調查您環境中的操作問題

在帳戶層級中，選取您要調查的指標或警示圖形。

如果頁面頂端有調查按鈕，請選擇該按鈕，然後選擇開始新的調查。

否則，請選擇指標 的垂直省略符號功能表圖示，然後選擇調查、開始新的調查。

在調查窗格中，在新調查標題中輸入調查的名稱，然後選擇性地輸入所選指標或警示的備註。

在大約影響開始時間下CloudWatch 調查建議根據所選遙測進行調查的時間戳記。若要變更調查的時間戳記，請更新日期和時間。

然後選擇開始調查。

調查開始。CloudWatch 調查會掃描您的遙測資料，以尋找可能與此情況相關聯的資料。

若要將調查資料移至較大的窗格，請選擇在完整頁面中開啟。

如需繼續調查時可採取之步驟的詳細說明，請參閱 檢視並繼續開放調查。

如果您尚未在調查頁面上，請執行下列動作：

1. 透過 https://console.aws.amazon.com/cloudwatch/ 開啟 CloudWatch 主控台。

2. 在左側導覽窗格中，選擇 AI Operations， Investigations。

3. 選擇調查的名稱。

饋送區段會顯示已新增至調查結果的項目，包括最初選擇用來開始調查的指標或警示。

右側的窗格包含索引標籤。選擇建議索引標籤。

建議索引標籤會顯示 CloudWatch 調查發現可能與調查相關的其他遙測觀察。它也可能包含假設，這是 CloudWatch 調查發現這種情況的可能原因或根本原因。

CloudWatch 調查會以自然語言撰寫觀察和假設。

您有多種選擇：

• 對於每個建議，您可以選擇接受或捨棄。

  當您選擇接受時，建議會新增至摘要區段，而 CloudWatch 調查會使用此資訊來引導進一步的掃描和建議。

  如果您選擇捨棄，建議會移至捨棄索引標籤。

• 對於每個觀察類型建議，您可以選擇在建議索引標籤中展開圖形，或在 CloudWatch 主控台中開啟它以查看更多詳細資訊。

• 有些觀察可能是 CloudWatch Logs Insights 查詢的結果，CloudWatch 調查會在調查過程中執行。當觀察是 CloudWatch Logs Insights 查詢結果時，查詢本身會顯示為觀察的一部分。您可以編輯查詢並重新執行。若要這樣做，請 根據結果選擇垂直省略符號功能表圖示，然後選擇在 Logs Insights 中開啟。如需詳細資訊，請參閱使用 CloudWatch Logs Insights 分析日誌資料。

• 如果您知道 AWS 服務中的遙測可能適用於此調查，您可以前往該服務的主控台，並將遙測新增至調查。例如，若要將 Lambda 指標新增至調查，您可以執行下列動作：

  1. 開啟 Lambda 主控台。

  2. 在監控區段中，尋找 指標。

  3. 開啟指標 的垂直省略符號內容選單，選擇調查、新增至調查 接著，在調查窗格中選取調查的名稱。

• 當您在建議索引標籤中檢視假設時，您可以選擇顯示推理，以顯示 CloudWatch 調查用來產生假設的資料。

• 您可以選擇捨棄索引標籤，並檢視先前已捨棄的建議。若要將其中一個問題清單新增至問題清單，請選擇還原至問題清單。

• 若要將備註新增至問題清單，請在摘要窗格中選擇新增備註。然後輸入您的備註，然後選擇新增。

當您將假設新增至摘要區域時，可能會顯示顯示建議的動作。若是如此，選擇此選項會顯示您可以採取的可能動作，假設該假設對問題是正確的。可能的動作包括下列各項：

若要結束調查，請選擇結束調查，然後選擇性地新增最終備註。然後選擇 Save (儲存)。

調查狀態會變更為已封存。您可以開啟調查頁面並選擇重新啟動調查，以重新啟動封存的調查。

我們建議您不要讓調查無限期開啟，因為與調查相關的警示狀態轉換只要開啟，就會繼續新增至調查。

若要檢視建議 Runbook 的相關資訊，請選擇檢閱，以取得如何執行 Runbook 步驟的相關資訊。

在調查詳細資訊頁面上，選擇建議。

在建議窗格中，根據系統對調查中問題的分析，檢閱假設清單。

對於每個假設，您可以從下列選項中選擇：

選擇檢視動作後，在建議的動作窗格中，檢閱您可以採取以解決問題的建議動作清單。建議的動作可以包含下列一或多個項目：

檢閱假設之後，您可以進一步檢查特定建議的動作，並選擇進一步了解來閱讀相關文件。您也可以選擇檢閱詳細資訊，以檢查 AWS 和您擁有的建議 Runbook。

選擇檢閱 Runbook 的詳細資訊時，請執行下列動作：

1. 對於 Runbook 描述，請檢閱內容，其中提供 Runbook 可以採取的動作概觀，以修復正在調查的問題。選擇檢視步驟以視覺化 Runbook 的工作流程，並深入了解個別步驟的詳細資訊。

2. 對於輸入參數，請為 Runbook 所需的任何參數指定值。這些參數因 Runbook 而異。

3. 對於執行預覽，請仔細檢閱資訊。這些資訊會說明，如果選擇執行執行手冊，範圍和影響會如何。

   執行預覽內容提供下列資訊：

   • Runbook 操作將在其中發生多少帳戶和區域。

   • 要採取的動作類型，以及每種類型的數量。

     動作類型如下：

     • Mutating：執行手冊步驟會透過建立、修改或刪除資源的動作來變更目標。

     • Non-Mutating：執行手冊步驟會擷取有關資源的資料，但不會變更資料。此類別通常包含 Describe、List、Get 和類似的唯讀 API 動作。

     • Undetermined：不確定的步驟會叫用由另一個協同運作服務執行的執行 AWS Lambda AWS Step Functions，例如 或 Run Command。 AWS Systems Manager未確定的步驟也可能呼叫第三方 API 或執行 Python 或 PowerShell 指令碼。Systems Manager Automation 無法偵測協同運作程序或第三方 API 執行的結果，因此無法進行評估。必須手動檢閱這些步驟的結果，才能判斷其影響。

     如需有關支援的動作及其影響類型的資訊，請參閱AWS Systems Manager 《 使用者指南》中的 Runbook 動作的修復影響類型。

4. 請仔細檢閱預覽資訊，再決定是否繼續。

   此時可以執行以下其中一個動作：

   • 停止且不要執行執行手冊。

   • 在執行 Runbook 之前變更輸入參數。

   • 使用您已選取的選項執行 Runbook。

如果您想要執行 Runbook，請選擇執行。

如果您已接受假設，則執行會執行。

如果您尚未接受假設，則在執行之前，會有一個對話方塊提示您接受該假設。