Eine Untersuchungsgruppe einrichten

So erstellen Sie eine Untersuchungsgruppe in Ihrem Konto

1. Öffnen Sie die CloudWatch Konsole unter. https://console.aws.amazon.com/cloudwatch/

2. Wählen Sie im linken Navigationsbereich AI Operations und anschließend Konfiguration aus.

3. Wählen Sie Für dieses Konto konfigurieren aus.

4. Ändern Sie optional den Aufbewahrungszeitraum für Untersuchungen. Weitere Informationen zum Aufbewahrungszeitraum finden Sie unter CloudWatch Aufbewahrung von Ermittlungsdaten.

5. (Optional) Um Untersuchungsdaten mit einem kundenverwalteten AWS KMS -Schlüssel zu verschlüsseln, wählen Sie Verschlüsselungseinstellungen anpassen und folgen Sie den Schritten, um einen Schlüssel zu erstellen oder anzugeben. Wenn Sie keinen vom Kunden verwalteten Schlüssel angeben, verwendet CloudWatch Investigations einen AWS eigenen Schlüssel für die Verschlüsselung. Weitere Informationen finden Sie unter Verschlüsselung von Untersuchungsdaten.

6. Wählen Sie aus, wie CloudWatch Ermittlungen Zugriffsberechtigungen für Ressourcen erteilt werden sollen. Um eine der ersten beiden Optionen wählen zu können, müssen Sie bei einem IAM-Prinzipal angemeldet sein, der über die Berechtigungen iam:CreateRole, iam:AttachRolePolicy und iam:PutRolePolicy verfügt.

   1. (Empfohlen) Wählen Sie Auto-create eine neue Rolle mit Standard-Ermittlungsberechtigungen aus. Dieser Rolle werden mithilfe der AWS verwalteten Richtlinien für KI Berechtigungen erteilt. Operations.For Weitere Informationen finden Sie unterBenutzerberechtigungen für deine CloudWatch Ermittlungsgruppe.

   2. Erstellen Sie selbst eine neue Rolle und weisen Sie dann die Richtlinienvorlagen zu.

   3. Wählen Sie Eine bestehende Rolle zuweisen aus, wenn Sie bereits über eine Rolle mit den Berechtigungen verfügen, die Sie verwenden möchten.

      Wenn Sie diese Option wählen, müssen Sie sicherstellen, dass die Rolle eine Vertrauensrichtlinie enthält, in der aiops.amazonaws.com als Service-Prinzipal benannt ist. Weitere Informationen zur Verwendung von Service-Prinzipalen in Vertrauensrichtlinien finden Sie unter AWS -Service-Prinzipale.

      Wir empfehlen außerdem, einen Condition-Abschnitt mit der Kontonummer einzufügen, um eine Confused-Deputy-Situation zu verhindern. Das folgende Beispiel für eine Vertrauensrichtlinie zeigt sowohl den Service-Prinzipal als auch den Condition-Abschnitt.

      JSON

      {
          "Version":"2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Principal": {
                      "Service": "aiops.amazonaws.com"
                  },
                  "Action": "sts:AssumeRole",
                  "Condition": {
                      "StringEquals": {
                          "aws:SourceAccount": "123456789012"
                      },
                      "ArnLike": {
                          "aws:SourceArn": "arn:aws:aiops:us-east-1:123456789012:*"
                      }
                  }
              }
          ]
      }
      

7. Wählen Sie Untersuchungsgruppe erstellen aus. Sie können nun eine Untersuchung für einen Alarm, eine Metrik oder einen Protokolleintrag starten.

1. Wählen Sie im linken Navigationsbereich AI Operations, Konfiguration aus.

2. Wählen Sie auf der Registerkarte Optionale Konfiguration die Verbesserungen aus, die Sie zu CloudWatch Untersuchungen hinzufügen möchten.

3. Unter Kontoübergreifenden Zugriff konfigurieren können Sie das Konto als Überwachungskonto einrichten, das Daten von anderen Quellkonten in Ihrer Organisation sammelt. Weitere Informationen finden Sie unter Cross-account Ermittlungen.

4. Wählen Sie für erweiterte Integrationen aus, ob Sie CloudWatch Untersuchungen den Zugriff auf zusätzliche Dienste in Ihrem System gewähren möchten, damit das System mehr Daten sammeln und nützlicher sein kann.

   1. Geben Sie im Abschnitt Tags für die Erkennung von Anwendungsgrenzen die vorhandenen benutzerdefinierten Tag-Schlüssel für benutzerdefinierte Anwendungen in Ihrem System ein. Mithilfe von Ressourcen-Tags können CloudWatch Untersuchungen den Suchraum eingrenzen, wenn keine eindeutigen Beziehungen zwischen Ressourcen ermittelt werden können. Um beispielsweise festzustellen, dass ein Amazon ECS-Service von einer Amazon RDS-Datenbank abhängt, können CloudWatch Untersuchungen diese Beziehung mithilfe von Datenquellen wie X-Ray und CloudWatch Application Signals ermitteln. Wenn Sie diese Funktionen jedoch nicht bereitgestellt haben, wird bei den CloudWatch Untersuchungen versucht, mögliche Zusammenhänge zu identifizieren. Mithilfe von Stichwortgrenzen können in diesen Fällen die Ressourcen eingegrenzt werden, die bei CloudWatch Untersuchungen entdeckt werden.

      Sie müssen keine Tags eingeben, die von MyApplications oder erstellt wurden CloudFormation, da CloudWatch Untersuchungen diese Tags automatisch erkennen können.

   2. CloudTrail zeichnet Ereignisse über Änderungen in Ihrem System auf, einschließlich Bereitstellungsereignisse. Diese Ereignisse können oft für CloudWatch Untersuchungen nützlich sein, um Hypothesen über die Grundursachen von Problemen in Ihrem System aufzustellen. Im Abschnitt CloudTrail zur Erkennung von Änderungsereignissen können Sie CloudWatch Untersuchungen Zugriff auf die protokollierten Ereignisse gewähren, AWS CloudTrail indem Sie im CloudTrail Eventverlauf die Option Dem Assistenten Zugriff auf CloudTrail Änderungsereignisse gewähren aktivieren. Weitere Informationen finden Sie unter Arbeiten mit dem CloudTrail Ereignisverlauf.

   3. In den Abschnitten X-Ray zur Topologiekartierung und Anwendungssignale für die Zustandsbeurteilung werden weitere AWS Dienste beschrieben, die CloudWatch Untersuchungen bei der Suche nach Informationen unterstützen können. Wenn Sie sie bereitgestellt und die AIOpsAssistantPolicy IAM-Richtlinie für CloudWatch Untersuchungen erteilt haben, kann das System auf die Telemetrie von X-Ray Anwendungssignalen zugreifen.

      Weitere Informationen darüber, wie diese Dienste CloudWatch Untersuchungen unterstützen, finden Sie unter X-Ray und. CloudWatch Signale der Anwendung

   4. Wenn Sie Amazon EKS verwenden, kann Ihre CloudWatch Ermittlungsgruppe Informationen direkt aus Ihrem Amazon EKS-Cluster verwenden, nachdem Sie Zugriffseinträge eingerichtet haben. Weitere Informationen finden Sie unter Integration in Amazon EKS.

   5. Wenn Sie Amazon RDS verwenden, aktivieren Sie den Advanced-Modus von Database Insights auf Ihren Datenbank-Instances. Database Insights überwacht die Datenbanklast und bietet detaillierte Leistungsanalysen, mit deren Hilfe CloudWatch Untersuchungen datenbankbezogene Probleme während der Untersuchungen identifizieren können. Wenn Advanced Database Insights aktiviert ist, können CloudWatch Untersuchungen automatisch Leistungsanalyseberichte erstellen, die detaillierte Beobachtungen, metrische Anomalien, Ursachenanalysen und Empfehlungen speziell für Ihre Datenbank-Arbeitslast enthalten. Weitere Informationen zu Database Insights und zur Aktivierung des Advanced-Modus finden Sie unter Überwachen von Amazon RDS-Datenbanken mit CloudWatch Database Insights.

5. Sie können CloudWatch Untersuchungen in einen Chat-Kanal integrieren. Dadurch ist es möglich, Benachrichtigungen über eine Untersuchung über den Chat-Kanal zu erhalten. CloudWatch Untersuchungen unterstützen Chat-Kanäle in den folgenden Anwendungen:

   • Slack

   • Microsoft Teams

   Wenn Sie die Integration mit einem Chat-Kanal durchführen möchten, empfehlen wir Ihnen, einige zusätzliche Schritte durchzuführen, bevor Sie diese Erweiterung in Ihrer Untersuchungsgruppe aktivieren. Weitere Informationen finden Sie unter Integration in Chat-Systeme von Drittanbietern.

   Führen Sie dann die folgenden Schritte aus, um die Integration mit einem Chat-Kanal in Chat-Anwendungen vorzunehmen:

   • Wählen Sie im Bereich Chat-Client-Integration die Option SNS-Thema auswählen aus.

   • Wählen Sie das SNS-Thema aus, das Sie für den Versand von Benachrichtigungen zu Ihren Untersuchungen verwenden möchten.