本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
設定警示以建立調查
您可以設定現有的 CloudWatch 警示，以在 CloudWatch 調查中自動建立調查。當警示進入 ALARM 狀態時，CloudWatch 會自動建立新的調查，或根據重複資料刪除字串新增至現有的調查。
設定警示以自動建立調查時，您需要在警示的 actionArns 中指定 Amazon Resource Name (ARN)。此 ARN 會識別建立警示觸發調查的調查群組。您可以選擇在 ARN 中包含重複資料刪除字串，以將相關警示分組。
ARN 格式和參數
調查群組警示動作的 ARN 模式遵循以下格式：
arn:aws:aiops:region:account-id:investigation-group/investigation-group-identifier#DEDUPE_STRING=value
下表說明每個 ARN 元件：
| 參數 | Description |
|---|---|
region (必要) |
調查群組所在的AWS區域。例如：us-east-1。 |
account-id (必要) |
您的 12 位數AWS帳戶 ID。例如：123456789012。 |
investigation-group-identifier (必要) |
調查群組的唯一識別符。例如， sMwwg1IogXdvL7UZ |
DEDUPE_STRING=value (選用) |
將相關警示分組到相同調查的重複資料刪除字串。當多個警示使用相同的重複資料刪除字串時，它們有助於單一調查，而不是建立單獨的調查。 |
沒有重複資料刪除字串的範例：
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ
具有重複資料刪除字串的範例：
arn:aws:aiops:us-east-1:123456789012:investigation-group/sMwwg1IogXdvL7UZ#DEDUPE_STRING=performance
重複資料刪除字串的優點
重複資料刪除字串可協助您組織相關警示，並減少調查分段。在下列情況下使用重複資料刪除字串：
-
多個警示會監控相同的系統 - 相同 EC2 執行個體的 CPU、記憶體和磁碟警示可以共用重複資料刪除字串，以建立一個完整的調查。
-
發生串聯失敗 - 當一個問題觸發多個相關警示時，相同的重複資料刪除字串會阻止為每個症狀建立單獨的調查。
-
您想要依問題類型分類 - 使用描述性字串，例如 "performance"、"connectivity" 或 "security"，依問題類別將警示分組。
有效的重複資料刪除字串範例：
-
DEDUPE_STRING=webserver-performance- 將 Web 伺服器的效能相關警示分組 -
DEDUPE_STRING=database-connectivity- 將資料庫連線問題分組 -
DEDUPE_STRING=instance-i-1234567890abcdef0- 將特定 EC2 執行個體的所有警示分組
注意
如果未指定重複資料刪除字串，系統會使用警示名稱、帳戶 ID 和區域的預設組合來將調查分組。
如需調查群組的詳細資訊，請參閱 設定調查群組。
