Einloggen und Überwachen AWS Systems Manager

CloudTrail enthält eine Aufzeichnung der Aktionen, die von einem Benutzer, einer Rolle oder einem AWS-Service in Systems Manager. Verwendung der gesammelten Informationen von CloudTrail, können Sie die Anfrage ermitteln, die gestellt wurde an Systems Manager, die IP-Adresse, von der aus die Anfrage gestellt wurde, wer die Anfrage gestellt hat, wann sie gestellt wurde, und weitere Details. Weitere Informationen finden Sie unter Protokollierung AWS Systems Manager API-Aufrufe mit AWS CloudTrail.

Amazon verwenden CloudWatch Alarme: Sie beobachten eine einzelne Metrik über einen Zeitraum, den Sie für Ihre Amazon Elastic Compute Cloud (Amazon EC2) -Instances und andere Ressourcen angeben. Wenn die Metrik einen bestimmten Schwellenwert überschreitet, wird eine Benachrichtigung an ein Thema von Amazon Simple Notification Service (Amazon SNS) gesendet oder AWS Auto Scaling Richtlinie. CloudWatch Alarme rufen keine Aktionen aus, weil sie sich in einem bestimmten Zustand befinden. Der Status muss sich stattdessen geändert haben und für eine festgelegte Anzahl an Zeiträumen aufrechterhalten worden sein. Weitere Informationen finden Sie unter Amazon verwenden CloudWatch Alarme in der Amazonas CloudWatch Benutzerleitfaden.

CloudWatch Dashboards sind anpassbare Startseiten im CloudWatch Konsole, mit der Sie Ihre Ressourcen in einer einzigen Ansicht überwachen können, auch die Ressourcen, die auf verschiedene Bereiche verteilt sind AWS-Regionen. Du kannst verwenden CloudWatch Dashboards, um benutzerdefinierte Ansichten der Metriken und Alarme für Sie zu erstellen AWS Ressourcen. Weitere Informationen finden Sie unter Amazon verwenden CloudWatch Dashboards in der Amazonas CloudWatch Benutzerleitfaden.

Amazon verwenden EventBridge, können Sie Regeln konfigurieren, um Sie auf Änderungen in aufmerksam zu machen Systems Manager Ressourcen und um zu leiten EventBridge um auf der Grundlage des Inhalts dieser Ereignisse Maßnahmen zu ergreifen. EventBridge unterstützt mehrere Ereignisse, die von verschiedenen ausgelöst werden Systems Manager Werkzeuge. Weitere Informationen finden Sie unter Überwachung von Systems Manager-Ereignissen mit Amazon EventBridge.

SSM Agent schreibt Informationen zu Ausführungen, geplanten Aktionen, Fehlern und dem Zustandsstatus in Protokolldateien auf jedem Knoten. Sie können Protokolldateien anzeigen, indem Sie sich manuell mit einem Knoten verbinden. Wir empfehlen, Agenten-Protokolldaten automatisch an eine Protokollgruppe in zu senden CloudWatch Protokolle zur Analyse. Weitere Informationen erhalten Sie unter Node-Logs an Unified CloudWatch Logs senden (CloudWatch Agent) und Anzeige SSM-Agent Protokolle.

Sie können Compliance verwenden, um Ihre Flotte verwalteter Knoten auf Patch-Konformität und Konfigurationsinkonsistenzen zu überprüfen. Sie können Daten von mehreren sammeln und aggregieren AWS-Konten und AWS-Regionen, und gehen Sie dann genauer auf bestimmte Ressourcen ein, die nicht konform sind. Standardmäßig zeigt Compliance aktuelle Compliance-Daten zum Patchen an Patch Managerund Assoziationen in State Manager, ein Tool in AWS Systems Manager. Weitere Informationen finden Sie unter AWS Systems Manager -Compliance.

Explorer ist ein anpassbares Betriebs-Dashboard, das Informationen über Ihre AWS Ressourcen. Explorer zeigt eine aggregierte Ansicht der Betriebsdaten an (OpsData) für Ihre AWS-Konten und quer AWS-Regionen. In Explorer, OpsData enthält Metadaten zu Ihren EC2-Instances, Details zur Patch-Compliance und betriebliche Arbeitsaufgaben (OpsItems). Explorer liefert einen Kontext darüber, wie OpsItems sind auf Ihre Geschäftsbereiche oder Anwendungen verteilt, zeigen, wie sie sich im Laufe der Zeit entwickeln und wie sie sich je nach Kategorie unterscheiden. Sie können Informationen in Explorer gruppieren und filtern, um sich auf die Elemente zu konzentrieren, die für Sie relevant sind und eine Aktion erfordern. Weitere Informationen finden Sie unter AWS Systems Manager Explorer.

OpsCenter bietet einen zentralen Ort, an dem Betriebsingenieure und IT-Experten betriebliche Aufgaben einsehen, untersuchen und lösen können (OpsItems) im Zusammenhang mit AWS Ressourcen. OpsCenter aggregiert und standardisiert OpsItems dienstübergreifend und liefert gleichzeitig kontextbezogene Untersuchungsdaten zu den einzelnen Diensten OpsItem, verwandt OpsItems, und verwandte Ressourcen. OpsCenter bietet auch Runbooks in Automation, mit denen Sie Probleme schnell lösen können. OpsCenter ist in Amazon integriert EventBridge. Das heißt, Sie können erstellen EventBridge Regeln, die automatisch erstellt werden OpsItems für irgendeinen AWS-Service das veröffentlicht Ereignisse für EventBridge. Weitere Informationen finden Sie unter AWS Systems Manager OpsCenter.

Sie können Amazon Simple Notification Service (Amazon SNS) zum Senden von Benachrichtigungen über den Status der Befehle konfigurieren, die Sie mithilfe von Run Command oder Maintenance Windows, Tools in AWS Systems Manager, senden. Amazon SNS koordiniert und verwaltet das Senden und Zustellen von Benachrichtigungen an Clients oder Endpunkte, die Amazon-SNS-Themen abonniert haben. Sie können eine Benachrichtigung erhalten, wenn ein Befehl in einen neuen Status oder in einen bestimmten Status wechselt, z. B. Failed oder Timed Out. In Fällen, in denen Sie einen Befehl an mehrere Knoten senden, können Sie eine Benachrichtigung für jede Kopie des Befehls abrufen, die an einen bestimmten Knoten gesendet wurde. Weitere Informationen finden Sie unter Überwachung von Systems Manager-Statusänderungen mit Amazon SNS-Benachrichtigungen.

Trusted Advisor stützt sich auf bewährte Verfahren, die wir bei der Betreuung von Hunderttausenden von AWS Kunden. Trusted Advisor inspiziert Ihre AWS Umgebung und gibt dann Empfehlungen ab, wenn Möglichkeiten bestehen, Geld zu sparen, die Systemverfügbarkeit und -leistung zu verbessern oder Sicherheitslücken zu schließen. Alle AWS Kunden haben Zugriff auf fünf Trusted Advisor Schecks. Kunden mit entweder AWS Support Der Business- oder Enterprise-Tarif kann alle anzeigen Trusted Advisor Schecks. Weitere Informationen finden Sie unter AWS Trusted Advisor im AWS Support -Benutzerhandbuch und im AWS Health -Benutzerhandbuch.