本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用稽核報告
AWS Backup Audit Manager 報告會自動產生 AWS Backup 活動的證據,例如:
-
已完成的備份任務及完成時間
-
已備份的資源
報告有兩種類型。建立報告時,請選擇要建立的類型。
一種類型是任務報告,顯示過去 24 小時內完成的任務,以及具有保存庫屬性、備份計畫組態和生命週期設定的完整內容的所有作用中任務。任務報告不會顯示 completed with
issues 的狀態。若要尋找此狀態,您可以篩選具有一或多個狀態訊息Completed的任務。如果訊息需要注意或動作, AWS Backup 只會包含狀態訊息做為Completed任務狀態的一部分。
第二種報告類型是合規報告。合規報告可以監視資源層級或生效的其他控制項。
AWS Backup Audit Manager 會在 中將每日報告交付至您的 Amazon S3 儲存貯體。如果是目前區域和目前帳戶的報告,您可以選擇接收 CSV 或 JSON 格式的報告。否則,只會提供 CSV 格式的報告。每日報告的時間可能會在幾個小時內波動,因為 AWS Backup Audit Manager 會執行隨機化來維持其效能。您也可以隨時執行隨需報告。
所有帳戶持有人都可以建立跨區域報告,管理和委派管理員帳戶持有人也可以建立跨帳戶報告。
提示
為了確保委派管理員帳戶產生的報告顯示所有成員帳戶資料,請在每個成員帳戶中建立架構。
增強型任務報告內容
AWS Backup Audit Manager 任務報告現在包含擴展的內容,協助客戶更了解備份操作,尤其是跨組織的委派管理員帳戶監控。
增強型報告現在包括:
-
保存庫資訊:保存庫類型、鎖定狀態和加密詳細資訊
-
備份計畫內容:計畫名稱、規則名稱、排程和時區
-
生命週期設定:保留期間和冷儲存轉換設定
-
資源詳細資訊:資源名稱和增強型任務中繼資料
此擴展的內容不需要對 DescribeBackupVault、DescribeBackupPlan 和 DescribeRecoveryPoint 進行額外的 API 呼叫,在單一報告中提供全面的任務資訊。
注意
展開的內容提供先前需要具有額外許可之個別 API 呼叫的資訊。確保有權存取這些報告的使用者具有提供增強型資訊的適當許可。
每個 最多可以有 20 個報告計劃 AWS 帳戶。
注意
無法顯示特定備份之資料增量位元組的 RDS 等資源,其值 backupSizeInBytes 會顯示為 0。
若要允許 AWS Backup Audit Manager 建立每日或隨需報告,您必須先從報告範本建立報告計劃。