统一运营入门：启动关键警报，快速进行事件管理

定义和配置关键警报，以实现快速的事件管理。有关详细信息，请参阅《事件检测和响应用户指南》中的 “事件检测和响应” 中的 “定义和配置警报” 。

1. 有关使用 Amazon 设置警报的步骤 CloudWatch，请参阅事件检测和响应用户指南中的事件检测和响应中的定义和配置警报。有关各种关键警报类型的 AWS 建议 AWS 服务，请参阅事件检测和响应 (IDR) 。如果您想 AWS 自动为标记的 AWS 资源创建关键 AWS 警报，请联系您的 AWS 统一运营团队。

2. 要重定向或提取来自与亚马逊直接 EventBridge 集成的第三方 APM 工具（例如 DataDog、等）的关键警报 NewRelic，请参阅《AWS 事件检测和响应用户指南》 EventBridge中的 “从与亚马逊直接集成的 APM 提取警报”。您必须部署一组 AWS 资源（AWS Lambda 和 Amazon EventBridge 事件总线规则）来转换警报（事件）并将其重定向到 AWS 事件检测和响应。您的 AWS 统一运营团队可以帮助提供安装这些资源的 CloudFormation 模板。

3. 通过未与亚马逊直接集成的第三方 APM 工具，从您的自定义监控工具中重定向或提取关键警报。 EventBridge有关更多信息，请参阅《AWS 事件检测和响应用户指南》中的使用 Webhook EventBridge 在不与 Amazon 直接集成的情况下从 APM 提取警报。您必须部署一组 AWS 资源（API Gateway AWS Lambda 函数和 Amazon EventBridge 事件总线规则）来转换警报（事件）并将其重定向到 AWS 事件检测和响应。您的 AWS 统一运营团队可以帮助提供安装这些资源的 CloudFormation 模板。

提供工作负载架构详细信息、联系人信息和有关关键警报缓解措施的运行手册信息。为此，请完成以下步骤：

1. 下载并完成针对每个关键工作负载或应用程序AWS 的事件检测和响应工作负载入职调查问卷以及与每个独特工作负载相关的警报摄取问卷。

   这些问卷中的信息可帮助 AWS 团队制定事件补救操作手册。该运行手册允许采取适当的措施，在关键警报导致业务停机之前对其进行快速故障排除和修复。有关示例和示例信息，请参阅 “ AWS 事件检测和响应” 中的 “工作负载入和警报摄取问卷”。

为 AWS 事件检测和响应提供接入关键警报的权限

1. 在 AWS 账户 运行关键工作负载时部署AWSServiceRoleForHealth_EventProcessor服务相关角色 (SLR)，由 AWS 事件管理团队监控。有关更多信息，请参阅为 AWS 事件检测和响应https://docs.aws.amazon.com/IDR/latest/userguide/idr-gs-access-prov.html提供接收警报的访问权限。

   注意

   为了帮助您入门大型 SLR AWS 账户， AWS 可以为您提供一个 AWS Command Line Interface 脚本来快速跟踪此 SLR 的配置情况。

2. （可选）如果您的警报位于亚马逊 CloudWatch，请确保用于警报测试（上线前）的 AWS Identity and Access Management 用户或角色拥有运行关键工作负载 AWS 账户 的 cloudwatch:SetAlarmState IAM 权限。这是入职后的警报测试（游戏日）所必需的。有关更多信息，请参阅 AWS 事件检测和响应中的测试载入的工作负载。

创建 AWS 支持 案例以订阅工作负载以进行快速事件管理。请注意，您的 AWS 账户 入站快速事件管理已自动启用，这意味着您可以通过支持中心控制台、或 AWS SDK 向统一行动事件检测和响应队列提出问题 AWS Command Line Interface，以便快速采取行动。 AWS 要主动监控出站 AWS 支持 案例并创建事件，请为关键工作负载创建 AWS 支持 案例。为此，请完成以下步骤：

1. 登录 AWS Support Center Console，选择 “创建案例”，然后选择 “技术支持” 。

2. 对于 “服务”，选择 “事件检测和响应” 。

3. 在 “类别” 中选择 “载入新工作负载” 。

4. 对于 “严重性”，选择 “一般指南” 。

5. 附上您在上一步中完成的工作负载和警报问卷。