Inizia a usare CloudWatch Database Insights - Amazon CloudWatch
Autorizzazioni richieste

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Inizia a usare CloudWatch Database Insights

Per impostazione predefinita, è abilitata la modalità standard di Database Insights per i database Amazon RDS e Amazon Aurora. Per iniziare a utilizzare la modalità avanzata di Database Insights, è possibile creare un nuovo database o modificarne uno esistente.

Per informazioni sull'attivazione della modalità avanzata o della modalità standard di Database Insights per i database Amazon RDS, consulta i seguenti argomenti.

Per informazioni sull'attivazione della modalità avanzata o della modalità standard di Database Insights per i database Amazon Aurora, consulta i seguenti argomenti.

Per informazioni sull'attivazione della modalità avanzata o della modalità standard di Database Insights per i database Aurora PostgreSQL Limitless, consulta i seguenti argomenti.

Autorizzazioni richieste per Database Insights

Per utilizzare Database Insights, occorrono alcune autorizzazioni IAM. Database Insights richiede le autorizzazioni per CloudWatch Logs CloudWatch, Amazon RDS e Amazon RDS Performance Insights. Potrebbe non essere necessario fornire queste autorizzazioni all'utente o al ruolo se disponi di autorizzazioni più ampie.

Le seguenti CloudWatch autorizzazioni sono necessarie per utilizzare Database Insights.

  • cloudwatch:BatchGetServiceLevelIndicatorReport

  • cloudwatch:DescribeAlarms

  • cloudwatch:GetDashboard

  • cloudwatch:GetMetricData

  • cloudwatch:ListMetrics

  • cloudwatch:PutDashboard

Le seguenti autorizzazioni di CloudWatch log sono necessarie per utilizzare Database Insights.

  • logs:DescribeLogGroups

  • logs:GetQueryResults

  • logs:StartQuery

  • logs:StopQuery

Per utilizzare Database Insights sono richieste le seguenti autorizzazioni di Amazon RDS.

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeEvents

  • rds:DescribeDBShardGroups (se si monitora un database Aurora PostgreSQL Limitless)

Per utilizzare Database Insights sono richieste le seguenti autorizzazioni di Approfondimenti sulle prestazioni.

  • pi:ListAvailableResourceMetrics

  • pi:ListAvailableResourceDimensions

  • pi:DescribeDimensionKeys

  • pi:GetDimensionKeyDetails

  • pi:GetResourceMetrics

  • pi:ListPerformanceAnalysisReports

  • pi:GetResourceMetadata

  • pi:GetPerformanceAnalysisReport

  • pi:CreatePerformanceAnalysisReport

  • pi:DeletePerformanceAnalysisReport

  • pi:ListTagsForResource

  • pi:TagResource

  • pi:UntagResource

La seguente policy di esempio contiene le autorizzazioni necessarie per l'accesso completo a Database Insights.

JSON
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [{
    "Effect" : "Allow",
      "Action" : [
        "cloudwatch:BatchGetServiceLevelIndicatorReport",
        "cloudwatch:DescribeAlarms",
        "cloudwatch:GetMetricStatistics",
        "cloudwatch:GetMetricData",
        "cloudwatch:ListMetrics",
        "cloudwatch:PutDashboard"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "logs:DescribeLogGroups",
        "logs:GetQueryResults",
        "logs:StartQuery",
        "logs:StopQuery"
      ],
      "Resource" : "*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "pi:DescribeDimensionKeys",
        "pi:GetDimensionKeyDetails",
        "pi:GetResourceMetadata",
        "pi:GetResourceMetrics",
        "pi:ListAvailableResourceDimensions",
        "pi:ListAvailableResourceMetrics",
        "pi:CreatePerformanceAnalysisReport",
        "pi:GetPerformanceAnalysisReport",
        "pi:ListPerformanceAnalysisReports",
        "pi:DeletePerformanceAnalysisReport",
        "pi:TagResource",
        "pi:UntagResource",
        "pi:ListTagsForResource"
      ],
      "Resource" : "arn:aws:pi:*:*:*/rds/*"
    },
    {
    "Effect" : "Allow",
      "Action" : [
        "rds:DescribeDBInstances",
        "rds:DescribeDBClusters",
        "rds:DescribeEvents"
      ],
      "Resource" : "*"
    }
  ]
}