As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Atualizando as DevOps configurações do Guru
Você pode atualizar as seguintes configurações do Amazon DevOps Guru:
+ Sua cobertura do DevOps Guru. Essa ação define quais recursos da sua conta serão analisados.
+ Suas notificações. Isso determina quais tópicos do Amazon Simple Notification Service são usados para notificá-lo sobre eventos importantes do DevOps Guru.
+ Atributos para insights aprimorados. Isso inclui detecção de anomalias de log, criptografia e suas configurações de AWS Systems Manager integração. Isso determina se o DevOps Guru exibe dados de log, se você usa chaves de segurança adicionais e se uma OpsItem é criada no Systems Manager OpsCenter para cada nova visão.
**Topics**
+ [Atualizar as configurações da sua conta de gerenciamento](#update-management-account)
+ [Atualizando sua cobertura AWS de análise no DevOps Guru](#update-coverage)
+ [Atualizando suas notificações no DevOps Guru](update-notifications.md)
+ [Filtrando suas notificações do DevOps Guru](update-notifications-filter.md)
+ [Atualizando AWS Systems Manager a integração no DevOps Guru](#update-systems-manager-integration)
+ [Atualizando a detecção de anomalias de log no DevOps Guru](#update-log-analysis)
+ [Atualizando as configurações de criptografia no DevOps Guru](#update-encryption)
## Atualizar as configurações da sua conta de gerenciamento
Você pode configurar o DevOps Guru para contas em sua organização. Se você não registrou um administrador delegado, pode fazer isso escolhendo **Registrar administrador delegado**. Para obter mais informações sobre como registrar um administrador delegado, consulte [Enable DevOps](https://docs.aws.amazon.com/devops-guru/latest/userguide/getting-started-enable-service.html) Guru.
## Atualizando sua cobertura AWS de análise no DevOps Guru
Você pode atualizar quais AWS recursos em sua conta o DevOps Guru analisa. Para tanto, navegue até a página **Recursos analisados** no console e escolha **Editar**. Para obter mais informações, consulte [Visualizando recursos analisados pelo DevOps Guru](view-analyzed-resources.md).
# Atualizando suas notificações no DevOps Guru
Configure tópicos do Amazon Simple Notification Service que são usados para notificá-lo sobre eventos importantes do Amazon DevOps Guru. Você pode escolher entre uma lista de nomes de tópicos que já existem em sua AWS conta, inserir o nome de um novo tópico que o DevOps Guru cria em sua conta ou inserir o Amazon Resource Name (ARN) de um tópico existente em AWS qualquer conta em sua região. Se você especificar o ARN de um tópico que não está na sua conta, você deve conceder permissão para o DevOps Guru acessar esse tópico adicionando uma política do IAM a ele. Para obter mais informações, consulte [permissões para os tópicos do Amazon SNS](sns-required-permissions.md). Você pode definir até dois tópicos.
DevOpsO Guru envia notificações para as seguintes atualizações:
+ Um novo insight foi criado.
+ Uma nova anomalia foi adicionada a um insight.
+ A gravidade do insight foi atualizada de `Low` ou `Medium` para `High`.
+ O status do insight mudou de contínuo para resolvido.
+ Uma recomendação para um insight foi identificada.
DevOpsO Guru também envia notificações se uma chave de CloudFormation pilha ou tag selecionada for inválida quando você estiver tentando adicionar recursos à sua conta do Guru. DevOps
Você pode optar por receber notificações do Amazon SNS para todos os tipos de atualização de um problema ou receber notificações do Amazon SNS somente quando o problema for aberto, encerrado ou tiver uma alteração na gravidade. Por padrão, você recebe notificações para todas as atualizações.
Para atualizar suas notificações, primeiro navegue até a página de notificações e escolha entre adicionar, remover ou atualizar as configurações dos tópicos de notificação do Amazon SNS.
**Topics**
+ [Navegue até as configurações de notificação no console do DevOps Guru](#navigate-to-notification-settings)
+ [Adicionando tópicos de notificação do Amazon SNS no console do DevOps Guru](#add-notification-topics)
+ [Removendo tópicos de notificação do Amazon SNS no console do DevOps Guru](#remove-notification-topics)
+ [Atualizar as configurações de notificação do Amazon SNS](#update-notification-configurations)
+ [Permissões adicionadas ao seu tópico do Amazon SNS](#permissions-added-to-sns-topic-on-update)
## Navegue até as configurações de notificação no console do DevOps Guru
Para atualizar as notificações, primeiro você deve navegar até a seção de configurações de notificação.
**Para navegar até a seção de configurações de notificação**
1. Abra o console do Amazon DevOps Guru em [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Selecione **Configurações** no painel de navegação.
A página de Configurações inclui a seção **Notificações** que contém informações sobre tópicos configurados do Amazon SNS.
## Adicionando tópicos de notificação do Amazon SNS no console do DevOps Guru
**Para adicionar um tópico de notificação do Amazon SNS no console do DevOps Guru**
1. [Navegue até as configurações de notificação no console do DevOps Guru](#navigate-to-notification-settings).
1. Escolha **Adicionar notificação**.
1. Para adicionar um tópico do Amazon SNS, siga um dos procedimentos abaixo.
+ Escolha **Gerar um novo tópico do SNS usando e-mail**. Depois, em **Especificar o endereço de e-mail**, informe o endereço de e-mail no qual você deseja receber notificações. Para inserir endereços de e-mail adicionais, escolha **Adicionar novo e-mail**.
+ Escolha **Usar um tópico SNS existente**. Em seguida, em **Escolha um tópico na sua AWS conta**, escolha o tópico que você deseja usar.
+ Escolha **Usar um ARN de tópico do SNS existente para especificar um tópico existente de outra conta**. Depois, em **Inserir um ARN para um tópico**, insira o ARN do tópico. O ARN é o nome do recurso da Amazon do tópico. Você pode especificar um tópico em uma conta diferente. Se você usar um tópico em outra conta, deverá adicionar uma política de atributos ao tópico. Para obter mais informações, consulte [permissões para os tópicos do Amazon SNS](sns-required-permissions.md).
1. Escolha **Salvar**.
## Removendo tópicos de notificação do Amazon SNS no console do DevOps Guru
**Para remover tópicos do Amazon SNS no console do DevOps Guru**
1. [Navegue até as configurações de notificação no console do DevOps Guru](#navigate-to-notification-settings).
1. Escolha **Selecionar tópico existente**.
1. No menu suspenso, selecione o tópico que você deseja remover.
1. Escolha **Remover**.
1. Escolha **Salvar**.
## Atualizar as configurações de notificação do Amazon SNS
Há dois tipos de configurações de notificação para tópicos DevOps de notificação do Amazon SNS no Guru. Você pode optar por receber notificações de todos os níveis de gravidade ou somente notificações com níveis de gravidade **Alta** e **Média**. Você também pode escolher entre receber notificações para todos os tipos de atualização ou apenas alguns tipos de atualização.
Quando você escolhe receber notificações do Amazon SNS para todos os tipos de atualizações do problema, o DevOps Guru envia notificações para as seguintes atualizações:
+ Um novo insight foi criado.
+ Uma nova anomalia foi adicionada a um insight.
+ A gravidade do insight foi atualizada de `Low` ou `Medium` para `High`.
+ O status do insight mudou de contínuo para resolvido.
+ Uma recomendação para um insight foi identificada.
Por padrão, você recebe somente notificações de nível de gravidade **Alta** e **Média** e recebe notificações para todos os tipos de atualizações.
**Para atualizar as configurações de notificação para tópicos de notificação do Amazon SNS**
1. [Navegue até as configurações de notificação no console do DevOps Guru](#navigate-to-notification-settings).
1. Escolha **Selecionar tópico existente**.
1. No menu suspenso, selecione o tópico que você deseja atualizar.
1. Escolha **Todos os níveis de gravidade** para receber notificações com níveis de gravidade Alta, Média e Baixa, ou escolha **Somente Alta e Média** para receber notificações com níveis de gravidade Alta e Média.
1. Escolha **Notify me on all updates to the insight** (Notifique-me sobre todas as atualizações do insight) ou escolha **Notify me when an insight is opened or closed, or the severity level changes from Low or Medium to High** (Notifique-me quando um insight for aberto ou fechado, ou se o nível de severidade mudar de Baixo ou Médio para Alto).
1. Escolha **Salvar**.
## Permissões adicionadas ao seu tópico do Amazon SNS
Um tópico do Amazon SNS é um recurso que contém uma política de recursos AWS Identity and Access Management (IAM). Quando você especifica um tópico aqui, o DevOps Guru acrescenta as seguintes permissões à sua política de recursos.
```
{
"Sid": "DevOpsGuru-added-SNS-topic-permissions",
"Effect": "Allow",
"Principal": {
"Service": "region-id.devops-guru.amazonaws.com"
},
"Action": "sns:Publish",
"Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
"Condition" : {
"StringEquals" : {
"AWS:SourceArn": "arn:aws:devops-guru:region-id:topic-owner-account-id:channel/devops-guru-channel-id",
"AWS:SourceAccount": "topic-owner-account-id"
}
}
}
```
Essas permissões são necessárias para que o DevOps Guru publique notificações usando um tópico. Se você preferir não ter essas permissões no tópico, você pode removê-las com segurança e o tópico continuará funcionando como antes de você escolhê-lo. No entanto, se essas permissões anexadas forem removidas, o DevOps Guru não poderá usar o tópico para gerar notificações.
# Filtrando suas notificações do DevOps Guru
Você pode filtrar suas notificações do DevOps Guru usando [Atualizar as configurações de notificação do Amazon SNS](update-notifications.md#update-notification-configurations) ou usando uma política de filtro de assinatura do Amazon SNS.
**Topics**
+ [Filtrar notificações com uma política de filtro de assinaturas do Amazon SNS](#use-subscription-filter-policy)
+ [Exemplo de notificação filtrada do Amazon SNS para o Amazon Guru DevOps](#sample-filtered-notification)
## Filtrar notificações com uma política de filtro de assinaturas do Amazon SNS
Você pode criar uma política de filtro de assinatura do Amazon Simple Notification Service (Amazon SNS) para reduzir o número de notificações que você recebe do Amazon Guru. DevOps
Use uma política de filtro para especificar os tipos de notificação que você recebe. Você pode filtrar suas mensagens do Amazon SNS usando as seguintes palavras-chave.
+ `NEW_INSIGHT`: receber uma notificação quando um novo insight for criado.
+ `CLOSED_INSIGHT`: receber uma notificação quando um insight existente for fechado.
+ `NEW_RECOMMENDATION`: receber uma notificação quando uma nova recomendação for criada a partir de um insight.
+ `NEW_ASSOCIATION`: receber uma notificação quando uma nova anomalia for detectada a partir de um insight.
+ `CLOSED_ASSOCIATION`: receber uma notificação quando uma anomalia existente for fechada.
+ `SEVERITY_UPGRADED`: receber uma notificação quando a gravidade de um insight for atualizada
Para obter mais informações sobre como criar uma política de filtro de assinatura do Amazon SNS, consulte [Amazon SNS subscription filter policies](https://docs.aws.amazon.com/sns/latest/dg/sns-subscription-filter-policies.html) (Políticas de filtro de assinatura do Amazon SNS) no *Guia do desenvolvedor do Amazon Simple Notification Service*. Em sua política de filtro, você especifica uma das palavras-chave com o `MessageType` da política. Por exemplo, apareceria o seguinte em um filtro que especifica que o tópico do Amazon SNS só entregará notificações quando for detectada uma nova anomalia a partir de um insight.
```
{
"MessageType":["NEW_ ASSOCIATION"]
}
```
## Exemplo de notificação filtrada do Amazon SNS para o Amazon Guru DevOps
A seguir, um exemplo de notificação do Amazon Simple Notification Service (Amazon SNS) de um tópico do Amazon SNS com uma política de filtro. O `MessageType` está configurado como `NEW_ASSOCIATION`, portanto, envia notificações somente quando uma nova anomalia é detectada a partir de um insight.
```
{
"accountId": "123456789012",
"region": "us-east-1",
"messageType": "NEW_ASSOCIATION",
"insightId": "ADyf4FvaVNDzu9MA2-IgFDkAAAAAAAAAEGpJd5sjicgauU2wmAlnWUyyI2hiO5it",
"insightName": "Repeated Insight: Anomalous increase in Lambda ApigwLambdaDdbStack-22-Function duration due to increased number of invocations",
"insightUrl": "https://us-east-1.console.aws.amazon.com/devops-guru/insight/reactive/ADyf4FvaVNDzu9MA2-IgFDkAAAAAAAAAEGpJd5sjicgauU2wmAlnWUyyI2hiO5it",
"insightType": "REACTIVE",
"insightDescription": "At March 29, 2023 22:02 GMT, Lambda function ApigwLambdaDdbStack-22-Function had\n an increased duration anomaly possibly caused by the Lambda function invocation increase. DevOps Guru has detected this is a repeated insight. DevOps Guru treats repeated insights as 'Low Severity'.",
"startTime": 1628767500000,
"startTimeISO": "2023-03-29T22:00:00Z",
"anomalies": [
{
"id": "AG2n8ljW74BoI1CHu-m_oAgAAAF7Ohu24N4Yro69ZSdUtn_alzPH7VTpaL30JXiF",
"startTime": 1628767500000,
"startTimeISO": "2023-03-29T22:00:00Z",
"openTime": 1680127740000,
"openTimeISO": "2023-03-29T22:09:00Z",
"sourceDetails": [
{
"dataSource": "CW_METRICS",
"dataIdentifiers": {
"namespace": "AWS/SQS",
"name": "ApproximateAgeOfOldestMessage",
"stat": "Maximum",
"unit": "None",
"period": "60",
"dimensions": "{\"QueueName\":\"FindingNotificationsDLQ\"}"
}
}
],
"associatedResourceArns":[
"arn:aws:sns:us-east-1:123456789012:DevOpsGuru-insights-sns"
]
}
],
"resourceCollection":{
"cloudFormation":{
"stackNames":[
"CapstoneNotificationPublisherEcsApplicationInfrastructure"
]
}
}
}
```
## Atualizando AWS Systems Manager a integração no DevOps Guru
Você pode habilitar a criação de um OpsItem para cada nova visão em AWS Systems Manager OpsCenter. OpsCenter é um sistema centralizado no qual você pode visualizar, investigar e revisar itens de trabalho operacionais (OpsItems). O OpsItems for your insights pode ajudá-lo a gerenciar o trabalho que aborda o comportamento anômalo que desencadeou a criação de cada insight. Para obter mais informações, consulte [AWS Systems Manager OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html)e [Trabalhando com OpsItem](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html) no *Guia AWS Systems Manager do Usuário*.
**nota**
Se você alterar a chave ou o valor do campo de tag de um OpsItem, o DevOps Guru não poderá atualizá-lo. OpsItem Por exemplo, se você alterar a tag de um OpsItem de `"aws:RequestTag/DevOps-GuruInsightSsmOpsItemRelated": "true"` para outra coisa, o DevOps Guru não poderá atualizá-la. OpsItem
**Para gerenciar sua integração com o Systems Manager**
1. Abra o console do Amazon DevOps Guru em [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Selecione **Configurações** no painel de navegação.
1. Na **AWS Systems Manager integração**, selecione **Enable DevOps Guru para criar uma AWS OpstItem entrada OpsCenter para cada insight**, a fim de OpsItem criar uma para cada nova visão. Desmarque-a para parar de OpsItem criar uma para cada nova visão.
Você é cobrado pelo OpsItems criado em sua conta. Para obter mais informações, consulte [Preços do AWS Systems Manager](https://aws.amazon.com/systems-manager/pricing/).
## Atualizando a detecção de anomalias de log no DevOps Guru
**Para gerenciar suas configurações de detecção de anomalias do log**
1. Abra o console do Amazon DevOps Guru em [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Selecione **Configurações** no painel de navegação.
1. Em **Detecção de anomalias** de **log, selecione Ativar detecção de anomalias de log concedendo permissões ao DevOps Guru para exibir dados de log associados** a um insight. para que o DevOps Guru exiba dados de registro relacionados a insights.
## Atualizando as configurações de criptografia no DevOps Guru
Você pode atualizar as configurações de criptografia para usar chaves AWS próprias ou chaves gerenciadas pelo AWS KMS cliente. Ao mudar para uma nova AWS KMS chave gerenciada pelo cliente a partir de uma AWS KMS chave gerenciada pelo cliente existente, o DevOps Guru começa automaticamente a criptografar os metadados recém-ingeridos usando a nova chave. Os dados históricos permanecerão criptografados com a AWS KMS chave gerenciada pelo cliente configurada anteriormente.
**nota**
Se você revogar a concessão ou desativar ou excluir a AWS KMS chave anterior, o DevOps Guru não poderá acessar nenhum dos dados criptografados por essa chave e você poderá vê-los `AccessDeniedException` ao realizar uma operação de leitura.
**Para gerenciar suas configurações de criptografia**
1. Abra o console do Amazon DevOps Guru em [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Selecione **Configurações** no painel de navegação.
1. Na seção **Criptografia**, escolha **Editar criptografia**.
1. Selecione o tipo de criptografia que você gostaria de usar para proteger seus dados. Você pode usar uma chave AWS própria padrão, escolher uma chave gerenciada pelo cliente existente ou criar uma nova AWS KMS chave gerenciada pelo cliente.
1. Escolha **Salvar**.
A criptografia é uma parte importante da segurança do DevOps Guru. Para obter mais informações, consulte [Proteção de dados no Amazon DevOps Guru](data-protection.md).