Enregistrement et surveillance dans AWS Systems Manager

CloudTrail fournit un enregistrement des actions entreprises par un utilisateur, un rôle ou Service AWS dans Systems Manager. Utilisation des informations collectées par CloudTrail, vous pouvez déterminer la demande qui a été faite à Systems Manager, l'adresse IP à partir de laquelle la demande a été faite, qui l'a faite, quand elle a été faite et des informations supplémentaires. Pour plus d’informations, consultez Logging AWS Systems Manager Appels d'API avec AWS CloudTrail.

Utiliser Amazon CloudWatch alarmes, vous observez une seule métrique sur une période que vous spécifiez pour vos instances Amazon Elastic Compute Cloud (Amazon EC2) et d'autres ressources. Si la métrique dépasse un seuil donné, une notification est envoyée à une rubrique Amazon Simple Notification Service (Amazon SNS) ou AWS Auto Scaling politique. CloudWatch les alarmes n'invoquent pas d'actions parce qu'elles se trouvent dans un état particulier. L’état doit avoir changé et avoir été conservé pendant un nombre de périodes spécifié. Pour plus d'informations, voir Utilisation d'Amazon CloudWatch alarmes dans le Amazon CloudWatch Guide de l'utilisateur.

CloudWatch les tableaux de bord sont des pages d'accueil personnalisables dans CloudWatch console que vous pouvez utiliser pour surveiller vos ressources dans une seule vue, même celles qui sont réparties sur différents Régions AWS. Vous pouvez utiliser CloudWatch tableaux de bord pour créer des vues personnalisées des mesures et des alarmes pour votre AWS ressources. Pour plus d'informations, voir Utilisation d'Amazon CloudWatch tableaux de bord dans le Amazon CloudWatch Guide de l'utilisateur.

Utiliser Amazon EventBridge, vous pouvez configurer des règles pour vous avertir des modifications apportées Systems Manager ressources, et pour diriger EventBridge de prendre des mesures en fonction du contenu de ces événements. EventBridge prend en charge plusieurs événements émis par différents Systems Manager outils. Pour plus d’informations, consultez Surveillance des événements de Systems Manager avec Amazon EventBridge.

L'SSM Agent écrit des informations relatives aux exécutions, actions planifiées, erreurs et états d'intégrité dans les fichiers journaux de chaque nœud. Vous pouvez afficher les fichiers journaux en vous connectant manuellement à un nœud. Nous vous recommandons d'envoyer automatiquement les données du journal de l'agent à un groupe de journaux dans CloudWatch Journaux à des fins d'analyse. Pour plus d’informations, consultez Envoi de journaux de nœuds vers CloudWatch des journaux unifiés (CloudWatch agent) et Visualisation SSM Agent journaux.

Vous pouvez utiliser Compliance pour analyser votre parc de nœuds gérés afin de détecter la conformité des correctifs et les incohérences de configuration. Vous pouvez collecter et agréger des données provenant de plusieurs Comptes AWS et Régions AWS, puis examinez les ressources spécifiques qui ne sont pas conformes. Par défaut, Compliance affiche les données de conformité actuelles concernant l'application de correctifs Patch Manager, et des associations en State Manager, un outil dans AWS Systems Manager. Pour plus d’informations, consultez AWS Systems Manager Conformité d'.

Explorer est un tableau de bord des opérations personnalisable qui contient des informations sur votre AWS ressources. Explorer affiche une vue agrégée des données d'exploitation (OpsData) pour votre Comptes AWS et à travers Régions AWS. Dans Explorer, OpsData inclut des métadonnées relatives à vos instances EC2, des informations relatives à la conformité des correctifs et des tâches opérationnelles (OpsItems). Explorer fournit un contexte sur la façon dont OpsItems sont répartis entre vos unités commerciales ou vos applications, leur évolution dans le temps et leur variation par catégorie. Vous pouvez regrouper et filtrer les informations dans Explorer pour vous concentrer sur les éléments qui vous intéressent et qui nécessitent une action. Pour plus d’informations, consultez AWS Systems Manager Explorer.

OpsCenter fournit un emplacement central où les ingénieurs des opérations et les professionnels de l'informatique peuvent consulter, étudier et résoudre les tâches opérationnelles (OpsItems) lié à AWS ressources. OpsCenter agrège et normalise OpsItems entre les services tout en fournissant des données d'enquête contextuelles sur chacun OpsItem, connexes OpsItems, et des ressources connexes. OpsCenter fournit également des runbooks dans Automation, que vous pouvez utiliser pour résoudre rapidement les problèmes. OpsCenter est intégré à Amazon EventBridge. Cela signifie que vous pouvez créer EventBridge règles qui créent automatiquement OpsItems pour tous Service AWS qui publie des événements pour EventBridge. Pour plus d’informations, consultez AWS Systems Manager OpsCenter.

Vous pouvez configurer Amazon Simple Notification Service (Amazon SNS) de sorte à envoyer des notifications sur le statut des commandes que vous envoyez à l’aide de Run Command ou Maintenance Windows, qui sont des outils d’ AWS Systems Manager. Amazon SNS coordonne et gère la réception ou l'envoi de notifications aux points de terminaison ou aux clients abonnés aux rubriques Amazon SNS. Vous pouvez recevoir une notification chaque fois qu'une commande change de statut ou passe à un statut spécifique, par exemple, Failed ou Timed Out. Lorsque vous envoyez une commande à plusieurs nœuds, vous pouvez recevoir une notification pour chaque copie de la commande envoyée à un nœud spécifique. Pour plus d’informations, consultez Surveillance des changements d'état du Systems Manager à l'aide des notifications Amazon SNS.

Trusted Advisor s'appuie sur les meilleures pratiques apprises au service de centaines de milliers de AWS clients. Trusted Advisor inspecte votre AWS environnement, puis formule des recommandations lorsque des opportunités se présentent pour économiser de l'argent, améliorer la disponibilité et les performances du système ou contribuer à combler les failles de sécurité. Tous AWS les clients ont accès à cinq Trusted Advisor chèques. Les clients disposant soit d'un AWS Support Le plan Business ou Enterprise permet de tout afficher Trusted Advisor chèques. Pour de plus amples informations, veuillez consulter AWS Trusted Advisor dans le Guide de l'utilisateur de AWS Support et le Guide de l'utilisateur de AWS Health.