Working with audit reports (レポートの操作)

AWS BackupAudit Manager レポートは、AWS Backup次のようなアクティビティの証拠を自動的に生成します。

レポートには 2 つのタイプがあります。レポートを作成するときに、どちらのタイプを作成するかを選択します。

1 つ目のタイプはジョブレポートで、過去 24 時間に完了したジョブと、すべてのアクティブなジョブを表示します。これには、ボールトのプロパティ、バックアッププランの構成、ライフサイクル設定に関する包括的なコンテキストが含まれます ジョブレポートに completed with issues のステータスは表示されません。このステータスを確認するには、1 つ以上のステータスメッセージが ある Completed ジョブを絞り込みます。AWS Backup では、注意やアクションが必要な場合のみ、Completed ジョブのステータスの一部としてステータスメッセージが追加されます。

2 つ目のタイプのレポートはコンプライアンスレポートです。コンプライアンスレポートでは、リソースレベルや実施されているさまざまなコントロールをモニタリングできます。

AWS Backup Audit Manager は、日次レポートを Amazon S3 バケットに配信します。レポートが現在のリージョンと現在のアカウントに関するものである場合は、レポートを CSV 形式と JSON 形式のどちらで受け取るかを選択できます。それ以外の場合は、レポートを CSV 形式で利用できます。AWS BackupAudit Manager は、パフォーマンスを維持するためにランダム化を実行するので、日報のタイミングは数時間かけて変動するかもしれません。オンデマンドレポートはいつでも実行できます。

すべてのアカウントホルダーがクロスリージョンレポートを作成できます。管理アカウントホルダーと委任された管理者アカウントホルダーもクロスアカウントレポートを作成できます。

拡張ジョブレポートコンテキスト

AWS Backup Audit Manager ジョブレポートに拡張コンテキストが追加され、特に委任管理者アカウントによる組織全体のモニタリングについて、バックアップオペレーションをより深く理解できるようになりました。

拡張レポートには以下の項目が含まれます。

この拡張コンテキストにより、DescribeBackupVault、DescribeBackupPlan、DescribeRecoveryPoint への追加の API コールが不要になり、単一のレポートで包括的なジョブ情報が提供されます。

レポートプランは、AWS アカウント あたり最大 20 です。

AWS BackupAudit Manager が日次レポートまたはオンデマンドレポートを作成する許可をするには、まずレポートプランからレポートテンプレートからレポートプランを作成しなくてはいけません。