遥测启用规则

您可以创建遥测启用规则，来自动为所用的 AWS 资源配置遥测数据收集功能。这样的规则有助于实现整个组织或跨账户的遥测数据收集标准化，确保一致的监控覆盖范围。

规则如何运作

遥测配置在评估和应用规则时遵循特定模式。

规则评估层次结构

启用规则根据分层模式进行评估。首先评估组织级别规则，其次是组织单元（OU）规则，最后是单个账户规则。组织级别的规则为组织提供必需的基准遥测配置。OU 和账户级别的规则可以扩大遥测数据的收集范围，但不能缩小遥测数据的收集范围。若创建了违反此要求的规则，将引发规则冲突。

在每个范围（组织、OU 或账户）内，规则必须在资源类型、遥测类型和目标配置方面保持唯一性。重复规则会引发冲突异常。如果不同范围内存在相同规则（例如：组织级别存在 Amazon VPC 流日志发送到 CloudWatch 的规则，且 OU 级别也存在 Amazon VPC 流日志规则），则优先应用层级更高的规则。不过，若是存在相互冲突的多条规则，则这些规则都不会应用。

当多条规则同时适用于同一资源时，遥测配置功能会按以下优先级解决冲突：

更新时的规则行为

如果更新启用规则，则只有符合该规则的新资源才会采用更新后的配置。现有资源的现有遥测设置保持不变。如果因手动删除遥测数据导致某资源不符合现有规则，只要该资源恢复合规状态，就会采用新的启用规则。

对于 Amazon VPC 流日志，遥测配置功能仅会为符合规则范围的资源创建新的流日志，不会删除或影响先前建立的 Amazon VPC 流日志，即使这些日志与当前规则参数不符。对于 CloudWatch Logs，只要现有日志组符合资源模式，就会保留这些日志组。

与 AWS Config 集成

CloudWatch 遥测审计与配置功能与 AWS Config 服务集成，可自动发现符合启用规则的资源，并将启用规则应用于遥测数据收集。创建启用规则时，遥测配置功能会创建对应的 AWS Config 记录器。该记录器包含启用规则中定义的特定资源类型的配置项。

Amazon CloudWatch 使用 AWS Config 内部服务关联记录器。针对 CloudWatch 借助内部服务关联记录器产生的配置项，不会向您收取相关费用。

遥测配置功能通过 AWS Config 实现以下目的：

跨区域规则

使用目标区域创建规则时，当前区域将成为该规则的主区域。该规则会自动复制到您选择的分支区域。

多区域规则的重要概念：

在分支区域中创建、更新或删除复制的规则时，AWS CloudTrail 会在分支区域中记录 AwsServiceEvent。这些事件通过 observabilityadmin.amazonaws.com 作为调用服务进行记录，并在分支区域中包含规则 ARN。您可以使用这些事件来审计多区域规则复制活动。

以下是在分支区域中创建复制的规则时记录的示例 AWS CloudTrail 事件：

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "123456789012",
        "invokedBy": "observabilityadmin.amazonaws.com"
    },
    "eventTime": "2026-04-06T19:50:37Z",
    "eventSource": "observabilityadmin.amazonaws.com",
    "eventName": "CreateTelemetryRule",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "observabilityadmin.amazonaws.com",
    "userAgent": "observabilityadmin.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "435d6da2-d099-4775-8944-1e039418de6f",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::ObservabilityAdmin::TelemetryRule",
            "ARN": "arn:aws:observabilityadmin:us-east-1:123456789012:telemetry-rule/my-multi-region-rule"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}

eventName 字段反映了对复制的规则执行的操作：CreateTelemetryRule、UpdateTelemetryRule 或 DeleteTelemetryRule。eventType 始终为 AwsServiceEvent，因为操作是由 ObservabilityAdmin 服务代表客户执行，而不是通过直接的客户 API 调用来执行。

创建遥测启用规则

在创建遥测启用规则时，需要指定以下参数：

管理遥测规则

创建规则后即可编辑或删除规则。支持查看每条规则所影响的具体资源，也支持监控规则合规状态。

管理复制的规则

在分支区域中查看复制的规则时，控制台会显示信息警报，表明该规则已从另一个区域复制。对于分支区域中复制的规则，编辑规则和删除操作将禁用。

要编辑或删除复制的规则，请导航到最初创建该规则的主区域。主区域显示在信息警报中。

可以在分支区域的已复制规则上添加或修改标签。在分支区域中所做的标签更改仅适用于规则的本地副本，不会复制回主区域。

支持的数据来源

遥测启用规则支持以下数据来源。每个数据来源都有特定的行为和配置注意事项。