Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Einrichten der Telemetriekonfiguration

Verwenden Sie die CloudWatch Konsole, um die Telemetriekonfiguration für Ihr Unternehmen oder Ihre AWS-Konto Organisation einzurichten. Erkennt für eine Organisation als Verwaltungskonto oder als CloudWatch delegiertes Administratorkonto AWS Ressourcen und bietet Einblick in die Telemetriekonfigurationen aller Mitgliedskonten in der Organisation. CloudWatch

Die Telemetriekonfiguration bleibt aktiv, bis Sie sie deaktivieren. Weitere Informationen finden Sie unter Deaktivieren der Telemetriekonfiguration.

Voraussetzungen und Berechtigungen

Die Telemetriekonfiguration für Ihre Organisation erfordert einen vertrauenswürdigen Zugriff zwischen und. AWS Organizations CloudWatch Wenn der vertrauenswürdige Zugriff aktiviert ist, wird eine serviceverknüpfte Rolle CloudWatch erstellt, die so benannt ist, AWSServiceRoleForObservabilityAdmin dass sie die Ressourcen- und Telemetriekonfigurationserkennung für das Unternehmen unterstützt.

Wenn Sie die Telemetriekonfiguration für Ihr Unternehmen von einem Verwaltungskonto aus aktivieren, CloudWatch wird automatisch der vertrauenswürdige Zugriff aktiviert und die serviceverknüpfte Rolle erstellt. Sie müssen den vertrauenswürdigen Zugriff nicht manuell einrichten, bevor Sie mit der Telemetriebewertung beginnen.

Das folgende Beispiel einer JSON-Richtlinie gewährt die zusätzlichen Berechtigungen, die erforderlich sind, um die Telemetriekonfiguration für eine Organisation zu aktivieren:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCreateObservabilityAdminServiceLinkedRoles",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/observabilityadmin.amazonaws.com/AWSServiceRoleForObservabilityAdmin",
                "arn:aws:iam::*:role/aws-service-role/telemetry-enablement.observabilityadmin.amazonaws.com/AWSServiceRoleForObservabilityAdmin_TelemetryEnablement"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "observabilityadmin.amazonaws.com",
                        "telemetry-enablement.observabilityadmin.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "AllowEnableTrustedAccessForObservabilityAdmin",
            "Effect": "Allow",
            "Action": "organizations:EnableAWSServiceAccess",
            "Resource": "*"
        }
    ]
}

Weitere Informationen zur serviceverknüpften Rolle finden Sie unter Service-linked Rollenberechtigungen für die CloudWatch Telemetriekonfiguration. Weitere Informationen zu AWS Organizations Amazon finden Sie unter Amazon CloudWatch und AWS Organizations im AWS Organizations Benutzerhandbuch.

Aktivieren Sie die Telemetriekonfiguration für Ihr Konto

Konfigurieren Sie die Telemetrie für Sie AWS-Konto , um die Telemetrie für die AWS Ressourcen in diesem Konto zu überwachen. Wenn Sie eine Organisation angemeldet haben AWS Organizations, konfigurieren Sie stattdessen die Telemetrie für Ihre Organisation. Weitere Informationen finden Sie unter Konfigurieren von Telemetrie für Ihre Organisation.

Regionsübergreifend aktivieren

Sie können die Telemetriekonfiguration von einer einzigen Region aus auf mehrere AWS Regionen ausdehnen. Wenn Sie die Unterstützung mehrerer Regionen aktivieren, wird die aktuelle Region zu Ihrer Heimatregion. Die Telemetriekonfiguration wird auf die von Ihnen ausgewählten Regionen repliziert.

Wenn Sie Alle Regionen auswählen, werden neue Regionen automatisch aufgenommen, wenn Sie sich für sie anmelden. Das System gleicht die Konfiguration der Regionen regelmäßig ab, um Abweichungen zu korrigieren.

Registrierung eines delegierten Administratorkontos für Ihre Organisation

Ein delegiertes Administratorkonto ist ein Mitgliedskonto, das den Administratorzugriff für serviceverwaltete Berechtigungen teilt. Das Konto, das Sie als delegierter Administrator registrieren, muss ein Mitgliedskonto in Ihrer Organisation sein. Ein delegiertes Administratorkonto für Ihre Organisation kann außerhalb von verwendet werden. Vergewissern Sie sich daher CloudWatch, dass Sie diesen Kontotyp verstehen, bevor Sie dieses Verfahren ausführen. Weitere Informationen finden Sie bei Amazon CloudWatch und AWS Organizations im AWS Organizations Benutzerhandbuch.

Wenn Sie das delegierte Administratorkonto entfernen oder ändern möchten, müssen Sie die Registrierung des Kontos zunächst aufheben. Weitere Informationen finden Sie unter Aufheben der Registrierung eines delegierten Administratorskontos.

Aufheben der Registrierung eines delegierten Administratorskontos

Melden Sie das delegierte Administratorkonto ab, bevor Sie den vertrauenswürdigen Zugriff für AWS Organizations deaktivieren. Sie können ein delegiertes Administratorkonto auch abmelden, wenn es keinen Zugriff mehr auf die entsprechenden AWS Ressourcen für die Telemetriekonfiguration hat oder wenn Sie ein anderes Mitgliedskonto als delegierter Administrator auswählen möchten. Dieses Konto kann keine Kontoverwaltungsaufgaben für ausführen. AWS Organizations Weitere Informationen finden Sie bei Amazon CloudWatch und AWS Organizations im AWS Organizations Benutzerhandbuch.

Um ein Konto als delegierten Administrator zu registrieren, siehe Registrierung eines delegierten Administratorkontos für Ihre Organisation.

Vertrauenswürdigen Zugriff deaktivieren für AWS Organizations

Vertrauenswürdiger Zugriff erweitert die Funktionalität des Verwaltungskontos AWS Organizations auf andere AWS Dienste. Wenn Sie den vertrauenswürdigen Zugriff deaktivieren, wird der vertrauenswürdige Zugriff zwischen Ihrem Unternehmen und allen AWS Diensten — nicht nur CloudWatch — beendet.

Wenn Sie nicht mehr länger möchten, dass der vertrauenswürdige Zugriff für Ihre Organisation aktiviert bleibt, können Sie ihn deaktivieren. Weitere Informationen finden Sie bei Amazon CloudWatch und AWS Organizations im AWS Organizations Benutzerhandbuch.