Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Rapporti e opzioni
AWS Managed Services (AMS) raccoglie dati da vari servizi AWS nativi per fornire report a valore aggiunto sulle principali offerte AMS.
AMS offre due tipi di report dettagliati:
+ Report su richiesta: puoi richiedere determinati report ad hoc tramite il tuo Cloud Service Delivery Manager (CSDM). Questi report non hanno limiti perché potrebbe essere necessario richiederli più volte durante l'onboarding o gli eventi critici. Tuttavia, tieni presente che questi report non sono progettati per essere forniti secondo una pianificazione come i report settimanali. Per comprendere meglio le tue esigenze o per ulteriori informazioni sull'utilizzo dei report self-service, contatta il tuo CSDM.
+ Report self-service: i report self-service AMS ti consentono di interrogare e analizzare direttamente i dati tutte le volte che ne hai bisogno. Utilizza i report self-service per accedere ai report dalla console AMS e ai set di dati di report tramite bucket S3 (un bucket per account). Ciò ti consente di integrare i dati nel tuo strumento di Business Intelligence (BI) preferito in modo da poter personalizzare i report in base alle tue esigenze.
**Topics**
+ [Report su richiesta](on-request-reporting.md)
+ [Report self-service](self-service-reporting.md)
# Report su richiesta
**Topics**
+ [Rapporti sulla gestione degli host AMS](ams-host-man.md)
+ [Report di AMS Backup](reporting-backup.md)
+ [AWS Config Rapporto di controllo della conformità](acc-report-config-control-compliance.md)
+ [Rapporto sulla configurazione delle risposte delle regole di configurazione di AMS Config](config-rules-response-configuration.md)
+ [Incidenti evitati e monitoraggio dei report di Top Talker](incidents-prevented-top-talkers.md)
+ [Rapporto sui dettagli degli addebiti di fatturazione](reporting-billing-details.md)
+ [Report di Trusted Remediator](trusted-remediator-reports.md)
AMS raccoglie dati da vari servizi AWS nativi per fornire report a valore aggiunto sulle principali offerte AMS. Per una copia di questi report, invia una richiesta al tuo Cloud Service Delivery Manager (CSDM).
# Rapporti sulla gestione degli host AMS
**Topics**
+ [Rapporto sulla copertura degli agenti SSM](#reportintg-ssm-coverage)
## Rapporto sulla copertura degli agenti SSM
Il rapporto AMS SSM Agent Coverage ti informa se l'agente SSM è installato o meno nelle EC2 istanze dell'account.
| **Nome del campo** | **Definizione** |
| --- | --- |
| Nome del cliente | Nome del cliente per situazioni in cui vi sono più clienti secondari |
| Regione delle risorse | AWS Regione in cui si trova la risorsa |
| Account name (Nome account) | Il nome dell'account |
| AWS ID dell'account | L'ID dell' AWS account |
| ID della risorsa | ID dell' EC2 istanza |
| Nome risorsa | Nome dell' EC2 istanza |
| Bandiera conforme | Indica se sulla risorsa è installato l'agente SSM («Compliant») o meno («NON\$1COMPLIANT») |
# Report di AMS Backup
**Topics**
+ [Rapporto Backup Job Success/Failure](#reporting-backup-success-failure)
+ [Rapporto di riepilogo del backup](#reporting-backup-summary)
+ [Summary/Coverage Rapporto di Backup](#backup-summary-coverage)
## Rapporto Backup Job Success/Failure
Il Success/Failure rapporto Backup Job fornisce informazioni sui backup eseguiti nelle ultime settimane. Per personalizzare il rapporto, specifica il numero di settimane per cui desideri recuperare i dati. Il numero predefinito di settimane è 12. La tabella seguente elenca i dati inclusi nel rapporto:
| **Nome del campo** | **Definizione** |
| --- | --- |
| ID account AWS | ID dell'account AWS a cui appartiene la risorsa |
| Nome dell'account | Nome dell'account AWS |
| ID Job di Backup | L'ID del job di Backup |
| ID risorsa | L'ID della risorsa di cui è stato eseguito il backup |
| Tipo di risorsa | Il tipo di risorsa di cui viene eseguito il backup |
| Regione delle risorse | La AWS regione della risorsa di cui è stato eseguito il backup |
| Stato di Backup | Lo stato del backup. Per ulteriori informazioni, vedere [Stati dei job di Backup](https://docs.aws.amazon.com/aws-backup/latest/devguide/creating-a-backup.html#backup-job-statuses) |
| ID del punto di ripristino | L'identificatore univoco del punto di ripristino |
| Messaggio di stato | Descrizione degli errori o degli avvisi che si sono verificati durante il processo di backup |
| Dimensioni del backup | Dimensioni del backup in GB |
| ARN del punto di ripristino | L'ARN del backup creato |
| Durata del punto di ripristino in giorni | Numero di giorni trascorsi dalla creazione del punto di ripristino |
| Meno di 30 giorni | Indicatore dei backup che risalgono a meno di 30 giorni |
## Rapporto di riepilogo del backup
| **Nome del campo** | **Definizione** |
| --- | --- |
| Nome del cliente | Nome del cliente per le situazioni in cui sono presenti più clienti secondari |
| Mese di backup | Mese del backup |
| Anno di Backup | Anno del backup |
| Tipo di risorsa | Il tipo di risorsa di cui viene eseguito il backup |
| Numero di risorse | Il numero di risorse di cui è stato eseguito il backup |
| Numero di punti di ripristino | Numero di istantanee distinte |
| Backup risalenti a meno di 30 giorni | Numero di backup che risalgono a meno di 30 giorni |
| Età massima dei punti di ripristino | L'età più vecchia del punto di ripristino (in giorni) |
| Pagina minima dei punti di ripristino | Età del punto di ripristino più recente, espressa in giorni |
## Summary/Coverage Rapporto di Backup
Il Summary/Coverage rapporto di Backup elenca quante risorse non sono attualmente protette da alcun AWS Backup piano. Discutete con il vostro CDSM un piano appropriato per aumentare la copertura, ove possibile, e ridurre il rischio di perdita dei dati.
| **Nome del campo** | **Definizione** |
| --- | --- |
| Nome del cliente | Nome del cliente per le situazioni in cui sono presenti più clienti secondari |
| Regione | AWS regione in cui si trova la risorsa |
| Account name (Nome account) | Il nome dell'account |
| AWS ID dell'account | L'ID dell' AWS account |
| Tipo di risorsa | Il tipo di risorsa. Le risorse sono supportate da AWS Backup (Aurora, DocumentDB, DynamoDB, EBS, EFS EC2, RDS e S3) FSx |
| ARN risorsa | ARN della risorsa |
| ID risorsa | ID della risorsa |
| Copertura | Indica se la risorsa è coperta o meno («COVERED» o «NOT\$1COVERED») |
| Numero di risorse | Numero di risorse supportate nell'account |
| perc\$1coverage | Percentuale di risorse supportate con un backup eseguito negli ultimi 30 giorni. |
# AWS Config Rapporto di controllo della conformità
Il rapporto AWS Config Control Compliance fornisce uno sguardo approfondito sulla conformità delle risorse e delle AWS Config regole degli account AMS. Filtra il rapporto per Config Rule Severity per dare priorità ai risultati più critici. La tabella seguente elenca i dati forniti da questo rapporto:
| **Campo** | **Descrizione** |
| --- | --- |
| Data | Data del rapporto |
| Nome cliente | Nome cliente |
| AWS ID dell'account | ID AWS account associato per il cliente |
| Identificatore di origine | AWS Config identificatore di origine univoco della regola |
| Descrizione della regola | AWS Config descrizione della regola |
| Tipo di regola | AWS Config tipo di regola |
| Indicatore di conformità | AWS Config stato di conformità alle regole |
| Tipo di risorsa | AWS tipo di risorsa |
| Nome risorsa | AWS nome della risorsa |
| Gravità | Severità consigliata predefinita definita da AMS per la AWS Config regola |
| Categoria di riparazione | Categoria di risposta correttiva associata a una regola AWS Config |
| Descrizione della riparazione | Spiegazione delle azioni correttive per rendere la AWS Config regola conforme |
| Azione dell'utente | È necessaria un'azione del cliente per rendere la AWS Config regola conforme |
| Rapporto sulle metriche Delta | Modifiche per la conformità di una regola tra 2 date specificate |
# Rapporto sulla configurazione delle risposte delle regole di configurazione di AMS Config
Il rapporto AMS Config Rules Response Configuration fornisce uno sguardo approfondito su come Accelerate è attualmente configurato per rispondere a regole di configurazione AMS non conformi. [Per ulteriori informazioni su come modificare la risposta per le regole di configurazione AMS, consulta AMS Accelerate Customized findings response.](https://docs.aws.amazon.com/managedservices/latest/accelerate-guide/custom-findings-responses.html)
Questo rapporto mostra solo le configurazioni modificate ed esclude le configurazioni predefinite di AMS elencate nella libreria delle regole di AMS [Config](https://docs.aws.amazon.com/managedservices/latest/accelerate-guide/acc-sec-compliance.html). Il rapporto fornisce dati sulla configurazione delle risorse e sulla risposta alle regole di configurazione AMS degli account AMS, tra cui:
+ L'elenco degli AWS account per i quali è stata modificata la risposta predefinita per le regole di configurazione AMS.
+ L'elenco dei tag a cui hai associato una risposta per le regole di configurazione AMS.
+ L'elenco delle configurazioni di risposta per ogni regola, account e tag.
+ L'elenco delle risorse per le quali è stata modificata la risposta predefinita per le regole di configurazione AMS.
## Rapporto sulle configurazioni di risposta più recente
| **Campo** | **Descrizione** |
| --- | --- |
| Data | Data in cui è stato generato il rapporto |
| Nome cliente | Nome cliente |
| AWS ID dell'account | L'ID AWS dell'account associato alla configurazione |
| Nome dell'account | AWS nome dell'account del gruppo di risorse a livello di account |
| Tipo di ricerca | Tipo di reperto identificato. In questo caso, AWS Config |
| Identificatore di origine | AWS Config Identificatore di origine univoco della regola |
| ID del gruppo di risorse | L'ID del gruppo di risorse associato alla configurazione della risposta |
| Azione di risposta configurata | Tipo di azione attivato da AMS |
| SSM Runbook associato | L'eventuale Remediation Runbook che verrà eseguito |
| Tipo di gruppo di risorse | Può essere Account o Tag |
## Risorse con risposta predefinita personalizzata delle regole di Config
| **Nome del campo** | **Definizione** |
| --- | --- |
| Nome cliente | Nome cliente |
| Data | Data in cui è stato generato il rapporto |
| AWS Nome dell'account | AWS nome dell'account |
| ID account | ID AWS dell'account associato |
| Regola di configurazione AMS | Regola di configurazione AMS che si rivolge alla risorsa e si applica a una configurazione |
| ID risorsa | L'ID della risorsa nell'account del cliente oggetto della regola di configurazione AMS |
| Regione delle risorse | La AWS regione in cui viene applicata la configurazione |
| Tipo di risorsa | AWS tipo di risorsa |
| ID del gruppo di risorse | L'ID del gruppo di risorse associato alla configurazione della risposta |
| Bandiera AMS della risorsa | Se la AWS risorsa viene distribuita da AMS, questo campo è impostato su True |
| Tipo di trigger | Il tipo di risposta configurato per la risorsa |
| Indicatore di conformità | Stato di conformità alle regole di configurazione AMS |
# Incidenti evitati e monitoraggio dei report di Top Talker
**Topics**
+ [Rapporto sugli incidenti evitati](#incidents-prevented)
+ [Rapporto Monitoring Top Talkers](#top-talkers)
## Rapporto sugli incidenti evitati
Il rapporto Incidents Prevented elenca gli CloudWatch allarmi Amazon a cui è stato posto automaticamente rimedio, prevenendo un possibile incidente. [Per ulteriori informazioni, consulta Riparazione automatica.](https://docs.aws.amazon.com/managedservices/latest/accelerate-guide/auto-remediation.html) La tabella seguente elenca le informazioni incluse in questo rapporto:
| **Nome del campo** | **Definizione** |
| --- | --- |
| execution\$1start\$1time\$1utc | Data in cui è stata eseguita l'automazione |
| nome\$1cliente | Nome del cliente dell'account |
| account\$1name | Il nome dell'account |
| AwsAccountId | L'ID dell'account AWS |
| nome\$1documento | Il nome del documento SSM o dell'automazione eseguita |
| durata\$1in\$1minuti | La durata dell'automazione in minuti |
| Regione | AWS Regione in cui si trova la risorsa |
| automation\$1execution\$1id | L'ID dell'esecuzione |
| automation\$1execution\$1status | Lo stato dell'esecuzione |
## Rapporto Monitoring Top Talkers
Il rapporto Monitoring Top Talkers presenta il numero di CloudWatch avvisi Amazon generati in un periodo di tempo specifico e fornisce visualizzazioni delle risorse che generano il maggior numero di avvisi. Questo rapporto ti aiuta a identificare le risorse che generano il maggior numero di avvisi. Queste risorse potrebbero essere idonee per eseguire l'analisi della causa principale per risolvere il problema o per modificare le soglie di allarme per evitare attivazioni non necessarie quando non esiste un problema effettivo. La tabella seguente elenca le informazioni incluse in questo rapporto:
| **Nome del campo** | **Definizione** |
| --- | --- |
| Nome cliente | Nome del cliente |
| AccountId | L'ID dell' AWS account |
| Categoria di avviso | Il tipo di avviso attivato |
| Descrizione | Descrizione dell'avviso |
| ID risorsa | ID della risorsa che ha attivato l'avviso |
| Nome risorsa | Nome della risorsa che ha attivato l'avviso |
| Regione | AWS Regione in cui si trova la risorsa |
| Stato dell'incidente | Stato più recente dell'incidente generato dall'allarme |
| Prima occorrenza | Prima volta che l'avviso è stato attivato |
| Evento recente | L'ultima volta in cui è stato attivato l'avviso |
| Numero di avvisi | Numero di avvisi generati tra la prima e la recente occorrenza |
# Rapporto sui dettagli degli addebiti di fatturazione
Il rapporto AWS Managed Services (AMS) Billing Charges Details fornisce dettagli sui costi di fatturazione AMS con account collegati e i rispettivi servizi AWS, tra cui:
+ Costi a livello di servizio AMS, percentuali di uplift, livelli di servizio AMS a livello di account e tariffe AMS.
+ Account e costi AWS di utilizzo collegati
| **Nome del campo** | **Definizione** |
| --- | --- |
| Mese di fatturazione | Il mese e l'anno del servizio fatturato |
| ID del conto di pagamento | L'ID a 12 cifre che identifica l'account che sarà responsabile del pagamento degli addebiti AMS |
| ID dell'account collegato | L'ID a 12 cifre che identifica l'account AMS che utilizza i servizi che generano spese |
| AWS Nome del servizio | Il AWS servizio che è stato utilizzato |
| AWS Addebiti | I AWS costi per il nome del AWS servizio elencati in AWS Service Name |
| Piano tariffario | Il nome del piano tariffario associato all'account collegato |
| Proporzione di rialzo | La percentuale di aggiornamento (come V.WXYZ decimale) basata su pricing\$1plan, SLA e servizio AWS |
| Costi AWS adeguati | AWS utilizzo adattato per AMS |
| Costi AWS aumentati | La percentuale di addebiti AWS da addebitare per AMS; adjusted\$1aws\$1charges \$1 uplift\$1percent |
| Istanze RDS Spend EC2 | Istanze Spend on EC2 e RDS |
| Addebiti AMS | Costi AMS totali per il prodotto; uplifted\$1aws\$1charges \$1 instance\$1ec2\$1rds\$1spend \$1 uplifted\$1ris \$1 uplifted\$1sp |
| Tariffa minima ripartita proporzionalmente | L'importo che addebitiamo per soddisfare il minimo contrattuale |
| Tariffa minima | Commissioni minime AMS (se applicabile) |
| Costi totali AMS dell'account collegato | Somma di tutti gli addebiti per il linked\$1account |
| Costi totali AMS del conto di pagamento | Somma di tutti gli addebiti relativi al conto del pagatore |
# Report di Trusted Remediator
**Topics**
+ [Rapporto riepilogativo di Trusted Remediator Remediation](#trusted-remediator-summary)
+ [Rapporto di riepilogo sulla configurazione di Trusted Remedi](#trusted-remediator-config-summary)
+ [Trusted Advisor Controlla il rapporto di riepilogo](#trusted-advisor-check-summary)
## Rapporto riepilogativo di Trusted Remediator Remediation
Il rapporto sullo stato di Trusted Remediator Remediation fornisce informazioni sulle riparazioni avvenute durante i cicli di riparazione precedenti. Il numero predefinito di settimane è 1. Per personalizzare il rapporto, specifica il numero di settimane in base al programma di riparazione.
| **Nome del campo** | **Definizione** |
| --- | --- |
| Data | La data in cui i dati sono stati raccolti. |
| ID account | L'ID AWS dell'account a cui appartiene la risorsa |
| Nome dell'account | Il nome AWS dell'account |
| Controlla la categoria | La categoria di AWS Trusted Advisor controllo |
| Controlla il nome | Il nome del controllo corretto Trusted Advisor |
| ID di controllo | L'ID del controllo corretto Trusted Advisor |
| Modalità di esecuzione | La modalità di esecuzione configurata per il Trusted Advisor controllo specifico |
| OpsItem ID | L'ID del codice OpsItem creato da Trusted Advisor per la riparazione |
| OpsItem Stato | Lo stato del codice OpsItem creato Trusted Advisor al momento della segnalazione |
| ID risorsa | L'ARN della risorsa creata per la riparazione |
## Rapporto di riepilogo sulla configurazione di Trusted Remedi
Il rapporto di riepilogo della configurazione di Trusted Remediator fornisce informazioni sulle configurazioni correnti di Trusted Remediator Remediation per ogni controllo. Trusted Advisor
| **Nome del campo** | **Definizione** |
| --- | --- |
| Data | La data in cui i dati sono stati raccolti. |
| ID account | L'ID AWS dell'account a cui si applica la configurazione |
| Nome dell'account | Il nome AWS dell'account |
| Controlla la categoria | La categoria di AWS Trusted Advisor controllo |
| Controlla il nome | Il nome del Trusted Advisor controllo corretto a cui si applica la configurazione |
| ID di controllo | L'ID del Trusted Advisor controllo corretto a cui si applica la configurazione |
| Modalità di esecuzione | La modalità di esecuzione configurata per il Trusted Advisor controllo specifico |
| Passa a Automated | Lo schema di tag, se configurato, per sostituire la modalità di esecuzione su Automated |
| Sovrascrivi a Manuale | Lo schema di tag, se configurato, per sostituire la modalità di esecuzione impostandola su Manuale |
## Trusted Advisor Controlla il rapporto di riepilogo
Il rapporto Trusted Advisor Check Summary fornisce informazioni sui Trusted Advisor controlli correnti. Questo rapporto raccoglie i dati dopo ogni programma di riparazione settimanale. Il numero predefinito di settimane è 1. Per personalizzare il rapporto, specifica il numero di settimane in base al ciclo di riparazione.
| **Nome del campo** | **Definizione** |
| --- | --- |
| Data | La data in cui i dati sono stati raccolti. |
| ID account | L'ID AWS dell'account a cui si applica la configurazione |
| Nome del cliente | Il nome AWS dell'account |
| Controlla la categoria | La categoria di AWS Trusted Advisor controllo |
| Controlla il nome | Il nome del Trusted Advisor controllo corretto a cui si applica la configurazione |
| ID di controllo | L'ID del Trusted Advisor controllo corretto a cui si applica la configurazione |
| Stato | Lo stato di avviso del controllo. Gli stati possibili sono ok (verde), warning (giallo), error (rosso) o not\$1available |
| Risorse contrassegnate | Il numero di AWS risorse che sono state contrassegnate (elencate) dal controllo. Trusted Advisor |
| Risorse ignorate | Il numero di AWS risorse che sono state ignorate Trusted Advisor perché le hai contrassegnate come soppresse. |
| Risorse in stato critico | Il numero di risorse in stato critico |
| Risorse in stato di allerta | Il numero di risorse in stato di avviso |
# Report self-service
I report self-service (SSR) di AWS Managed Services (AMS) sono una funzionalità che raccoglie dati da vari AWS servizi nativi e fornisce l'accesso ai report sulle principali offerte AMS. SSR fornisce informazioni che puoi utilizzare per supportare operazioni, gestione della configurazione, gestione degli asset, gestione della sicurezza e conformità.
Usa SSR per accedere ai report dalla console AMS e ai set di dati dei report tramite i bucket Amazon S3 (un bucket per account). Puoi collegare i dati al tuo strumento di business intelligence (BI) preferito per personalizzare i report in base alle tue esigenze specifiche. AMS crea questo bucket S3 (nome del bucket S3: (ams-reporting-data-a) nella AWS regione principale e i dati vengono condivisi dal piano di controllo AMS ospitato nella regione us-east-1.
Per consentire ai tuoi utenti di visualizzare i report di AMS Accelerate nella console AMS, devi concedere autorizzazioni esplicite in AWS Identity and Access Management (IAM) per eseguire tali azioni. Ad esempio, le politiche IAM, consulta [Autorizzazioni all'uso](https://docs.aws.amazon.com/managedservices/latest/accelerate-guide/acc-access-customer.html) delle funzionalità AMS.
**Importante**
**Utilizzo di chiavi personalizzate con AWS Glue**
Per crittografare i AWS Glue metadati con una chiave KMS gestita dal cliente, è necessario eseguire i seguenti passaggi aggiuntivi per consentire ad AMS di aggregare i dati dall'account:
**Apri la AWS Key Management Service console in [https://console.aws.amazon.com/kms, quindi scegli Customer Managed Keys.](https://console.aws.amazon.com/kms)**
Seleziona l'ID della chiave che intendi utilizzare per crittografare i metadati. AWS Glue
**Scegli la scheda **Alias**, quindi scegli Crea alias.**
Nella casella di testo, immettete **AmsReportingFlywheelCustomKey**, quindi scegliete **Crea** alias.
**Topics**
+ [Operazioni API interne](internal-apis.md)
+ [Rapporto sulle patch (giornaliero)](daily-patch-report.md)
+ [Rapporto di Backup (giornaliero)](daily-backup-report.md)
+ [Rapporto sull'incidente (settimanale)](weekly-incident-report.md)
+ [Rapporto di fatturazione (mensile)](monthly-billing.md)
+ [Rapporti aggregati](aggregated-reports.md)
+ [Dashboard di report self-service AMS](ssr-dashboards.md)
+ [Policy di conservazione dei dati](data-retention-policy.md)
+ [Fuori bordo da SSR](offboarding-ssr.md)
# Operazioni API interne
Se monitorate le operazioni delle API, potreste vedere chiamate alle seguenti operazioni solo interne:
+ `GetDashboardUrl`
+ `ListReportsV2`
## Funzionamento interno dell'API: GetDashboardUrl
Questa operazione appare nei log di sistema quando viene richiamata dalla console AMS. Non ha altri casi d'uso. Non è disponibile per l'uso diretto.
Restituisce l'URL della dashboard incorporata per il rapporto corrispondente. Questa operazione accetta un valore `dashboardName` restituito da`ListReports`.
**Sintassi della richiesta**
```
HTTP/1.1 200
Content-type: application/json
{
"dashboardName": "string"
}
```
**Elementi della richiesta**
**`dashboardName`**: il nome della QuickSight dashboard per la quale viene richiesto l'URL. Il nome del dashboard viene restituito nella ListReports versione 2.
▬Tipo: stringa
**Sintassi della risposta**
```
HTTP/1.1 200
Content-type: application/json
{
"url": "string"
}
```
**Elementi di risposta**
Se l'operazione riesce, il servizio restituisce una risposta HTTP 200. I dati seguenti vengono restituiti in formato JSON mediante il servizio.
**`url`**: restituisce l' QuickSight URL della richiesta. `dashboardName`
▬Tipo: stringa
**Errori**
Per informazioni sugli errori comuni a tutte le azioni, vedi [Errori comuni](https://docs.aws.amazon.com/apigateway/latest/api/CommonErrors.html).
**`BadRequestException`**:
La richiesta inviata non è valida. Ad esempio, se l'input è incompleto o errato. Per i dettagli, consulta il messaggio di errore allegato.
Codice di stato HTTP: 400
**`NotFoundException`**:
La risorsa richiesta non è stata trovata. Assicurati che l'URI della richiesta sia corretto.
Codice di stato HTTP: 404
**`TooManyRequestsException`**:
La richiesta ha raggiunto il limite di limitazione. Riprova dopo il periodo di tempo specificato.
Codice di stato HTTP: 429
**`UnauthorizedException`**:
La richiesta viene rifiutata perché il chiamante non dispone di autorizzazioni sufficienti.
Codice di stato HTTP: 401
## Funzionamento dell'API interna: ListReports V2
Questa API appare nei log di sistema quando viene richiamata dalla console AMS. Non ha altri casi d'uso. Non è disponibile per l'uso diretto.
Restituisce un elenco di report operativi disponibili per un account specifico.
**Sintassi della richiesta**
La richiesta non ha un corpo della richiesta.
**Sintassi della risposta**
```
HTTP/1.1 200
Content-type: application/json
{
"reportsList": [
{
"dashboard": "string",
"lastUpdatedTime": "string",
}
],
"reportsType": "string"
}
```
**Elementi di risposta**
Se l'operazione riesce, il servizio restituisce una risposta HTTP 200. I dati seguenti vengono restituiti in formato JSON mediante il servizio.
**`reportsList`**: L'elenco dei report operativi disponibili.
Tipo: matrice di oggetti del dashboard
**`reportsType`**: Indica se un rapporto è aggregato su più account o meno.
▬Tipo: stringa
**Errori**
Per informazioni sugli errori comuni a tutte le azioni, consulta [Errori comuni](https://docs.aws.amazon.com/apigateway/latest/api/CommonErrors.html).
**`BadRequestException`**:
La richiesta inviata non è valida. Ad esempio, l'input è incompleto o errato. Per i dettagli, consulta il messaggio di errore allegato.
Codice di stato HTTP: 400
**`NotFoundException`**:
La risorsa richiesta non è stata trovata. Assicurati che l'URI della richiesta sia corretto.
Codice di stato HTTP: 404
**`TooManyRequestsException`**:
La richiesta ha raggiunto il limite di limitazione. Riprova dopo il periodo di tempo specificato.
Codice di stato HTTP: 429
**`UnauthorizedException`**:
La richiesta viene rifiutata perché il chiamante non dispone di autorizzazioni sufficienti.
Codice di stato HTTP: 401
# Rapporto sulle patch (giornaliero)
**Topics**
+ [Riepilogo dei dettagli dell'istanza per l'applicazione delle patch ad AM](#instance-details-summary-po)
+ [Dettagli della patch](#patch-details)
+ [Istanze in cui non sono state apportate le patch](#instances-that-missed-patches)
## Riepilogo dei dettagli dell'istanza per l'applicazione delle patch ad AM
Si tratta di un rapporto informativo che aiuta a identificare tutte le istanze inserite in AMS Patching, lo stato dell'account, i dettagli dell'istanza, la copertura della finestra di manutenzione, il tempo di esecuzione della finestra di manutenzione, i dettagli dello stack e il tipo di piattaforma.
**Questo set di dati fornisce:**
+ Dati sulle istanze di produzione e non di produzione di un account. Le fasi di produzione e non produzione derivano dal nome dell'account e non dai tag dell'istanza.
+ Dati sulla distribuzione delle istanze per tipo di piattaforma. Il tipo di piattaforma 'N/A' si verifica quando AWS Systems Manager (SSM) non è in grado di ottenere le informazioni sulla piattaforma.
+ Dati sulla distribuzione dello stato delle istanze, sul numero di istanze in esecuzione, interrotte o terminate.
| **Nome del campo della console** | **Nome del campo del set di dati** | **Definizione** |
| --- | --- | --- |
| Restrizioni di accesso | restrizioni di accesso | Regioni a cui l'accesso è limitato |
| ID dell'account | aws\$1account\$1id | AWS ID dell'account a cui appartiene l'ID dell'istanza |
| ID dell'account di amministratore | aws\$1admin\$1account\$1id | Account affidabile abilitato da te. AWS Organizations |
| Nome dell'account | account\$1name | AWS nome dell'account |
| Stato dell'account | account\$1status | stato dell'account AMS |
| | account\$1sla | Impegno al servizio dell'account AMS |
| Tipo di account | malz\$1role | ruolo MALZ |
| Nome del gruppo con scalabilità automatica | nome\$1istanza | Nome dell'Auto Scaling Group (ASG) che contiene l'istanza |
| ID dell'istanza | instance\$1id | ID dell' EC2 istanza |
| Nome dell'istanza | nome\$1istanza | Nome dell'istanza EC2 |
| Instance Patch Group | instance\$1patch\$1group | Nome del gruppo di patch utilizzato per raggruppare le istanze e applicare la stessa finestra di manutenzione |
| Tipo di gruppo di patch di istanze | instance\$1patch\$1group\$1type | Tipo di gruppo di patch |
| Tipo di piattaforma di istanza | instance\$1platform\$1type | Tipo di sistema operativo (OS) |
| Nome della piattaforma dell'istanza | instance\$1platform\$1name | Nome del sistema operativo (OS) |
| Stato dell'istanza | instance\$1state | Stato all'interno del ciclo di vita dell'istanza EC2 |
| Tag di istanza | ec2\$1tags | I tag associati all'ID dell' EC2 istanza Amazon |
| Zona di atterraggio | malz\$1flag | Contrassegna l'account relativo a MALZ |
| Copertura della finestra di manutenzione | mw\$1covered\$1flag | Se un'istanza ha almeno una finestra di manutenzione abilitata con date di esecuzione future, viene considerata coperta, altrimenti non coperta |
| Data e ora di esecuzione della finestra di manutenzione | time\$1window\$1execution\$1time | La prossima volta è prevista l'esecuzione della finestra di manutenzione |
| Data e ora di esecuzione della finestra di manutenzione | time\$1window\$1execution\$1time | La prossima volta è prevista l'esecuzione della finestra di manutenzione |
| Account di produzione | prod\$1account | Identificatore degli account AMS prod e non prod, a seconda che il nome dell'account includa o meno il valore «PROD», «NONPROD». |
| Data/ora del rapporto | dataset\$1datetime | La data e l'ora di generazione del report. |
| Nome stack | instance\$1stack\$1name | Nome dello stack che contiene l'istanza |
| Tipo di pila | instance\$1stack\$1type | Stack AMS (infrastruttura AMS all'interno dell'account del cliente) o Customer stack (infrastruttura gestita da AMS che supporta le applicazioni dei clienti) |
## Dettagli della patch
Questo rapporto fornisce i dettagli delle patch e la copertura della finestra di manutenzione di varie istanze.
**Questo rapporto fornisce:**
+ Dati sui gruppi di patch e sui relativi tipi.
+ Dati sulle finestre di manutenzione, durata, termine ultimo, date future di esecuzione della finestra di manutenzione (pianificazione) e istanze interessate da ciascuna finestra.
+ Dati su tutti i sistemi operativi dell'account e numero di istanze in cui il sistema operativo è installato.
| **Nome del campo** | **Nome del campo del set di dati** | **Definizione** |
| --- | --- | --- |
| Data/ora del rapporto | dataset\$1datetime | La data e l'ora di generazione del report. |
| ID dell'account | aws\$1account\$1id | AWS ID dell'account a cui appartiene l'ID dell'istanza |
| Nome dell'account | account\$1name | AWS nome dell'account |
| Stato dell'account | account\$1status | stato dell'account AMS |
| Conforme - Critico | comliant\$1critical | Numero di patch conformi con gravità «critica» |
| Conforme: elevato | comliant\$1high | Numero di patch conformi con severità «elevata» |
| Conforme: medio | comliant\$1medium | Numero di patch conformi con severità «media» |
| Conforme: basso | comliant\$1low | Numero di patch conformi con severità «bassa» |
| Conforme: informativo | comliant\$1informativo | Numero di patch conformi con severità «informativa» |
| Conforme: non specificato | comliant\$1non specificato | Numero di patch conformi con gravità «non specificata» |
| Conforme: totale | totale\$1conforme | Numero di patch conformi (tutte le severità) |
| Id dell'istanza | instance\$1id | ID dell' EC2 istanza |
| Nome dell'istanza | nome\$1istanza | Nome dell'istanza EC2 |
| | account\$1sla | Livello di servizio dell'account AMS |
| Tipo di piattaforma di istanza | instance\$1platform\$1type | Tipo di sistema operativo (OS) |
| Nome della piattaforma dell'istanza | instance\$1platform\$1name | Nome del sistema operativo (OS) |
| Tipo di gruppo di patch di istanze | instance\$1patch\$1group\$1type | PREDEFINITO: gruppo di patch predefinito con finestra di manutenzione predefinita, determinato dal tag:TRUE sull'istanza AMSDefault PatchGroup CLIENTE: gruppo di patch creato dal cliente NOT\$1ASSIGNED: nessun gruppo di patch assegnato |
| Gruppo di patch di istanze | instance\$1patch\$1group | Nome del gruppo di patch utilizzato per raggruppare le istanze e applicare la stessa finestra di manutenzione |
| Stato dell'istanza | instance\$1state | Stato all'interno del ciclo di vita dell'istanza EC2 |
| Tag di istanza | ec2\$1tags | I tag associati all'ID dell' EC2 istanza Amazon |
| Finestra di manutenzione dell'ultima esecuzione | last\$1execution\$1window | L'ultima volta in cui è stata eseguita la finestra di manutenzione |
| ID della finestra di manutenzione | window\$1id | ID finestra di manutenzione |
| Stato della finestra di manutenzione | window\$1state | stato della finestra di manutenzione |
| Tipo di finestra di manutenzione | tipo\$1finestra | Tipo di finestra di manutenzione |
| Finestra di manutenzione Data e ora di esecuzione successiva | window\$1next execution\$1time | La prossima volta è prevista l'esecuzione della finestra di manutenzione |
| Durata della finestra di manutenzione (ore) | finestra\$1duration | La durata della finestra di manutenzione in ore |
| Copertura della finestra di manutenzione | mw\$1covered\$1flag | Se un'istanza ha almeno una finestra di manutenzione abilitata con date di esecuzione future, viene considerata coperta, altrimenti non coperta |
| Non conforme: critico | noncomliant\$1critical | Numero di patch non conformi con gravità «critica» |
| Non conforme: elevato | noncomliant\$1high | Numero di patch non conformi con gravità «elevata» |
| Non conforme: medio | noncomliant\$1medium | Numero di patch non conformi con gravità «media» |
| Non conforme: basso | non conforme (basso) | Numero di patch non conformi con gravità «bassa» |
| Non conforme: informativo | non conforme \$1informativo | Numero di patch non conformi con severità «informativa» |
| Non conforme: non specificato | non conforme \$1non specificato | Numero di patch non conformi con gravità «non specificata» |
| Non conforme: totale | noncomliant\$1total | Numero di patch non conformi (tutte le severità) |
| ID di base della patch | patch\$1baseline\$1id | Linea di base della patch attualmente associata all'istanza |
| Stato della patch | patch\$1status | Stato generale di conformità delle patch. Se manca almeno una patch, l'istanza viene considerata non conforme, altrimenti conforme. |
| Account di produzione | prod\$1account | Identificatore degli account AMS prod e non prod, a seconda che il nome dell'account includa o meno il valore «PROD», «NONPROD». |
| Tipo di pila | instance\$1stack\$1type | Stack AMS (infrastruttura AMS all'interno dell'account del cliente) o Customer stack (infrastruttura gestita da AMS che supporta le applicazioni dei clienti) |
| | window\$1next\$1exec\$1yyyy | Un anno fa parte di window\$1next\$1execution\$1time |
| | finestra\$1next\$1exec\$1mm | Fa parte del mese di window\$1next\$1execution\$1time |
| | Window\$1next\$1exec\$1d | Fa parte del giorno di window\$1next\$1execution\$1time |
| | finestra\$1successiva \$1exec\$1HMI | Ora:parte in minuti di window\$1next\$1execution\$1time |
## Istanze in cui non sono state apportate le patch
Questo rapporto fornisce dettagli sulle istanze che non hanno ricevuto le patch durante l'ultima finestra di manutenzione.
**Questo rapporto fornisce:**
+ Dati sulle patch mancanti a livello di ID della patch.
+ Dati su tutte le istanze con almeno una patch mancante e attributi come la gravità della patch, i giorni senza patch, l'intervallo e la data di rilascio della patch.
| **Nome del campo** | **Nome del campo del set di dati** | **Definizione** |
| --- | --- | --- |
| Data/ora del rapporto | dataset\$1datetime | La data e l'ora di generazione del report |
| ID dell'account | aws\$1account\$1id | AWS ID dell'account a cui appartiene l'ID dell'istanza |
| Nome dell'account | account\$1name | AWS nome dell'account |
| Nome cliente Genitore | customer\$1name\$1parent | |
| Nome cliente | nome\$1cliente | |
| Account di produzione | prod\$1account | Identificatore degli account AMS prod o non prod, a seconda che il nome dell'account includa il valore «PROD» o «NONPROD». |
| Stato dell'account | account\$1status | stato dell'account AMS |
| Tipo di account | tipo\$1conto | |
| | account\$1sla | Livello di servizio dell'account AMS |
| ID dell'istanza | instance\$1id | ID della tua EC2 istanza |
| Nome dell'istanza | nome\$1istanza | Nome della tua istanza EC2 |
| Tipo di piattaforma dell'istanza | instance\$1platform\$1type | Tipo di sistema operativo (OS) |
| Stato dell'istanza | instance\$1state | Stato all'interno del ciclo di vita dell'istanza EC2 |
| Tag di istanza | ec2\$1tags | I tag associati all'ID dell' EC2 istanza Amazon |
| ID della patch | patch\$1id | ID della patch rilasciata |
| Severità della patch | patch\$1sev | Severità della patch per editore |
| Classificazione delle patch | patch\$1class | Classificazione delle patch in base all'editore della patch |
| Data e ora di rilascio della patch (UTC) | release\$1dt\$1utc | Data di rilascio della patch per editore |
| Stato di installazione della patch | install\$1state | Installa lo stato della patch sull'istanza per SSM |
| Giorni senza patch | giorni senza patch | Numero di giorni in cui l'istanza è stata priva di patch dall'ultima scansione SSM |
| Intervallo di giorni senza patch | days\$1unpatched\$1bucket | Un sacco di giorni senza patch |
# Rapporto di Backup (giornaliero)
Il rapporto di backup copre le regioni primarie e secondarie (se applicabile). Copre lo stato dei backup (successo/fallimento) e i dati sulle istantanee scattate.
**Questo rapporto fornisce:**
+ Stato del backup
+ Numero di istantanee scattate
+ Punto di ripristino
+ Informazioni sul piano di backup e sul vault
| **Nome del campo** | **Nome del campo del set di dati** | **Definizione** |
| --- | --- | --- |
| Data/ora del rapporto | dataset\$1datetime | La data e l'ora di generazione del report. |
| ID dell'account | aws\$1account\$1id | ID account AWS a cui appartiene l'ID dell'istanza |
| ID dell'account amministratore | aws\$1admin\$1account\$1id | Account affidabile abilitato da te. AWS Organizations |
| Nome dell'account | account\$1name | Nome dell'account AWS |
| SLA dell'account | account\$1sla | Impegno al servizio dell'account AMS |
| | malz\$1flag | Contrassegna l'account relativo a MALZ |
| | malz\$1role | ruolo MALZ |
| | restrizioni\$1accesso | Regioni a cui l'accesso è limitato |
| Data/ora di inizio pianificata dello snapshot di backup | start\$1by\$1dt\$1utc | Indicatore temporale in cui è pianificato l'inizio dell'istantanea |
| Data/ora di inizio effettiva dell'istantanea di backup | creation\$1dt\$1utc | Indicatore temporale in cui l'istantanea inizia effettivamente |
| Data/ora di completamento dello snapshot di backup | completion\$1dt\$1utc | Timestamp al momento del completamento dell'istantanea |
| Data/ora di scadenza dello snapshot di backup | expiration\$1dt\$1utc | Indicatore temporale alla scadenza dell'istantanea |
| Stato del Backup Job | backup\$1job\$1status | Stato dell'istantanea |
| Tipo di backup | tipo\$1backup | Tipo di backup |
| ID Job di Backup | backup\$1job\$1id | L'identificatore univoco del job di backup |
| Dimensioni di backup in byte | backup\$1size\$1in\$1bytes | La dimensione del backup in byte |
| Piano di backup ARN | backup\$1plan\$1arn | Il piano di backup ARN |
| ID del piano di backup | backup\$1plan\$1id | Identificatore univoco del piano di backup |
| Nome del piano di backup | nome\$1piano di backup | Il nome del piano di Backup |
| Versione del piano di backup | versione del piano di backup | La versione del piano di backup |
| ID regola di backup | backup\$1rule\$1id | L'id della regola di backup |
| ARN di Backup Vault | backup\$1vault\$1arn | ARN del vault di backup |
| Nome del vault di backup | nome\$1vault\$1backup\$1 | Il nome del backup vault |
| Ruolo IAM ARN | iam\$1role\$1arn | Il ruolo IAM (ARN) |
| Id dell'istanza | instance\$1id | ID univoco dell'istanza |
| Stato dell'istanza | instance\$1state | Stato istanza |
| Tag di istanza | ec2\$1tags | I tag associati all'ID dell'istanza EC2 |
| ARN risorsa | resource\$1arn | Il nome della risorsa Amazon |
| ID della risorsa | resource\$1id | L'identificatore univoco della risorsa |
| Regione delle risorse | resource\$1region | Le aree primarie (e secondarie, se applicabile) della risorsa. |
| Tipo di risorsa | tipo\$1risorsa | Il tipo di risorsa |
| ARN del punto di ripristino | recovery\$1point\$1arn | L'ARN del punto di ripristino |
| ID del punto di ripristino | recovery\$1point\$1id | L'identificatore univoco del punto di ripristino |
| Stato del punto di ripristino | recovery\$1point\$1status | Stato del punto di ripristino |
| Eliminazione del punto di ripristino dopo giorni | recovery\$1point\$1delete\$1after\$1days | Eliminazione del punto di ripristino dopo giorni |
| Il punto di ripristino passa alla conservazione a freddo dopo giorni | recovery\$1point\$1move\$1to\$1cold\$1storage\$1after\$1days | Numero di giorni dopo la data di completamento in cui lo snapshot di backup viene spostato in cold storage |
| Stato della crittografia del punto di ripristino | recovery\$1point\$1is\$1encrypted | stato di crittografia del punto di ripristino |
| Chiave di crittografia del punto di ripristino (ARN) | recovery\$1point\$1encryption\$1key\$1arn | Chiave di crittografia del punto di ripristino ARN |
| ID dello stack | stack\$1id | Identificatore univoco dello stack di Cloudformation |
| Nome stack | stack\$1name | Nome stack |
| Tag: Gruppo di patch predefinito AMS | tag\$1ams\$1default\$1patch\$1group | Valore del tag: AMS Default Patch Group |
| Tag: App Id | tag\$1app\$1id | Valore del tag: ID app |
| Tag: nome dell'app | tag\$1app\$1name | Valore del tag: nome dell'app |
| Tag: Backup | tag\$1backup | Valore del tag: Backup |
| Tag: Compliance Framework | tag\$1compliance\$1framework | Valore del tag: Compliance Framework |
| Tag: Centro di costo | tag\$1cost\$1center | Valore del tag: Centro di costo |
| Tag: Cliente | tag\$1cliente | Valore del tag: cliente |
| Tag: Classificazione dei dati | tag\$1data\$1classification | Valore del tag: classificazione dei dati |
| Tag: Tipo di ambiente | tag\$1environment\$1type | Valore del tag: tipo di ambiente |
| Tag: Orario di apertura | tag\$1ore\$1di funzionamento | Valore del tag: ore di funzionamento |
| Tag: Owner Team | tag\$1owner\$1team | Valore del tag: Owner Team |
| Tag: Email del team del proprietario | tag\$1owner\$1team\$1email | Valore del tag: Owner Team Email |
| Tag: Patch Group | tag\$1patch\$1group | Valore del tag: Patch Group |
| Tag: Support Priority | tag\$1support\$1priority | Valore del tag: Support Priority |
| Stato del volume | volume\$1state | Stato del volume |
# Rapporto sull'incidente (settimanale)
Questo rapporto fornisce l'elenco aggregato degli incidenti insieme alla priorità, alla gravità e allo stato più recente, tra cui:
+ Dati sui casi di assistenza classificati come incidenti sull'account gestito
+ Informazioni sugli incidenti necessarie per visualizzare le metriche degli incidenti per l'account gestito
+ Dati sulle categorie di incidenti e sullo stato di riparazione di ogni incidente
Sia la visualizzazione che i dati sono disponibili per il rapporto settimanale sugli incidenti.
+ È possibile accedere alla visualizzazione tramite la console AMS dell'account tramite la pagina **Report**.
+ È possibile accedere al set di dati con lo schema seguente tramite il bucket S3 nell'account gestito.
+ Utilizza i campi di data forniti per filtrare gli incidenti in base al mese, trimestre, settimana, and/or giorno in cui l'incidente è stato creato o risolto.
| **Nome del campo** | **Nome del campo del set di dati** | **Definizione** |
| --- | --- | --- |
| Data/ora del rapporto | dataset\$1datetime | La data e l'ora di generazione del report. |
| ID dell'account | aws\$1account\$1id | AWS ID dell'account a cui appartiene l'incidente. |
| ID dell'account amministratore | aws\$1admin\$1account\$1id | Account affidabile abilitato da te. AWS Organizations |
| Nome dell'account | account\$1name | AWS nome dell'account. |
| ID del caso | case\$1id | L'ID dell'incidente. |
| Mese di creazione | created\$1month | Il mese in cui è stato creato l'incidente. |
| Priorità | priority | La priorità dell'incidente. |
| Gravità | severity | La gravità dell'incidente. |
| Stato | stato | Lo stato dell'incidente. |
| Categoria | yuma\$1category | La categoria dell'incidente. |
| Giorno di creazione | giorno\$1creato | Il giorno in cui l'incidente è stato creato nel formato. YYYY-MM-DD |
| Settimana creata | created\$1wk | La settimana in cui l'incidente è stato creato nel formato YYYYY-WW. Da domenica a sabato vengono contati come inizio e fine settimana. La settimana va dalla 01 alla 52. La settimana 01 è sempre la settimana che contiene il primo giorno dell'anno. Ad esempio, 2023-12-31 e 2024-01-01 sono nella settimana 2024-01. |
| Trimestre creato | created\$1qtr | Il trimestre in cui l'incidente è stato creato nel formato YYYYY-Q. Dal 01/01 al 31/03 è definito come Q1 e così via. |
| Giorno risolto | giorno\$1risolto | Il giorno in cui l'incidente è stato risolto in formato. YYYY-MM-DD |
| Settimana risolta | resolved\$1wk | La settimana in cui l'incidente è stato risolto nel formato YYYYY-WW. Da domenica a sabato vengono contati come inizio e fine settimana. La settimana va dalla 01 alla 52. La settimana 01 è sempre la settimana che contiene il primo giorno dell'anno. Ad esempio, il 2023-12-31 e il 2024-01-01 sono nella settimana 2024-01. |
| Mese risolto | resolved\$1month | Il mese in cui l'incidente è stato risolto nel formato YYYY-MM. |
| Trimestre risolto | resolved\$1qtr | Il trimestre in cui l'incidente è stato risolto nel formato YYYYY-Q. Dal 01/01 al 31/03 è definito come Q1 e così via. |
| Regola di raggruppamento creata | grouping\$1rule | La regola di raggruppamento che si applica all'incidente. O «no\$1grouping» o «instance\$1grouping». |
| Istanza IDs | instance\$1ids | L'istanza associata all'incidente. |
| Numero di avvisi | numero\$1di\$1avvisi | Il numero di avvisi associati a quell'incidente. Se hai abilitato il raggruppamento, questo numero può essere maggiore di 1. Se il raggruppamento non è abilitato, sarà sempre 1. |
| Creato alle | created\$1at | Il timestamp in cui è stato creato l'incidente. |
| Allarme ARNs | alarm\$1arns | L'Amazon Resource Name («arn») degli allarmi associati al tuo incidente. |
| Allarmi correlati | related\$1alarms | I nomi leggibili dall'uomo di tutti gli allarmi associati all'incidente. |
# Rapporto di fatturazione (mensile)
## Dettagli sugli addebiti di fatturazione
Questo report fornisce dettagli sugli addebiti di fatturazione di AMS con account collegati e rispettivi servizi AWS.
**Questo rapporto fornisce:**
+ Dati sui costi a livello di servizio AMS, sulle percentuali di upgrade, sui livelli di servizio AMS a livello di account e sulle tariffe AMS.
+ Dati sugli account collegati e sui costi di utilizzo di AWS.
**Importante**
Il rapporto di fatturazione mensile è disponibile solo nel tuo account di gestione dei pagamenti (MPA) o nel tuo account di addebito definito. Questi sono gli account a cui viene inviata la fattura mensile AMS. Se non riesci a individuare questi account, contatta il tuo Cloud Service Delivery Manager (CSDM) per ricevere assistenza.
| **Nome del campo** | **Nome del campo del set di dati** | **Definizione** |
| --- | --- | --- |
| Data di fatturazione | data | Il mese e l'anno del servizio fatturato |
| ID del conto di pagamento | payer\$1account\$1id | L'ID a 12 cifre che identifica l'account responsabile del pagamento degli addebiti AMS |
| ID dell'account collegato | linked\$1account\$1id | L'ID a 12 cifre che identifica l'account AMS che utilizza i servizi che genera espansioni |
| AWS Nome del servizio | product\$1name | Il AWS servizio che è stato utilizzato |
| AWS Addebiti | aws\$1charges | I AWS costi per il nome del AWS servizio in Service Name AWS |
| Piano tariffario | piano\$1tariffario | Il piano tariffario associato all'account collegato |
| Gruppo di assistenza AMS | tier\$1uplifting\$1groups | Codice del gruppo di servizi AMS che determina la percentuale di uplift |
| Proporzione di sollevamento | uplift\$1percent | La percentuale di aggiornamento (in formato decimale V.WXYZ) basata su pricing\$1plan, SLA e service AWS |
| AWS Addebiti adeguati | adjusted\$1aws\$1usage | AWS utilizzo adattato per AMS |
| Costi aumentati AWS | uplifted\$1aws\$1charges | La percentuale degli AWS addebiti da addebitare per AMS; adjusted\$1aws\$1charges \$1 uplift\$1percent |
| Istanze RDS Spend EC2 | instances\$1ec2\$1rds\$1spend | Istanze Spend on e RDS EC2 |
| Costi per istanze riservate | ris\$1charges | Costi per istanze riservate |
| Costi aumentati per le istanze riservate | uplifted\$1ris | La percentuale dei costi delle istanze riservate da addebitare per AMS; ris\$1charges \$1 uplift\$1percent |
| Costi del Savings Plan | sp\$1charges | SavingsPlan costi di utilizzo |
| Costi del piano Uplifted Savings Plan | uplifted\$1sp | La percentuale degli addebiti dei piani di risparmio da addebitare per AMS; sp\$1charges \$1 uplift\$1percent |
| Tariffe AMS | ams\$1charges | Costi totali ams per il prodotto; uplifted\$1aws\$1charges \$1 instance\$1ec2\$1rds\$1spend \$1 uplifted\$1ris \$1 uplifted\$1sp |
| Tariffa minima ripartita proporzionalmente | ripartito\$1minimo | L'importo che addebitiamo per soddisfare il minimo contrattuale |
| Costi totali AMS dell'account collegato | linked\$1account\$1total ams\$1charges | Somma di tutti gli addebiti per il linked\$1account |
| Costi totali AMS del conto di pagamento | payer\$1account\$1total ams\$1charges | Somma di tutti gli addebiti relativi al conto di pagamento |
| Tariffa minima | tariffe\$1minime | Commissioni minime AMS (se applicabile) |
| Sconto Reserved Instance e Savings Plan | adj\$1ri\$1sp\$1charges | RI/SP discount to be applied against RI/SPaddebiti (applicabili in determinate circostanze) |
# Rapporti aggregati
I report self-service aggregati (SSR) offrono una visualizzazione dei report self-service esistenti aggregati a livello di organizzazione, su più account. Questo vi offre visibilità sulle principali metriche operative, come la conformità delle patch, la copertura dei backup e gli incidenti, su tutti gli account gestiti da AMS all'interno della vostra azienda. AWS Organizations
L'SSR aggregato è disponibile in tutte le attività commerciali in Regioni AWS cui è disponibile AWS Managed Services. Per un elenco completo delle regioni disponibili, consulta la tabella delle [regioni.](https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/)
## Abilita i report aggregati
[È necessario gestire l'SSR aggregato da un account di gestione. AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/orgs-manage_accounts_management.html) L'account di gestione è l' AWS account che hai usato per creare la tua organizzazione.
**Per abilitare l'SSR aggregato per un account di AWS Organizations gestione integrato in AMS, accedi alla console AMS e vai a Reports.** Seleziona **Organization Access** nell' top-right-handangolo per aprire il riquadro [AWS Managed Services Console: Organization View](https://console.aws.amazon.com/managedservices/organization-access). Da questo riquadro, puoi gestire la funzionalità Aggregated SSR.
AWS Organizations gli account di gestione che non sono integrati in AMS non hanno accesso alla console AMS. **Per abilitare Aggregated SSR per un account di AWS Organizations gestione non registrato su AMS, esegui prima l'autenticazione sul tuo Account AWS, quindi accedi alla [AWS console](https://console.aws.amazon.com/) e cerca Managed Services.** Si apre la pagina AMS Marketing. In questa pagina, seleziona il link **Organization Access** nella barra di navigazione per aprire la console AWS Managed Services: Organization View, dove puoi gestire la funzionalità Aggregated SSR.
La prima volta che accedi alla [console AWS Managed Services: Organization View](https://console.aws.amazon.com/managedservices/organization-access), completa i seguenti passaggi:
1. Se non l'hai già configurata AWS Organizations, scegli **Abilita AWS Organizations** dalla tua console. Per ulteriori informazioni sulla configurazione AWS Organizations, consulta la *[Guida AWS Organizations per l'utente](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_getting-started.html)*. Puoi saltare questo passaggio se lo usi AWS Organizations già.
1. Per abilitare il servizio Aggregated Self-Service Reporting, seleziona **Abilita accesso affidabile sulla console**.
1. (Facoltativo) Registra un amministratore delegato per avere accesso in lettura alla visualizzazione organizzativa.
## Visualizza i report aggregati come amministratore delegato
Un amministratore delegato è l'account scelto per l'accesso in lettura ai report aggregati. L'amministratore delegato deve essere un account registrato su AMS ed essere l'unico account con accesso in lettura ai report aggregati.
Per scegliere un amministratore delegato, inserisci l'ID dell'account nel passaggio 3 nella Console AWS Managed Services: Organization View. Puoi avere un solo account amministratore delegato registrato alla volta. Tieni presente che l'account amministratore delegato deve essere un account gestito da AMS.
Per aggiornare un account amministratore delegato, accedi alla [Console AWS Managed Services: Organization View](https://console.aws.amazon.com/managedservices/organization-access) e seleziona **Rimuovi l'amministratore delegato**. La console richiede di inserire un nuovo ID account per registrarti come amministratore delegato.
## Leggi i report aggregati
Se non registri un amministratore delegato e il tuo account di AWS Organizations gestione viene inserito in AMS, per impostazione predefinita l'account di AWS Organizations gestione ottiene l'accesso in lettura ai report aggregati. Se l'account di AWS Organizations gestione non è gestito da AMS, devi scegliere un account amministratore delegato per avere accesso in lettura ai report aggregati.
In qualsiasi momento, solo un singolo account inserito in AMS ha accesso in lettura ai report aggregati, sia l'account di AWS Organizations gestione che l'amministratore delegato registrato. Tutti gli altri account membri all'interno dell'organizzazione (e inseriti in AMS) hanno ancora accesso solo ai report relativi a un singolo account per ogni singolo account.
[https://console.aws.amazon.com/managedservices/](https://console.aws.amazon.com/managedservices/) Tutti i report self-service esistenti sono elencati in questa sezione e un tag blu indica che sono stati aggregati. Tieni presente che devi accedere alla console AMS dall'account che hai scelto per avere accesso in lettura ai report aggregati. Si tratta dell'account di AWS Organizations gestione o dell'account amministratore delegato.
Dopo aver abilitato l'SSR aggregato, i report aggregati sono disponibili a partire dal ciclo di rendicontazione successivo.
## Disattiva i report aggregati
Per disabilitare Aggregated SSR, apri la [Console AWS Managed Services: Organization View](https://console.aws.amazon.com/managedservices/organization-access). Seleziona **Disabilita l'accesso affidabile**. Dopo aver disabilitato l'accesso affidabile per Aggregated SSR, i report self-service AMS smettono di essere aggregati a livello di organizzazione, tra gli account. Tieni inoltre presente che la disattivazione ha effetto a partire dal successivo ciclo di segnalazione.
Dopo aver disabilitato l'SSR aggregato, è necessario attendere che i report nella console AMS vengano visualizzati come report per account singolo. Questo ritardo si verifica perché la disattivazione della funzionalità ha effetto a partire dal ciclo di segnalazione successivo.
# Dashboard di report self-service AMS
I report self-service AMS offrono due dashboard: e. [Dashboard Resource Tagger](#resource-tagger-dashboard) [Dashboard Security Config Rules](#sec-config-dashboard)
## Dashboard Resource Tagger
La dashboard di AMS Resource Tagger fornisce informazioni dettagliate sulle risorse supportate da Resource Tagger, nonché sullo stato attuale dei tag che Resource Tagger è configurato per applicare a tali risorse.
### Copertura di Resource Tagger per tipo di risorsa
Questo set di dati è costituito da un elenco di risorse con tag gestiti da Resource Tagger.
La copertura delle risorse per tipo di risorsa viene visualizzata come quattro grafici a linee che descrivono le seguenti metriche:
+ **Numero di risorse:** il numero totale di risorse nella regione, per tipo di risorsa.
+ **Risorse con tag gestiti mancanti:** il numero totale di risorse nella regione, per tipo di risorsa, che richiedono tag gestiti ma non sono etichettate da Resource Tagger.
+ **Risorse non gestite:** il numero totale di risorse nella regione, per tipo di risorsa, a cui non sono stati applicati tag gestiti da Resource Tagger. Ciò significa in genere che queste risorse non corrispondono a nessuna configurazione di Resource Tagger o sono esplicitamente escluse dalle configurazioni.
+ **Risorse gestite: analoga** **alla metrica delle risorse non gestite (Resource Count - **Unmanaged Resources**).**
La tabella seguente elenca i dati forniti da questo rapporto.
| Nome del campo | Nome del campo del set di dati | Definizione |
| --- | --- | --- |
| Data/ora del rapporto | dataset\$1datetime | Data e ora di generazione del report (ora UTC) |
| Account AWS ID | aws\$1account\$1id | Account AWS ID |
| ID account amministratore | aws\$1admin\$1account\$1id | Account affidabile abilitato da te. AWS Organizations |
| Regione | Regione | Regione AWS |
| Tipo di risorsa | tipo\$1risorsa | Questo campo identifica il tipo di risorsa. Sono inclusi solo i tipi di risorse supportati da Resource Tagger. |
| Numero di risorse | resource\$1count | Numero di risorse (del tipo di risorsa specificato) distribuite in questa regione. |
| ResourcesMissingManagedTags | resource\$1missing\$1managed\$1tags\$1count | Numero di risorse (del tipo di risorsa specificato) che richiedono tag gestiti, in base ai profili di configurazione, ma non sono ancora state taggate da Resource Tagger. |
| UnmanagedResources | unmanaged\$1resource\$1count | Numero di risorse (del tipo di risorsa specificato) senza tag gestiti applicati da Resource Tagger. In genere, queste risorse non corrispondono a nessun blocco di configurazione di Resource Tagger o sono esplicitamente escluse dai blocchi di configurazione. |
### Conformità alle regole di configurazione Resource Tagger
Questo set di dati è costituito da un elenco di risorse in un Regione AWS determinato tipo di risorsa a cui è applicato un determinato profilo di configurazione. Viene visualizzato come un grafico a linee.
La tabella seguente elenca i dati forniti da questo rapporto.
| Nome del campo | Nome del campo del set di dati | Definizione |
| --- | --- | --- |
| Data/ora del rapporto | dataset\$1datetime | Data e ora di generazione del report (ora UTC) |
| Account AWS ID | aws\$1account\$1id | Account AWS ID |
| ID account amministratore | aws\$1admin\$1account\$1id | Account affidabile abilitato da te. AWS Organizations |
| Regione | Regione | Regione AWS |
| Tipo di risorsa | tipo\$1risorsa | Questo campo identifica il tipo di risorsa. Sono inclusi solo i tipi di risorse supportati da Resource Tagger. |
| ID del profilo di configurazione | configuration\$1profile\$1id | L'ID del profilo di configurazione Resource Tagger. Un profilo di configurazione viene utilizzato per definire le politiche e le regole utilizzate per etichettare le risorse. |
| MatchingResourceCount | resource\$1count | Numero di risorse (del tipo di risorsa specificato) che corrispondono all'ID del profilo di configurazione Resource Tagger. Affinché una risorsa corrisponda al profilo di configurazione, il profilo deve essere abilitato e la risorsa deve corrispondere alla regola del profilo. |
### Risorse non conformi a Resource Tagger
Questo set di dati è costituito da un elenco di risorse non conformi per una singola configurazione di Resource Tagger. Questi dati sono un'istantanea quotidiana della conformità delle risorse e mostrano lo stato delle risorse dei clienti nel momento in cui questi report vengono consegnati agli account dei clienti (non è disponibile una visualizzazione storica). Viene visualizzato come una tabella pivot composta da risorse non conformi a una determinata configurazione.
La tabella seguente elenca i dati forniti da questo rapporto.
| Nome del campo | Nome del campo del set di dati | Definizione |
| --- | --- | --- |
| Data/ora del rapporto | dataset\$1datetime | Data e ora di generazione del report (ora UTC) |
| Account AWS ID | aws\$1account\$1id | Account AWS ID |
| ID account amministratore | aws\$1admin\$1account\$1id | Account affidabile abilitato da te. AWS Organizations |
| Regione | Regione | Regione AWS |
| Tipo di risorsa | tipo\$1risorsa | Questo campo identifica il tipo di risorsa. Sono inclusi solo i tipi di risorse supportati da Resource Tagger. |
| ID risorsa | resource\$1id | L'identificatore univoco per le risorse supportate da Resource Tagger. |
| Stato di copertura | coverage\$1state | Questo campo indica se la risorsa è etichettata come configurato dall'ID di configurazione Resource Tagger. |
| ID del profilo di configurazione | configuration\$1profile\$1id | L'ID del profilo di configurazione Resource Tagger. Un profilo di configurazione viene utilizzato per definire le politiche e le regole utilizzate per etichettare le risorse. |
## Dashboard Security Config Rules
Il Security Config Rules Dashboard fornisce una panoramica approfondita sulla conformità delle risorse e delle regole degli AWS Config account AMS. Puoi filtrare il rapporto in base alla gravità della regola per dare priorità ai risultati più critici. La tabella seguente elenca i dati forniti da questo rapporto.
| Nome del campo | Nome del campo del set di dati | Definizione |
| --- | --- | --- |
| Account AWS ID | Account AWS ID | L'ID dell'account legato alle risorse correlate. |
| ID dell'account amministratore | aws\$1admin\$1account\$1id | Account affidabile abilitato da te. AWS Organizations |
| rapporto data/ora | Data del rapporto | La data e l'ora di generazione del rapporto. |
| nome\$1cliente | Nome del cliente | Il nome del cliente. |
| account\$1name | Nome dell'account | Il nome associato all'ID dell'account |
| resource\$1id | ID risorsa | Un identificatore per una risorsa. |
| resource\$1region | Regione delle risorse | La posizione Regione AWS in cui si trova la risorsa. |
| tipo\$1risorsa | Tipo di risorsa | Il Servizio AWS tipo di risorsa or. |
| nome\$1risorsa | Nome risorsa | Il nome della risorsa. |
| resource\$1ams\$1flag | Bandiera AMS di risorsa | Se la risorsa è di proprietà di AMS, questo flag è impostato su TRUE. Se la risorsa è di proprietà del cliente, questo flag è impostato su FALSE. Se la proprietà non è nota, questo flag è impostato su UNKNOWN. |
| config\$1rule | Regola di configurazione | Il nome non personalizzabile per la regola di configurazione. |
| config\$1rule\$1description | Descrizione della regola di Config | Una descrizione della regola di configurazione. |
| source\$1identifier | Identificatore di origine | Un identificatore univoco per la regola di configurazione gestita e nessun identificatore per una regola di configurazione personalizzata. |
| compliance\$1flag | Bandiera di conformità | Mostra se le risorse sono conformi o non conformi alle regole di configurazione. |
| tipo\$1regola | Tipo di regola | Indica se la regola è predefinita o creata su misura. |
| eccezione\$1flag | Bandiera di eccezione | Il flag di eccezione della risorsa mostra l'accettazione del rischio nei confronti di una risorsa non conforme. Se il contrassegno di eccezione della risorsa è TRUE per una risorsa, la risorsa viene esentata. Se il flag di eccezione è NULL, la risorsa non è esentata. |
| cal\$1dt | Data | La data di valutazione della regola. |
| descrizione\$1riparazione | Descrizione della riparazione | Una descrizione di come porre rimedio alla conformità alle regole. |
| severity | Gravità | La severità delle regole di configurazione indica l'impatto della non conformità. |
| azione\$1cliente | Azione del cliente | Azioni necessarie per porre rimedio a questa regola. |
| raccomandazione | Raccomandazione | Una descrizione di ciò che verifica la regola di configurazione. |
| categoria\$1di riparazione | Categoria di riparazione | Le azioni predefinite che AMS intraprende quando questa regola diventa non conforme. |
# Policy di conservazione dei dati
AMS SSR applica una politica di conservazione dei dati per rapporto. Dopo il periodo di riferimento, i dati vengono cancellati e non sono più disponibili.
| Nome del rapporto | Console SSR per la conservazione dei dati | Bucket SSR S3 per la conservazione dei dati |
| --- | --- | --- |
| Riepilogo dei dettagli dell'istanza per AMS Patching | 2 mesi | 2 anni |
| Dettagli della patch | 2 mesi | 2 anni |
| Istanze in cui non sono state apportate le patch durante l'esecuzione della finestra di manutenzione | 2 mesi | 2 anni |
| Dettagli sulle spese di fatturazione AMS | 2 anni | 2 anni |
| Report di Backup giornaliero | 1 mese | 2 anni |
| Rapporto settimanale sugli incidenti | 2 mesi | 2 anni |
| Dashboard delle regole di configurazione di sicurezza | 3 mesi | 2 anni |
| Dashboard Resource Tagger | 1 anno | 2 anni |
# Fuori bordo da SSR
Per abbandonare il servizio SSR, crea una richiesta di servizio (SR) tramite la console AMS. Dopo aver inviato il SR, un tecnico operativo AMS ti aiuterà a uscire dall'SSR. Nella SR, indica il motivo per cui desideri abbandonare l'imbarco.
Per trasferire un account ed eseguire una pulizia delle risorse, crea un SR tramite la console AMS. Dopo aver inviato il SR, un tecnico operativo AMS ti aiuterà a eliminare il bucket SSR Amazon S3.
Se esci da AMS, vieni automaticamente espulso dalla console AMS SSR. AMS interrompe automaticamente l'invio di dati al tuo account. AMS elimina il bucket SSR S3 come parte del processo di offboarding.