使用 Amazon 监控 AWS Trusted Advisor 检查结果 EventBridge - AWS 支持

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用 Amazon 监控 AWS Trusted Advisor 检查结果 EventBridge

重要

终止支持通知：开发者支持将于 2027 年 1 月 1 日停止。拥有 Developer Support 的客户可以继续使用其现有计划或选择在 2027 年 1 月 1 日之前的任何时候升级到 Business Support+。Business Support+ 提供基于人工智能的帮助，了解您的运营背景，可全天候联系 AWS 专家，每个账户每月最低费用为29美元。有关更多信息，请参阅 “商业支持+” 计划详情

终止支持通知：Business Support 将于 2027 年 1 月 1 日停止。拥有 Business Support 的客户可以继续使用其现有计划或选择在 2027 年 1 月 1 日之前的任何时候升级到 Business Support+。Business Support+ 提供基于人工智能的帮助，了解您的运营背景，可全天候联系 AWS 专家，每个账户每月最低费用为29美元。有关更多信息，请参阅 “商业支持+” 计划详情

终止支持通知：2027 年 1 月 1 日， AWS 将停用 Enterprise On-Ramp。在 2026 年，Enterprise On-Ramp 客户将在合同续订期间或定期批量自动升级到 AWS Enterprise Support。客户将在升级前一个月收到电子邮件通知。无需进一步操作。Enterprise Support 提供指定的 TAM 分配、15 分钟的响应时间，且 AWS 安全事件响应 无需支付额外费用，所有费用都低于 5,000 美元（低于 15,000 美元）。有关更多信息，请参阅AWS 企业 支持 套餐详情。

有关更多信息，请参阅 开发人员、企业和企业入口服务终止支持。

开发者支持、业务支持和企业入门服务仍将在该 AWS GovCloud (US) 地区提供。

您可以使用 EventBridge 来检测何时检查 Trusted Advisor 变更状态。然后，根据您创建的规则，当状态更改为您在规则中指定的值时， EventBridge 调用一个或多个目标操作。

根据具体的状态更改，您可以发送通知、捕获状态信息、采取纠正措施、启动事件或采取其他操作。例如，如果检查状态由未检测到的问题（绿色）更改为建议的操作（红色），则可以指定以下目标类型。

  • 使用 AWS Lambda 函数将通知传递给 Slack 频道。

  • 将有关检查的数据推送到 Amazon Kinesis 流，以支持全面、实时的状态监控。

  • 将 Amazon Simple Notification Service 主题发送到您的电子邮件。

  • 获取 Amazon CloudWatch 警报操作的通知。

有关如何使用 EventBridge 和 Lambda 函数自动响应的更多信息 Trusted Advisor，请参阅中的Trusted Advisor 工具。 GitHub

注意

  • Trusted Advisor 尽最大努力举办活动。并不总是能保证将事件传送到 EventBridge。

  • 您必须有 B AWS usiness Support+、En AWS terprise Support 或 AWS Unified Operations 计划才能创建 Trusted Advisor 检查规则。有关更多信息，请参阅 更改 AWS 支持 计划。

  • 与全球服务一样 Trusted Advisor ，所有事件都发送到 EventBridge 美国东部（弗吉尼亚北部）地区。

按照以下步骤为创建 EventBridge 规则 Trusted Advisor。在创建事件规则之前，请执行以下操作：

  • 熟悉中的事件、规则和目标。 EventBridge有关更多信息，请参阅什么是亚马逊 EventBridge？ 在《亚马逊 EventBridge 用户指南》中。

  • 创建将在事件规则中使用的目标。

要为创建 EventBridge 规则 Trusted Advisor

  1. 打开 Amazon EventBridge 控制台，网址为https://console.aws.amazon.com/events/。

  2. 要更改区域，请使用页面右上角的 Region selector（区域选择器），然后选择 US East (N. Virginia)（美国东部（弗吉尼亚北部））。

  3. 在导航窗格中，选择规则。

  4. 选择 创建规则。

  5. 在 Define rule detail（定义规则详细信息）页面上，输入规则名称和描述。

  6. 对于 事件总线和 规则类型，保留默认值，然后选择下一步。

  7. 在构建事件模式页面上，为事件源选择AWS 事件或 EventBridge 合作伙伴事件。

  8. 在 Event pattern（事件模式）下，请保留默认值（ AWS 服务）。

  9. 对于 AWS 服务，选择 Trusted Advisor。

  10. 对于 Event type（事件类型），选择 Check Item Refresh Status（检查项目刷新状态）。

  11. 为检查状态选择以下选项之一：

    • 选择 Any status（任何状态）以创建监控任何状态更改的规则。

    • 选择 Specific status(es)（特定状态），然后选择要让您的规则监控的值。

      • 错误- Trusted Advisor 建议对检查采取行动。

      • 信息- Trusted Advisor 无法确定支票的状态。

      • OK — Trusted Advisor 未检测到支票存在问题。

      • 警告- Trusted Advisor 检测检查中可能存在的问题并建议进行调查。

  12. 为您的检查选择以下选项之一：

    • 选择 Any check（任何检查）。

    • 选择 Specific check(s)（特定检查），然后从列表中选择一个或多个检查名称。

  13. 为 AWS 资源选择以下选项之一：

    • 选择 Any resource ID（任何资源 ID）来创建监控所有资源的规则。

    • 选择 ARN 旁边的特定资源 ID，然后输入所需的亚马逊资源名称 (ARNs)。

  14. 选择下一步。

  15. 在 Select target(s)（选择目标）页面中，选择您为此规则创建的目标类型，然后配置该类型所需的任何其他选项。例如，您可以将事件发送到 Amazon SQS 队列或 Amazon SNS 主题。

  16. 选择下一步。

  17. （可选）在 Configure tags（配置标签）页面上，添加任意标签，然后选择 Next（下一步）。

  18. 在 Review and create（审查并创建）页面上，审查您的规则设置并确保其符合您的事件监控要求。

  19. 选择 创建规则。现在，您的规则将监控 Trusted Advisor 检查结果，然后将事件发送到您指定的目标。