使用遥测启用规则

您可以创建遥测启用规则，来自动为所用的 AWS 资源配置遥测数据收集功能。这样的规则有助于实现整个组织或跨账户的遥测数据收集标准化，确保一致的监控覆盖范围。

启用规则与 AWS Config 集成

CloudWatch 遥测审计与配置功能与 AWS Config 服务集成，可自动发现符合启用规则的资源，并将启用规则应用于遥测数据收集。创建启用规则时，遥测配置功能会创建对应的 AWS Config 记录器。该记录器包含启用规则中定义的特定资源类型的配置项。

无需支付额外费用即可启用遥测配置功能。使用启用规则自动管理遥测时，AWS Config 会根据启用规则中指定的资源类型所记录的配置项目数量收取费用。有关更多信息，请参阅AWS Config定价。

遥测配置功能通过 AWS Config 实现以下目的：

了解启用规则行为

遥测配置在评估和应用规则时遵循特定模式：

启用规根据分层模式进行评估。首先评估组织级别规则，其次是组织单元（OU）规则，最后是单个账户规则。组织级别的规则为组织提供必需的基准遥测配置。OU 和账户级别的规则可以扩大遥测数据的收集范围，但不能缩小遥测数据的收集范围。若创建了违反此要求的规则，将引发规则冲突。

在每个范围（组织、OU 或账户）内，规则必须在资源类型、遥测类型和目标配置方面保持唯一性。重复规则会引发冲突异常。如果不同范围内存在相同规则（例如：组织级别存在 VPC 流日志发送到 CloudWatch 的规则，且 OU 级别也存在 VPC 流日志规则），则优先应用层级更高的规则。不过，若是存在相互冲突的多条规则，则这些规则都不会应用。

对于 VPC 流日志，遥测配置功能仅会为符合规则范围的资源创建新的流日志，不会删除或影响先前建立的 VPC 流日志，即使这些日志与当前规则参数不符。对于 CloudWatch Logs，只要现有日志组符合资源模式，就会保留这些日志组。

如果更新启用规则，则只有符合该规则的新资源才会采用更新后的配置，现有资源的现有遥测设置将保持不变。如果因手动删除遥测数据导致某资源不符合现有规则，只要该资源恢复合规状态，就会采用新的启用规则。

创建遥测启用规则

在创建遥测启用规则时，需要指定以下参数：

管理遥测规则

创建规则后即可编辑或删除规则。支持查看每条规则所影响的具体资源，也支持监控规则合规状态。

遥测配置问题排查

本节介绍使用遥测配置功能时可能遇到的常见问题以及解决方案。

规则冲突与解决方案

当多条规则同时适用于同一资源时，遥测配置功能会按以下优先级解决冲突：

常见问题

服务特定注意事项