• AWS Systems Manager CloudWatch ダッシュボードは、2026 年 4 月 30 日以降は利用できなくなります。お客様は、これまでと同様に Amazon CloudWatch コンソールを使用して、Amazon CloudWatch ダッシュボードの表示、作成、管理を継続できます。詳細については、「[Amazon CloudWatch ダッシュボードのドキュメント](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html)」を参照してください。

# EventBridge を使用してコンプライアンス問題を修復する
<a name="compliance-fixing"></a>

AWS Systems Manager のツールである Run Command を使用すると、パッチおよび関連付けのコンプライアンスの問題を迅速に修復できます。インスタンスまたは AWS IoT Greengrass コアデバイス ID またはタグのどちらかをターゲットに設定して、`AWS-RunPatchBaseline` ドキュメントまたは `AWS-RefreshAssociation` ドキュメントを実行できます。関連付けの更新またはパッチベースラインの再実行で、コンプライアンスの問題を解決できない場合は、関連付け、パッチベースライン、またはインスタンス設定を調査して、Run Command オペレーションで問題が解決しなかった理由を把握する必要があります。

パッチ適用の詳細については、「[AWS Systems Manager Patch Manager](patch-manager.md)」および「[パッチ適用のための SSM コマンドドキュメント: `AWS-RunPatchBaseline`](patch-manager-aws-runpatchbaseline.md)」を参照してください。

関連付けの詳細については、「[Systems Manager の関連付けの使用](state-manager-associations.md)」を参照してください。

コマンドの実行の詳細については、「[AWS Systems Manager Run Command](run-command.md)」を参照してください。

**EventBridge イベントのターゲットとして設定コンプライアンスを指定する**  
Systems Manager Compliance のイベントに応じてアクションを実行するよう Amazon EventBridge を設定することもできます。例えば、1 つ以上のマネージドノードが、重要なパッチ更新のインストールまたはアンチウイルスソフトウェアをインストールする関連付けの実行に失敗する場合、Compliance イベントが発生したときに、`AWS-RunPatchBaseline` ドキュメントまたは `AWS-RefreshAssocation` ドキュメントを実行するよう EventBridge を設定できます。

以下の手順を使用して、設定コンプライアンスを EventBridge イベントのターゲットとして設定します。

**設定コンプライアンスを EventBridge イベントのターゲットとして設定する (コンソール)**

1. Amazon EventBridge コンソール ([https://console.aws.amazon.com/events/](https://console.aws.amazon.com/events/)) を開きます。

1. ナビゲーションペインで **ルール]** を選択します。

1. **[ルールの作成]** を選択します。

1. ルールの名前と説明を入力します。

   ルールには、同じ AWS リージョン 内および同じイベントバス上の別のルールと同じ名前を付けることはできません。

1. **[イベントバス]** で、このルールに関連付けるイベントバスを選択します。このルールを使用して、自分の AWS アカウント の一致するイベントに応答する場合は、[**default**] ( デフォルト) を選択します。アカウントの AWS のサービスで発生したイベントは、常にアカウントのデフォルトのイベントバスに移動します。

1. **[ルールタイプ]** で、**[イベントパターンを持つルール]** を選択してください。

1. [**Next**] を選択します。

1. **[Event source]** (イベントソース) で、**[AWS events or EventBridge partner events]** ( イベントまたは EventBridge パートナーイベント) を選択してください。

1. [**Event pattern**] (イベントパターン) セクションで [**Event pattern form**] (イベントパターンフォーム) を選択します。

1. **[イベントソース]** で、**[AWS のサービス]** を選択してください。

1. [**AWS のサービス**] で、[**Systems Manager**] を選択します。

1. [**イベントタイプ**] で、[**設定コンプライアンス**] を選択します。

1. [**特定の詳細タイプ**] で [**設定コンプライアンスのステータスの変更**] を選択します。

1. [**Next**] を選択します。

1. **[ターゲットタイプ]** で、**[AWS のサービス]** を選択します。

1. [**Select a target**] (ターゲットを選択) で [**Systems ManagerRun Command**] を選択します。

1. [**ドキュメント**] リストで、ターゲットが呼び出されたときに実行する Systems Manager ドキュメント (SSM ドキュメント) を選択します。例えば、非準拠のパッチイベントの場合は `AWS-RunPatchBaseline` を選択するか、非準拠の関連付けイベントの場合は `AWS-RefreshAssociation` を選択します。

1. 残りのフィールドとパラメータの情報を指定します。
**注記**  
必須フィールドとパラメータには、名前の横にアスタリスク (\$1) が付いています。ターゲットを作成するには、各必須パラメータまたはフィールドの値を指定する必要があります。指定しないと、システムはルールを作成しますが、ルールは実行されません。

1. [**Next**] を選択します。

1. (オプション) ルールに 1 つ以上のタグを入力します。詳細については、*Amazon EventBridge ユーザーガイド*の「[Amazon EventBridge リソースのタグ付け](https://docs.aws.amazon.com/eventbridge/latest/userguide/eventbridge-tagging.html)」を参照してください 。

1. [**Next**] を選択します。

1. ルールの詳細を確認し、**[Create rule]** (ルールの作成) を選択します。