Registrazione e monitoraggio AWS Systems Manager

CloudTrail fornisce un registro delle azioni intraprese da un utente, da un ruolo o da un Servizio AWS nel Systems Manager. Utilizzando le informazioni raccolte da CloudTrail, puoi determinare la richiesta che è stata fatta a Systems Manager, l'indirizzo IP da cui è stata effettuata la richiesta, chi ha effettuato la richiesta, quando è stata effettuata e dettagli aggiuntivi. Per ulteriori informazioni, consulta Registrazione dei log AWS Systems Manager Chiamate API con AWS CloudTrail.

Usare Amazon CloudWatch allarmi, osservi una singola metrica per un periodo di tempo specificato per le tue istanze Amazon Elastic Compute Cloud (Amazon EC2) e altre risorse. Se la metrica supera una determinata soglia, viene inviata una notifica a un argomento di Amazon Simple Notification Service (Amazon SNS) o AWS Auto Scaling politica. CloudWatch gli allarmi non richiamano azioni perché si trovano in uno stato particolare. È necessario invece cambiare lo stato e mantenerlo per un numero di periodi specificato. Per ulteriori informazioni, vedere Usare Amazon CloudWatch allarmi nel Amazon CloudWatch Guida per l'utente.

CloudWatch le dashboard sono home page personalizzabili in CloudWatch console che puoi utilizzare per monitorare le tue risorse in un'unica visualizzazione, anche quelle distribuite su diversi Regioni AWS. Puoi usare CloudWatch dashboard per creare visualizzazioni personalizzate delle metriche e degli allarmi per i tuoi AWS risorse. Per ulteriori informazioni, vedere Usare Amazon CloudWatch cruscotti nel Amazon CloudWatch Guida per l'utente.

Usare Amazon EventBridge, puoi configurare regole per avvisarti delle modifiche in Systems Manager risorse e per indirizzare EventBridge intraprendere azioni basate sul contenuto di tali eventi. EventBridge fornisce supporto per diversi eventi emessi da vari Systems Manager strumenti. Per ulteriori informazioni, consulta Monitoraggio degli eventi di Systems Manager con Amazon EventBridge.

SSM Agent scrive informazioni su esecuzioni, operazioni pianificate, errori e stati di integrità in file di log per ogni nodo. È possibile visualizzare i file di log collegandosi manualmente a un nodo. Si consiglia di inviare automaticamente i dati di registro dell'agente a un gruppo di log in CloudWatch Log per l'analisi. Per ulteriori informazioni, consulta Invio dei log dei nodi a CloudWatch registri unificati (CloudWatch agente) e Visualizzazione Agente SSM log.

Puoi utilizzare Compliance per scansionare la tua flotta di nodi gestiti per verificare la conformità delle patch e le incongruenze di configurazione. Puoi raccogliere e aggregare dati da più Account AWS e Regioni AWS, quindi approfondisci le risorse specifiche che non sono conformi. Per impostazione predefinita, Compliance mostra i dati di conformità correnti relativi all'applicazione delle patch Patch Managere associazioni in State Manager, uno strumento in AWS Systems Manager. Per ulteriori informazioni, consulta AWS Systems Manager Conformità.

Explorer è una dashboard operativa personalizzabile che riporta informazioni sul tuo AWS risorse. Explorer visualizza una vista aggregata dei dati operativi (OpsData) per il tuo Account AWS e attraverso Regioni AWS. Nel Explorer, OpsData include metadati sulle istanze EC2, dettagli sulla conformità delle patch e elementi di lavoro operativi (OpsItems). Explorer fornisce un contesto su come OpsItems sono distribuiti tra le unità o le applicazioni aziendali, il loro andamento nel tempo e la loro variazione in base alla categoria. È possibile raggruppare e filtrare le informazioni Explorer per concentrarti sugli elementi rilevanti e per cui è necessario prendere misure. Per ulteriori informazioni, consulta AWS Systems Manager Explorer.

OpsCenter fornisce una posizione centrale in cui gli ingegneri operativi e i professionisti IT possono visualizzare, esaminare e risolvere gli elementi di lavoro operativi (OpsItems) relativi a AWS risorse. OpsCenter aggrega e standardizza OpsItems tra i servizi fornendo al contempo dati di indagine contestuali su ciascuno OpsItem, correlati OpsItemse risorse correlate. OpsCenter fornisce anche runbook in Automation, che puoi utilizzare per risolvere rapidamente i problemi. OpsCenter è integrato con Amazon EventBridge. Ciò significa che puoi creare EventBridge regole che vengono create automaticamente OpsItems per qualsiasi Servizio AWS che pubblica eventi per EventBridge. Per ulteriori informazioni, consulta AWS Systems Manager OpsCenter.

Puoi configurare Amazon Simple Notification Service (Amazon SNS) per inviare notifiche sullo stato dei comandi inviati utilizzando Run Command o Maintenance Windows, uno strumento di AWS Systems Manager. Amazon SNS coordina e gestisce l'invio e la consegna delle notifiche ai clienti o agli endpoint che sono iscritti agli argomenti di Amazon SNS. Ogni volta che un comando cambia di stato o passa a uno stato specifico, ad esempio Failed o Timed Out, è possibile decidere di ricevere una notifica. Quando si invia un comando a più nodi, è possibile ricevere una notifica per ciascuna copia del comando inviato a un determinato nodo. Per ulteriori informazioni, consulta Monitoraggio delle modifiche di stato di Systems Manager utilizzando le notifiche Amazon SNS.

Trusted Advisor si basa sulle migliori pratiche apprese servendo centinaia di migliaia di AWS clienti. Trusted Advisor ispeziona il tuo AWS ambiente e quindi formula raccomandazioni laddove esistono opportunità per risparmiare denaro, migliorare la disponibilità e le prestazioni del sistema o contribuire a colmare le lacune di sicurezza. Tutto AWS i clienti hanno accesso a cinque Trusted Advisor assegni. Clienti con uno dei due Supporto AWS Il piano Business o Enterprise può visualizzare tutto Trusted Advisor assegni. Per ulteriori informazioni, consulta la sezione AWS Trusted Advisor nella Guida per l'utente di Supporto AWS e la Guida per l'utente di AWS Health.