本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

設定遙測組態

使用 CloudWatch 主控台為您的 AWS 帳戶 或組織設定遙測組態。對於組織，作為管理帳戶或 CloudWatch 委派管理員帳戶，CloudWatch 會探索 AWS 資源，並提供組織中所有成員帳戶的遙測組態可見性。

遙測組態會保持作用中狀態，直至您將其關閉。如需詳細資訊，請參閱停用遙測組態。

先決條件和許可

組織的遙測組態需要 和 CloudWatch 之間的 AWS Organizations 受信任存取。啟用受信任存取時，CloudWatch 會建立名為 AWSServiceRoleForObservabilityAdmin 的服務連結角色，以支援組織的資源和遙測組態探索。

當您從管理帳戶開啟組織的遙測組態時，CloudWatch 會自動啟用信任存取並建立服務連結角色。您不需要在開始遙測評估之前手動設定受信任的存取。

下列範例 JSON 政策會授予為組織開啟遙測組態所需的額外許可：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCreateObservabilityAdminServiceLinkedRoles",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/observabilityadmin.amazonaws.com/AWSServiceRoleForObservabilityAdmin",
                "arn:aws:iam::*:role/aws-service-role/telemetry-enablement.observabilityadmin.amazonaws.com/AWSServiceRoleForObservabilityAdmin_TelemetryEnablement"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "observabilityadmin.amazonaws.com",
                        "telemetry-enablement.observabilityadmin.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "AllowEnableTrustedAccessForObservabilityAdmin",
            "Effect": "Allow",
            "Action": "organizations:EnableAWSServiceAccess",
            "Resource": "*"
        }
    ]
}

如需服務連結角色的詳細資訊，請參閱CloudWatch 遙測組態的服務連結角色許可。如需 的詳細資訊 AWS Organizations，請參閱 AWS Organizations 《 使用者指南》中的 Amazon CloudWatch 和 AWS Organizations 。

為您的帳戶啟用遙測組態

為您的 設定遙測 AWS 帳戶 ，以監控該帳戶中 AWS 資源的遙測。如果您在 中有組織 AWS Organizations，請改為為您的組織設定遙測。如需詳細資訊，請參閱為組織設定遙測。

跨區域啟用

您可以將遙測組態從單一 AWS 區域擴展到多個區域。當您啟用多區域支援時，目前區域會成為您的主要區域。遙測組態會複寫到您選取的區域。

如果您選取所有區域，當您選擇加入新區域時，系統會自動包含新區域。系統會定期協調跨區域的組態，以修正任何偏離。

為組織註冊委派的管理員帳戶

委派的管理員帳戶是共用管理員存取權以取得服務受管許可的會員帳戶。您註冊為委派管理員的帳戶必須屬於您的組織。您組織的委派管理員帳戶可以在 CloudWatch 之外使用，因此請務必先了解此帳戶類型，再執行此程序。如需詳細資訊，請參閱《 AWS Organizations 使用者指南》中的 Amazon CloudWatch 和 AWS Organizations 。

若要移除或變更委派管理員帳戶，請先取消註冊該帳戶。如需詳細資訊，請參閱取消註冊委派管理員帳戶。

取消註冊委派管理員帳戶

關閉 AWS Organizations的受信任存取權之前，請先取消註冊委派管理員帳戶。如果委派管理員帳戶不再有權存取遙測組態的適當 AWS 資源，或選擇不同的成員帳戶做為委派管理員，您也可以取消註冊委派管理員帳戶。此帳戶將無法執行 的帳戶管理任務 AWS Organizations。如需詳細資訊，請參閱《 AWS Organizations 使用者指南》中的 Amazon CloudWatch 和 AWS Organizations 。

若要將帳戶註冊為委派管理員，請參閱為組織註冊委派的管理員帳戶。

關閉 的受信任存取 AWS Organizations

受信任存取會將 管理帳戶的功能延伸至 AWS Organizations 其他 AWS 服務。當您關閉受信任存取時，您的組織與所有 AWS 服務之間的受信任存取將會停止，而不只是 CloudWatch。

如果不想再為組織開啟受信任存取權，可將其關閉。如需詳細資訊，請參閱《 AWS Organizations 使用者指南》中的 Amazon CloudWatch 和 AWS Organizations 。