene addebitato alcun costo per CIs l' CloudWatch utilizzo nell'ambito degli Internal Service Linked Recorders.

La configurazione di telemetria consente di: AWS Config

Regole in tutte le regioni

Quando crei una regola con regioni target, la regione corrente diventa la regione di origine di quella regola. La regola viene replicata automaticamente nelle regioni parlate selezionate.

Concetti chiave per le regole multiregionali:

Quando una regola replicata viene creata, aggiornata o eliminata in una regione parlata, AWS CloudTrail registra una regola AwsServiceEvent nella regione parlata. Questi eventi vengono registrati observabilityadmin.amazonaws.com come servizio di richiamo e includono la regola ARN nella regione parlata. È possibile utilizzare questi eventi per controllare l'attività di replica delle regole in più regioni.

Di seguito è riportato un esempio di AWS CloudTrail evento registrato quando una regola replicata viene creata in una regione parlata:

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "123456789012",
        "invokedBy": "observabilityadmin.amazonaws.com"
    },
    "eventTime": "2026-04-06T19:50:37Z",
    "eventSource": "observabilityadmin.amazonaws.com",
    "eventName": "CreateTelemetryRule",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "observabilityadmin.amazonaws.com",
    "userAgent": "observabilityadmin.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "435d6da2-d099-4775-8944-1e039418de6f",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::ObservabilityAdmin::TelemetryRule",
            "ARN": "arn:aws:observabilityadmin:us-east-1:123456789012:telemetry-rule/my-multi-region-rule"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}

Il eventName campo riflette l'operazione eseguita sulla regola replicata:CreateTelemetryRule,UpdateTelemetryRule, o. DeleteTelemetryRule Ciò eventType è sempre AwsServiceEvent dovuto al fatto che l'operazione viene eseguita dal ObservabilityAdmin servizio per conto del cliente, non tramite una chiamata API diretta del cliente.

Creazione di una regola di abilitazione della telemetria

Quando crei una regola di abilitazione della telemetria, specifica:

Gestione delle regole di telemetria

Dopo aver creato le regole, puoi modificarle o eliminarle. Inoltre, puoi visualizzare le risorse interessate da ciascuna regola e monitorare la conformità delle regole.

Gestione delle regole replicate

Quando si visualizza una regola replicata in una regione parlata, la console visualizza un avviso informativo che indica che la regola è stata replicata da un'altra regione. Le azioni Modifica regola ed Elimina sono disattivate per le regole replicate nelle regioni di Spoke.

Per modificare o eliminare una regola replicata, accedi alla regione di origine in cui la regola è stata originariamente creata. La regione d'origine viene visualizzata nell'avviso informativo.

È possibile aggiungere o modificare tag su regole replicate in Spoke Regions. Le modifiche ai tag apportate nelle regioni parlate si applicano solo alla copia locale della regola e non vengono replicate nella regione di origine.

Origini dati supportate

Le seguenti fonti di dati sono supportate dalle regole di abilitazione della telemetria. Ogni fonte di dati ha considerazioni specifiche sul comportamento e sulla configurazione.