Registrazione e monitoraggio AWS Systems Manager

CloudTrail fornisce un registro delle azioni intraprese da un utente, da un ruolo o da un Servizio AWS inSystems Manager. Utilizzando le informazioni raccolte da CloudTrail, è possibile determinare la richiesta a cui è stata effettuataSystems Manager, l'indirizzo IP da cui è stata effettuata la richiesta, chi ha effettuato la richiesta, quando è stata effettuata e dettagli aggiuntivi. Per ulteriori informazioni, consulta Registrazione dei log AWS Systems Manager Chiamate API con AWS CloudTrail.

Utilizzando gli CloudWatch allarmi Amazon, osservi una singola metrica per un periodo di tempo specificato per le tue istanze Amazon Elastic Compute Cloud (Amazon EC2) e altre risorse. Se la metrica supera una determinata soglia, viene inviata una notifica a un argomento o a una policy di Amazon Simple Notification Service (Amazon SNS). AWS Auto Scaling CloudWatch gli allarmi non richiamano azioni perché si trovano in uno stato particolare. È necessario invece cambiare lo stato e mantenerlo per un numero di periodi specificato. Per ulteriori informazioni, consulta Usare gli CloudWatch allarmi di Amazon nella Amazon CloudWatch User Guide.

CloudWatch Le dashboard sono home page personalizzabili nella CloudWatch console che puoi utilizzare per monitorare le tue risorse in un'unica visualizzazione, anche quelle distribuite su più fronti. Regioni AWS Puoi utilizzare CloudWatch le dashboard per creare visualizzazioni personalizzate delle metriche e degli allarmi per le tue risorse. AWS Per ulteriori informazioni, consulta Utilizzo delle CloudWatch dashboard Amazon ospitate da Systems Manager.

Utilizzando Amazon EventBridge, puoi configurare regole per avvisarti dei cambiamenti nelle Systems Manager risorse e indirizzarti EventBridge a intraprendere azioni in base al contenuto di tali eventi. EventBridge fornisce supporto per diversi eventi emessi da vari Systems Manager strumenti. Per ulteriori informazioni, consulta Monitoraggio degli eventi di Systems Manager con Amazon EventBridge.

SSM Agent scrive informazioni su esecuzioni, operazioni pianificate, errori e stati di integrità in file di log per ogni nodo. È possibile visualizzare i file di log collegandosi manualmente a un nodo. Consigliamo di inviare automaticamente i dati di log degli agenti a un gruppo di CloudWatch log in Logs per l'analisi. Per ulteriori informazioni, consultare Invio dei log dei nodi a CloudWatch registri unificati (CloudWatch agente) e Visualizzazione Agente SSM log.

Puoi utilizzare Compliance per scansionare la tua flotta di nodi gestiti per verificare la conformità delle patch e le incoerenze di configurazione. Puoi raccogliere e aggregare dati da più Account AWS e Regioni AWS quindi approfondire le risorse specifiche che non sono conformi. Per impostazione predefinita, Compliance mostra i dati di conformità correnti relativi all'applicazione di patch e alle associazioni in State Manager uno strumento. Patch Manager AWS Systems Manager Per ulteriori informazioni, consulta AWS Systems Manager Conformità.

Explorerè una dashboard operativa personalizzabile che riporta informazioni sulle tue AWS risorse. Explorermostra una vista aggregata dei dati operativi (OpsData) per te Account AWS e per tutti Regioni AWS. InExplorer, OpsData include metadati sulle istanze EC2, dettagli sulla conformità delle patch e elementi di lavoro operativi (). OpsItems Explorerfornisce un contesto su come OpsItems sono distribuite tra le unità aziendali o le applicazioni, come si evolvono nel tempo e come variano in base alla categoria. È possibile raggruppare e filtrare le informazioni Explorer per concentrarti sugli elementi rilevanti e per cui è necessario prendere misure. Per ulteriori informazioni, consulta AWS Systems Manager Explorer.

OpsCenterfornisce una posizione centrale in cui gli ingegneri operativi e i professionisti IT possono visualizzare, esaminare e risolvere gli elementi di lavoro operativi (OpsItems) relativi alle AWS risorse. OpsCenteraggrega e standardizza OpsItems tutti i servizi fornendo al contempo dati di indagine contestuali su ciascuna risorsa OpsItem correlata e OpsItems correlata. OpsCenterfornisce anche runbook in Automation, che puoi utilizzare per risolvere rapidamente i problemi. OpsCenterè integrato con Amazon EventBridge. Ciò significa che puoi creare EventBridge regole che vengono create automaticamente OpsItems per chiunque Servizio AWS pubblichi eventi su EventBridge. Per ulteriori informazioni, consulta AWS Systems Manager OpsCenter.

Puoi configurare Amazon Simple Notification Service (Amazon SNS) per inviare notifiche sullo stato dei comandi inviati utilizzando Run Command o Maintenance Windows, uno strumento di AWS Systems Manager. Amazon SNS coordina e gestisce l'invio e la consegna delle notifiche ai clienti o agli endpoint che sono iscritti agli argomenti di Amazon SNS. Ogni volta che un comando cambia di stato o passa a uno stato specifico, ad esempio Failed o Timed Out, è possibile decidere di ricevere una notifica. Quando si invia un comando a più nodi, è possibile ricevere una notifica per ciascuna copia del comando inviato a un determinato nodo. Per ulteriori informazioni, consulta Monitoraggio delle modifiche di stato di Systems Manager utilizzando le notifiche Amazon SNS.

Trusted Advisor si basa sulle migliori pratiche apprese servendo centinaia di migliaia di AWS clienti. Trusted Advisor esamina l' AWS ambiente e quindi formula raccomandazioni laddove esistono opportunità per risparmiare denaro, migliorare la disponibilità e le prestazioni del sistema o contribuire a colmare le lacune di sicurezza. Tutti i AWS clienti hanno accesso a cinque Trusted Advisor controlli. I clienti con un piano Supporto AWS Business o Enterprise possono visualizzare tutti gli Trusted Advisor assegni. Per ulteriori informazioni, consulta la sezione AWS Trusted Advisor nella Guida per l'utente di Supporto AWS e la Guida per l'utente di AWS Health.