

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 為您的組織啟用遙測組態
<a name="telemetry-config-organization"></a>

若要開啟組織的遙測組態，您必須使用 AWS 組織管理帳戶或委派管理員帳戶。CloudWatch 使用此帳戶來探索組織 AWS 的資源並設定其遙測。

您必須先啟用 AWS Organizations 和 CloudWatch 之間的受信任存取，才能為組織設定遙測。如需詳細資訊，請參閱[先決條件和許可](telemetry-config-turn-on.md#telemetry-config-prerequisites)。

**為您的組織開啟遙測稽核**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，選擇 ** Settings** (設定)。

1. 選擇**組織**索引標籤。

1. 在 **CloudWatch** 設定頁面**的組織設定管理**窗格中，選擇**開啟信任的存取**。**開啟受信任存取**頁面隨即出現。

   若要檢閱角色政策，請選擇**檢視許可詳細資訊**，角色政策將顯示在視窗中。選擇**開啟受信任存取**，確認您想要將這些許可提供給管理帳戶。

1. 在**管理設定**下，在 **CloudWatch Telemetry Config **區塊的組織**索引標籤**中，選擇**開啟**。

1. 為組織開啟遙測組態後，會出現通知。在通知上，選擇「移至遙測組態」。您可以在**擷取**頁面中存取遙測組態體驗CloudWatch 會開始探索組織中 AWS 的資源。當 CloudWatch 探索資源時，會更新**遙測組態**頁面上的資訊。
**注意**  
資源出現在**遙測組態**頁面前的時間延遲，取決於您組織或帳戶中的會員帳戶與資源數量。

## 為組織設定遙測
<a name="telemetry-config-turn-on-organization"></a>

設定 的遙測 AWS Organizations ，以監控所有成員帳戶中 AWS 資源的遙測。這也會設定個別帳戶的遙測。您也可以僅為您的帳戶設定遙測。如需詳細資訊，請參閱[為您的帳戶啟用遙測組態](telemetry-config-turn-on.md#telemetry-config-turn-on-account)。

可以停用所有會員帳戶的受信任存取權。如需詳細資訊，請參閱[關閉 的受信任存取 AWS Organizations](telemetry-config-turn-on.md#telemetry-config-turn-off-trusted-access)。

**為您的組織設定遙測稽核**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，選擇**擷取**。

1. 選擇**資料來源**，然後選擇**啟用資源探索按鈕**。CloudWatch AWS 會開始探索組織中的資源。當 CloudWatch 探索資源時，會更新**概觀**頁面中的資訊。
**注意**  
資源出現在**概觀**頁面前的延遲，取決於您組織中的會員帳戶與資源數量。

## 跨區域啟用
<a name="telemetry-config-org-multi-region"></a>

您可以將遙測組態從整個組織的單一 AWS 區域擴展到多個區域。當您啟用多區域支援時，目前區域會成為您的*主要區域*。遙測組態會複寫到您為所有成員帳戶選取的區域。

**為您的組織跨區域啟用遙測組態 （初始設定）**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，選擇**設定**，然後選擇**組織**索引標籤。

1. 在**全域**索引標籤的 **CloudWatch 遙測組態**區段中，狀態會顯示**關閉**。啟用多區域時，**目標區域**選擇器會內嵌顯示在狀態下方。

1. 使用**所有區域**切換來包含所有區域，或使用多選下拉式清單來選擇個別區域。目前區域一律會自動包含，且不會顯示在選取器中。

1. 選擇 **Turn on (開啟)**。

1. 開啟遙測組態後，會出現**區域狀態**資料表，顯示每個區域的評估狀態。

**為您的組織重新設定區域 （遙測已執行）**

1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。

1. 在導覽窗格中，選擇**設定**，然後選擇**組織**索引標籤。

1. 在 **CloudWatch 遙測組態**區段中，選擇**設定區域**。**目標區域**選擇器會內嵌顯示，並預先填入目前設定的區域。

1. 視需要修改區域選擇，然後選擇**儲存**。

如果您選取**所有區域**，當您選擇加入新區域時，系統會自動包含新區域。系統會定期協調跨區域的組態，以修正任何偏離。