Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Regeln zur Aktivierung der Telemetrie

Sie können Regeln zur Aktivierung der Telemetrie erstellen, um die Telemetrieerfassung für Ihre Ressourcen automatisch zu konfigurieren. AWS Mithilfe von Regeln können Sie die Telemetrieerfassung übergreifend in Ihrer Organisation oder Ihren Konten standardisieren und konsistent überwachen.

So funktionieren Regeln

Die Telemetriekonfiguration folgt bei der Bewertung und Anwendung von Regeln bestimmten Mustern.

Hierarchie der Regelauswertung

Aktivierungsregeln werden nach einem Hierarchiemuster bewertet. Zuerst werden Organisationsregeln bewertet, dann Regeln, die für Organisationseinheiten (OUs) gelten, und schließlich Regeln, die für einzelne Konten gelten. Regeln auf Organisationsebene stellen die Telemetriegrundlage bereit, die für Ihre Organisation erforderlich ist. Regeln auf OU- und Kontoebene können zusätzliche Telemetriedaten, aber nicht weniger Telemetriedaten erfassen. Wird eine solche Regel erstellt, führt das zu einem Regelkonflikt.

Innerhalb jedes Bereichs (Organisation, Organisationseinheit oder Konto) müssen Regeln je nach Ressourcentyp, Telemetrietyp und Zielkonfiguration einzigartig bleiben. Duplizierte Regeln lösen eine Konfliktausnahme aus. Wenn dieselbe Regel in verschiedenen Bereichen existiert, z. B. eine Regel auf Organisationsebene für Amazon VPC Flow-Logs CloudWatch und eine Regel auf OU-Ebene für Amazon VPC Flow-Logs, wird die Regel auf höherer Ebene in der Hierarchie angewendet. Wenn es jedoch mehrere widersprüchliche Regeln gibt, wird keine der Regeln angewendet.

Wenn mehrere Regeln für dieselbe Ressource gelten, löst die Telemetriekonfiguration Konflikte basierend auf den folgenden Prioritäten:

Verhalten der Regeln bei Updates

Wenn Sie eine Aktivierungsregel aktualisieren, übernehmen nur neue Ressourcen, die der Regel entsprechen, die aktualisierte Konfiguration. Die vorhandenen Telemetrieeinstellungen bleiben für bestehende Ressourcen unverändert. Wenn eine Ressource aufgrund des manuellen Löschens von Telemetriedaten nicht mehr einer bestehenden Regel entspricht, wird die neue Aktivierungsregel übernommen, sobald die Ressource wieder mit den Richtlinien übereinstimmt.

Für Amazon VPC Flow-Protokolle erstellt die Telemetriekonfiguration nur neue Flow-Protokolle für Ressourcen, die dem Regelbereich entsprechen. Zuvor erstellte Amazon VPC Flow-Protokolle werden nicht gelöscht oder beeinträchtigt, auch wenn sie sich von den aktuellen Regelparametern unterscheiden. Bei CloudWatch Protokollen werden bestehende Protokollgruppen beibehalten, sofern sie dem Ressourcenmuster entsprechen.

Integration mit AWS Config

CloudWatch Die Telemetrieprüfung und -konfiguration lassen sich integrieren AWS Config , um automatisch Ressourcen zu ermitteln, die Ihrer Aktivierungsregel entsprechen, und sie auf Ihre Telemetriedatenerfassung anzuwenden. Wenn Sie eine Aktivierungsregel erstellen, erstellt die Telemetriekonfiguration einen entsprechenden Rekorder. AWS Config Dieser Recorder enthält Konfigurationselemente für die spezifischen Ressourcentypen, die Sie in der Aktivierungsregel definieren.

Amazon CloudWatch verwendet den AWS Config Internal Service Linked Recorder. CIs Diese CloudWatch Nutzung im Rahmen der Internal Service Linked Recorders wird Ihnen nicht in Rechnung gestellt.

Die Telemetriekonfiguration verwendet AWS Config :

Regeln für alle Regionen

Wenn Sie eine Regel mit Zielregionen erstellen, wird die aktuelle Region zur Hauptregion für diese Regel. Die Regel wird automatisch auf die ausgewählten Spoke-Regionen repliziert.

Die wichtigsten Konzepte für Regeln für mehrere Regionen:

Wenn eine replizierte Regel in einer Spoke-Region erstellt, aktualisiert oder gelöscht wird, wird eine AwsServiceEvent in der Spoke-Region AWS CloudTrail aufgezeichnet. Diese Ereignisse werden observabilityadmin.amazonaws.com als aufrufender Dienst protokolliert und enthalten die Regel ARN in der Spoke-Region. Sie können diese Ereignisse verwenden, um die Aktivität der Regelreplikation in mehreren Regionen zu überwachen.

Im Folgenden finden Sie ein Beispiel für ein AWS CloudTrail Ereignis, das aufgezeichnet wurde, wenn eine replizierte Regel in einer Spoke-Region erstellt wird:

{
    "eventVersion": "1.11",
    "userIdentity": {
        "accountId": "123456789012",
        "invokedBy": "observabilityadmin.amazonaws.com"
    },
    "eventTime": "2026-04-06T19:50:37Z",
    "eventSource": "observabilityadmin.amazonaws.com",
    "eventName": "CreateTelemetryRule",
    "awsRegion": "us-east-1",
    "sourceIPAddress": "observabilityadmin.amazonaws.com",
    "userAgent": "observabilityadmin.amazonaws.com",
    "requestParameters": null,
    "responseElements": null,
    "eventID": "435d6da2-d099-4775-8944-1e039418de6f",
    "readOnly": false,
    "resources": [
        {
            "accountId": "123456789012",
            "type": "AWS::ObservabilityAdmin::TelemetryRule",
            "ARN": "arn:aws:observabilityadmin:us-east-1:123456789012:telemetry-rule/my-multi-region-rule"
        }
    ],
    "eventType": "AwsServiceEvent",
    "managementEvent": true,
    "recipientAccountId": "123456789012",
    "eventCategory": "Management"
}

Das eventName Feld gibt den Vorgang an, der mit der replizierten Regel ausgeführt wurde: CreateTelemetryRuleUpdateTelemetryRule, oder. DeleteTelemetryRule Das eventType liegt immer AwsServiceEvent daran, dass der Vorgang vom ObservabilityAdmin Service im Namen des Kunden ausgeführt wird, nicht durch einen direkten API-Aufruf des Kunden.

Eine Regel zur Aktivierung der Telemetrie erstellen

Beim Erstellen einer Regel zu Aktivierung der Telemetrie geben Sie Folgendes an:

Verwalten der Telemetrieregeln

Nach dem Erstellen von Regeln können Sie diese bearbeiten oder löschen. Sie können auch sehen, auf welche Ressourcen sich jede Regel auswirkt, und die Einhaltung der Regeln überwachen.

Verwaltung replizierter Regeln

Wenn Sie eine replizierte Regel in einer Spoke-Region anzeigen, zeigt die Konsole eine Informationswarnung an, die darauf hinweist, dass die Regel aus einer anderen Region repliziert wurde. Die Aktionen Regel bearbeiten und Löschen sind für replizierte Regeln in Spoke-Regionen deaktiviert.

Um eine replizierte Regel zu bearbeiten oder zu löschen, navigieren Sie zu der Heimatregion, in der die Regel ursprünglich erstellt wurde. Die Heimatregion wird in der Informationswarnung angezeigt.

Sie können Tags zu replizierten Regeln in Spoke-Regionen hinzufügen oder ändern. In Spoke-Regionen vorgenommene Tag-Änderungen gelten nur für die lokale Kopie der Regel und werden nicht zurück in die Heimatregion repliziert.

Unterstützte Datenquellen

Die folgenden Datenquellen werden durch Regeln zur Aktivierung der Telemetrie unterstützt. Für jede Datenquelle gelten spezifische Verhaltens- und Konfigurationsaspekte.