Integrações com outros sistemas

Integração com o Automation do AWS Systems Manager

As investigações do CloudWatch são integradas ao Automation, um recurso do AWS Systems Manager. Você não precisa configurar a integração, mas talvez precise atualizar as permissões do AWS Identity and Access Management (IAM) para poder usar os runbooks do Automation.

O que é o AWS Systems Manager?

O System Manager ajuda a visualizar, gerenciar e operar nós gerenciados de forma centralizada em escala em ambientes da AWS, on-premises e multinuvem. No Systems Manager, um nó gerenciado é qualquer máquina configurada para ser usada nele. Para obter informações, consulte o Guia do usuário do AWS Systems Manager.

O que é o Systems Manager Automation?

O Automation executa tarefas comuns de manutenção, implantação, solução de problemas e remediação por meio do uso de runbooks. Cada runbook define o número de etapas para a execução das tarefas. Cada etapa está associada a uma ação específica. A ação determina as entradas, o comportamento e as saídas da etapa. Para obter descrições das quase duas dúzias de ações compatíveis com runbooks, consulte a referência de ações do Systems Manager Automation no Guia do usuário do AWS Systems Manager.

O Automation fornece mais de 400 runbooks gerenciados pela AWS. Para obter detalhes sobre cada runbook, incluindo uma descrição passo a passo das ações realizadas quando executado, consulte a referência de runbooks do Systems Manager Automation. Os clientes também podem projetar seus próprios runbooks para abordar cenários específicos em seus ambientes. Para obter informações, consulte Criar seus próprios runbooks no Guia do usuário do AWS Systems Manager.

Para obter informações sobre como trabalhar com runbooks em uma investigação, consulte Analisar e executar correções do runbook sugeridas para investigações do CloudWatch.

Integração com sistemas de chat de terceiros

Ao integrar as investigações do CloudWatch ao Amazon Q Developer em aplicações de chat, você pode enviar as atualizações das investigações para serviços de chat de terceiros, incluindo o Slack e o Microsoft Teams. A integração é facilitada pelo Amazon Simple Notification Service.

Para integrar com as investigações do CloudWatch em aplicativos de chat, é necessário concluir três etapas. Recomendamos concluir as etapas na ordem a seguir.

Crie e configure o tópico do Amazon SNS

Crie um tópico do Amazon SNS na região Leste dos EUA (Norte da Virgínia) para usar na integração. Para obter mais informações, consulte Creating an Amazon Simple Notification Service topic.

Para permitir que as investigações do CloudWatch enviem notificações, é necessário adicionar a política de acesso a seguir ao tópico do Amazon

{
    "Sid": "AIOPS-CHAT-PUBLISH",
    "Effect": "Allow",
    "Principal": {
        "Service": "aiops.amazonaws.com"
    },
    "Action": "sns:Publish",
    "Resource": "SNS-TOPIC-ARN",
    "Condition": {
        "StringEquals": {
            "aws:SourceAccount": "account-Id"
        }
    }
}

Configurar investigações do CloudWatch em aplicações de chat

Para configurar investigações do CloudWatch em aplicações de chat para comunicação com um serviço de chat de terceiros, siga as instruções em um dos seguintes links:

Depois, para oferecer suporte ao uso de ações do assistente de IA nos canais de chat, é necessário fornecer as permissões apropriadas às investigações do CloudWatch no perfil de aplicações de chat. Ao criar um perfil de canal do IAM para o canal, selecione os modelos de política de Notificações e Permissões do assistente de operações do Amazon Q.

Anexe a política do IAM gerenciada AIOpsOperatorAccess às políticas de barreira de proteção nas investigações do CloudWatch em aplicações de chat. Isso concede permissões às investigações do CloudWatch em aplicações de chat para interagir com as investigações do CloudWatch e realizar as ações necessárias em seu nome.

Na configuração do canal, também é necessário se inscrever no tópico do Amazon SNS que você criou na etapa anterior.

Amazon SNS

É necessário usar o console do CloudWatch para configurar as investigações operacionais do CloudWatch para integração com o Amazon SNS. Você pode fazer isso enquanto cria o grupo de investigação na conta, ou posteriormente.

Se você já criou um grupo de investigação e deseja adicionar a integração de chat, siga estas etapas.