Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Aktualisierung der DevOps Guru-Einstellungen
Sie können die folgenden Amazon DevOps Guru-Einstellungen aktualisieren:
+ Ihre DevOps Guru-Berichterstattung. Dies bestimmt, welche Ressourcen in Ihrem Konto analysiert werden.
+ Ihre Benachrichtigungen. Dies bestimmt, welche Amazon Simple Notification Service-Themen verwendet werden, um Sie über wichtige DevOps Guru-Ereignisse zu informieren.
+ Funktionen für bessere Einblicke. Dazu gehören die Erkennung von Protokollanomalien, Verschlüsselung und Ihre AWS Systems Manager Integrationseinstellungen. Dies bestimmt, ob DevOps Guru Protokolldaten anzeigt, ob Sie zusätzliche Sicherheitsschlüssel verwenden und ob OpsCenter für jeden neuen Einblick eine im Systems Manager erstellt OpsItem wird.
**Topics**
+ [Aktualisierung der Einstellungen Ihres Verwaltungskontos](#update-management-account)
+ [Aktualisierung der Berichterstattung über Ihre AWS Analysen in Guru DevOps](#update-coverage)
+ [Aktualisierung deiner Benachrichtigungen in DevOps Guru](update-notifications.md)
+ [Deine DevOps Guru-Benachrichtigungen filtern](update-notifications-filter.md)
+ [Aktualisierung der AWS Systems Manager Integration in Guru DevOps](#update-systems-manager-integration)
+ [Aktualisierung der Erkennung von Protokollanomalien in Guru DevOps](#update-log-analysis)
+ [Aktualisierung der Verschlüsselungseinstellungen in DevOps Guru](#update-encryption)
## Aktualisierung der Einstellungen Ihres Verwaltungskontos
Du kannst DevOps Guru für Konten in deiner Organisation konfigurieren. Wenn Sie keinen delegierten Administrator registriert haben, können Sie dies tun, indem Sie **Delegierten Administrator registrieren** wählen. [Weitere Informationen zur Registrierung eines delegierten Administrators finden Sie unter Guru aktivieren. DevOps](https://docs.aws.amazon.com/devops-guru/latest/userguide/getting-started-enable-service.html)
## Aktualisierung der Berichterstattung über Ihre AWS Analysen in Guru DevOps
Sie können aktualisieren, welche AWS Ressourcen in Ihrem Konto DevOps Guru analysiert. Navigieren Sie dazu in der Konsole zur Seite **Analysierte Ressourcen** und wählen Sie dann **Bearbeiten**. Weitere Informationen finden Sie unter [Von DevOps Guru analysierte Ressourcen anzeigen](view-analyzed-resources.md).
# Aktualisierung deiner Benachrichtigungen in DevOps Guru
Richten Sie Amazon Simple Notification Service-Themen ein, mit denen Sie über wichtige Amazon DevOps Guru-Ereignisse informiert werden. Sie können aus einer Liste von Themennamen wählen, die bereits in Ihrem AWS Konto vorhanden sind, den Namen für ein neues Thema eingeben, das DevOps Guru in Ihrem Konto erstellt, oder den Amazon-Ressourcennamen (ARN) eines vorhandenen Themas in einem beliebigen AWS Konto in Ihrer Region eingeben. Wenn Sie den ARN eines Themas angeben, das nicht in Ihrem Konto enthalten ist, müssen Sie DevOps Guru die Erlaubnis erteilen, auf dieses Thema zuzugreifen, indem Sie dem Thema eine IAM-Richtlinie hinzufügen. Weitere Informationen finden Sie unter [Berechtigungen für Amazon SNS SNS-Themen](sns-required-permissions.md). Sie können bis zu zwei Themen angeben.
DevOpsGuru sendet Benachrichtigungen für die folgenden Updates:
+ Eine neue Einsicht wird geschaffen.
+ Eine neue Anomalie wird zu einer Erkenntnis hinzugefügt.
+ Der Schweregrad eines Einblicks wird von `Low` oder `Medium` auf `High` erhöht.
+ Der Status einer Erkenntnis ändert sich von „Aktuell“ zu „Gelöst“.
+ Es wird eine Empfehlung für einen Einblick identifiziert.
DevOpsGuru sendet auch Benachrichtigungen, wenn ein ausgewählter CloudFormation Stack- oder Tag-Schlüssel ungültig ist, wenn du versuchst, Ressourcen zu deinem DevOps Guru-Konto hinzuzufügen.
Sie können wählen, ob Sie Amazon SNS SNS-Benachrichtigungen für alle Arten von Updates zu einem Problem erhalten möchten oder ob Sie Amazon SNS SNS-Benachrichtigungen nur erhalten möchten, wenn das Problem geöffnet oder geschlossen wurde oder sich der Schweregrad geändert hat. Standardmäßig erhalten Sie Benachrichtigungen für alle Updates.
Um Ihre Benachrichtigungen zu aktualisieren, navigieren Sie zunächst zur Benachrichtigungsseite und wählen Sie dann aus, ob Sie Konfigurationen für Amazon SNS SNS-Benachrichtigungsthemen hinzufügen, entfernen oder aktualisieren möchten.
**Topics**
+ [Navigieren Sie zu den Benachrichtigungseinstellungen in der DevOps Guru-Konsole](#navigate-to-notification-settings)
+ [Hinzufügen von Amazon SNS SNS-Benachrichtigungsthemen in der DevOps Guru-Konsole](#add-notification-topics)
+ [Amazon SNS SNS-Benachrichtigungsthemen in der DevOps Guru-Konsole entfernen](#remove-notification-topics)
+ [Aktualisierung der Amazon SNS SNS-Benachrichtigungskonfigurationen](#update-notification-configurations)
+ [Ihrem Amazon SNS SNS-Thema hinzugefügte Berechtigungen](#permissions-added-to-sns-topic-on-update)
## Navigieren Sie zu den Benachrichtigungseinstellungen in der DevOps Guru-Konsole
Um Benachrichtigungen zu aktualisieren, musst du zuerst zum Abschnitt mit den Benachrichtigungseinstellungen navigieren.
**Um zum Abschnitt mit den Benachrichtigungseinstellungen zu navigieren**
1. Öffnen Sie die Amazon DevOps Guru-Konsole unter [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Wählen Sie im Navigationsbereich **Settings (Einstellungen)** aus.
Die Seite Einstellungen enthält den Abschnitt **Benachrichtigungen** mit Informationen zu konfigurierten Amazon SNS SNS-Themen.
## Hinzufügen von Amazon SNS SNS-Benachrichtigungsthemen in der DevOps Guru-Konsole
**Um ein Amazon SNS SNS-Benachrichtigungsthema in der DevOps Guru-Konsole hinzuzufügen**
1. [Navigieren Sie zu den Benachrichtigungseinstellungen in der DevOps Guru-Konsole](#navigate-to-notification-settings).
1. Wählen Sie **Add notification (Benachrichtigung hinzufügen)** aus.
1. Gehen Sie wie folgt vor, um ein Amazon SNS SNS-Thema hinzuzufügen.
+ Wählen Sie **Neues SNS-Thema per E-Mail generieren** aus. Geben Sie dann unter **E-Mail-Adresse angeben die E-Mail-Adresse** ein, an die Sie Benachrichtigungen erhalten möchten. Um weitere E-Mail-Adressen einzugeben, wählen Sie **Neue E-Mail hinzufügen** aus.
+ Wählen Sie „**Bestehendes SNS-Thema verwenden**“. Wählen Sie dann unter **Wählen Sie ein Thema in Ihrem AWS Konto** aus das Thema aus, das Sie verwenden möchten.
+ Wählen Sie **Use an existing SNS topic ARN, um ein bestehendes Thema aus einem anderen Konto anzugeben**. Geben Sie dann unter **Geben Sie einen ARN für ein Thema ein** den Themen-ARN ein. Der ARN ist der Amazon-Ressourcenname des Themas. Sie können ein Thema in einem anderen Konto angeben. Wenn Sie ein Thema in einem anderen Konto verwenden, müssen Sie dem Thema eine Ressourcenrichtlinie hinzufügen. Weitere Informationen finden Sie unter [Berechtigungen für Amazon SNS SNS-Themen](sns-required-permissions.md).
1. Wählen Sie **Save (Speichern)** aus.
## Amazon SNS SNS-Benachrichtigungsthemen in der DevOps Guru-Konsole entfernen
**So entfernen Sie Amazon SNS SNS-Themen in der DevOps Guru-Konsole**
1. [Navigieren Sie zu den Benachrichtigungseinstellungen in der DevOps Guru-Konsole](#navigate-to-notification-settings).
1. **Wählen Sie Bestehendes Thema** auswählen.
1. Wählen Sie im Dropdownmenü das Thema aus, das Sie entfernen möchten.
1. Wählen Sie **Remove (Entfernen)** aus.
1. Wählen Sie **Speichern**.
## Aktualisierung der Amazon SNS SNS-Benachrichtigungskonfigurationen
In DevOps Guru gibt es zwei Arten von Benachrichtigungskonfigurationen für Amazon SNS SNS-Benachrichtigungsthemen. Sie können wählen, ob Sie Benachrichtigungen mit allen Schweregraden oder nur Benachrichtigungen mit den Schweregraden **Hoch** und **Mittel** erhalten möchten. Sie können auch wählen, ob Sie Benachrichtigungen für alle Arten von Updates oder nur für einige Arten von Updates erhalten möchten.
Wenn Sie Amazon SNS SNS-Benachrichtigungen für alle Arten von Updates zu dem Problem erhalten möchten, sendet DevOps Guru Benachrichtigungen für die folgenden Updates:
+ Es entsteht eine neue Einsicht.
+ Eine neue Anomalie wird zu einer Erkenntnis hinzugefügt.
+ Der Schweregrad eines Einblicks wird von `Low` oder `Medium` auf `High` erhöht.
+ Der Status einer Erkenntnis ändert sich von „Aktuell“ zu „Gelöst“.
+ Es wird eine Empfehlung für einen Einblick identifiziert.
Standardmäßig erhalten Sie nur Benachrichtigungen mit dem Schweregrad **Hoch** und **Mittel** sowie Benachrichtigungen für alle Arten von Updates.
**So aktualisieren Sie die Benachrichtigungskonfigurationen für Amazon SNS SNS-Benachrichtigungsthemen**
1. [Navigieren Sie zu den Benachrichtigungseinstellungen in der DevOps Guru-Konsole](#navigate-to-notification-settings).
1. **Wählen Sie Bestehendes Thema** auswählen.
1. Wählen Sie im Dropdownmenü das Thema aus, für das Sie Aktualisierungen vornehmen möchten.
1. Wählen Sie **Alle Schweregrade**, um Benachrichtigungen mit den Schweregraden Hoch, Mittel und Niedrig zu erhalten, oder wählen Sie **Nur Hoch und Mittel**, um Benachrichtigungen mit den Schweregraden Hoch und Mittel zu erhalten.
1. Wählen Sie „**Ich möchte über alle Aktualisierungen des Insights** informiert werden“ oder „**Benachrichtige mich, wenn ein Insight geöffnet oder geschlossen wird oder wenn sich der Schweregrad von Niedrig oder Mittel auf Hoch“ ändert**.
1. Wählen Sie **Speichern**.
## Ihrem Amazon SNS SNS-Thema hinzugefügte Berechtigungen
Ein Amazon SNS SNS-Thema ist eine Ressource, die eine AWS Identity and Access Management (IAM-) Ressourcenrichtlinie enthält. Wenn Sie hier ein Thema angeben, fügt DevOps Guru seiner Ressourcenrichtlinie die folgenden Berechtigungen hinzu.
```
{
"Sid": "DevOpsGuru-added-SNS-topic-permissions",
"Effect": "Allow",
"Principal": {
"Service": "region-id.devops-guru.amazonaws.com"
},
"Action": "sns:Publish",
"Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
"Condition" : {
"StringEquals" : {
"AWS:SourceArn": "arn:aws:devops-guru:region-id:topic-owner-account-id:channel/devops-guru-channel-id",
"AWS:SourceAccount": "topic-owner-account-id"
}
}
}
```
Diese Berechtigungen sind erforderlich, damit DevOps Guru Benachrichtigungen veröffentlichen kann, die ein Thema verwenden. Wenn du es vorziehst, diese Berechtigungen für das Thema nicht zu haben, kannst du sie ohne Bedenken entfernen. Das Thema funktioniert dann weiterhin so, wie es vor deiner Auswahl funktioniert hat. Wenn diese angehängten Berechtigungen jedoch entfernt werden, kann DevOps Guru das Thema nicht zum Generieren von Benachrichtigungen verwenden.
# Deine DevOps Guru-Benachrichtigungen filtern
Sie können Ihre DevOps Guru-Benachrichtigungen nach [Aktualisierung der Amazon SNS SNS-Benachrichtigungskonfigurationen](update-notifications.md#update-notification-configurations) oder mithilfe einer Amazon SNS SNS-Abonnementfilterrichtlinie filtern.
**Topics**
+ [Filtern von Benachrichtigungen mit einer Amazon SNS SNS-Abonnementfilterrichtlinie](#use-subscription-filter-policy)
+ [Beispiel für eine gefilterte Amazon SNS SNS-Benachrichtigung für Amazon Guru DevOps](#sample-filtered-notification)
## Filtern von Benachrichtigungen mit einer Amazon SNS SNS-Abonnementfilterrichtlinie
Sie können eine Abonnementfilterrichtlinie für Amazon Simple Notification Service (Amazon SNS) erstellen, um die Anzahl der Benachrichtigungen zu reduzieren, die Sie von Amazon DevOps Guru erhalten.
Verwenden Sie eine Filterrichtlinie, um die Arten von Benachrichtigungen anzugeben, die Sie erhalten. Sie können Ihre Amazon SNS SNS-Nachrichten mit den folgenden Schlüsselwörtern filtern.
+ `NEW_INSIGHT`— Erhalten Sie eine Benachrichtigung, wenn ein neuer Insight erstellt wurde.
+ `CLOSED_INSIGHT`— Erhalte eine Benachrichtigung, wenn ein vorhandener Insight geschlossen wird.
+ `NEW_RECOMMENDATION`— Erhalte eine Benachrichtigung, wenn aus einem Insight eine neue Empfehlung erstellt wird.
+ `NEW_ASSOCIATION`— Erhalten Sie eine Benachrichtigung, wenn anhand eines Insights eine neue Anomalie entdeckt wird.
+ `CLOSED_ASSOCIATION`— Erhalten Sie eine Benachrichtigung, wenn eine bestehende Anomalie geschlossen wird.
+ `SEVERITY_UPGRADED`— Sie erhalten eine Benachrichtigung, wenn der Schweregrad eines Insights erhöht wird
Informationen zum Erstellen einer Amazon SNS SNS-Abonnementfilterrichtlinie finden Sie unter [Amazon SNS SNS-Abonnementfilterrichtlinien](https://docs.aws.amazon.com/sns/latest/dg/sns-subscription-filter-policies.html) im *Amazon Simple Notification Service Developer Guide*. In Ihrer Filterrichtlinie geben Sie eines der Schlüsselwörter zusammen mit den der Richtlinie an. `MessageType` Folgendes würde beispielsweise in einem Filter erscheinen, der angibt, dass das Amazon SNS SNS-Thema nur Benachrichtigungen zustellt, wenn anhand eines Insights eine neue Anomalie erkannt wird.
```
{
"MessageType":["NEW_ ASSOCIATION"]
}
```
## Beispiel für eine gefilterte Amazon SNS SNS-Benachrichtigung für Amazon Guru DevOps
Im Folgenden finden Sie ein Beispiel für eine Amazon Simple Notification Service (Amazon SNS) -Benachrichtigung aus einem Amazon SNS-Thema mit einer Filterrichtlinie. Sie `MessageType` ist auf eingestellt`NEW_ASSOCIATION`, sodass Benachrichtigungen nur gesendet werden, wenn aufgrund von Insight eine neue Anomalie erkannt wird.
```
{
"accountId": "123456789012",
"region": "us-east-1",
"messageType": "NEW_ASSOCIATION",
"insightId": "ADyf4FvaVNDzu9MA2-IgFDkAAAAAAAAAEGpJd5sjicgauU2wmAlnWUyyI2hiO5it",
"insightName": "Repeated Insight: Anomalous increase in Lambda ApigwLambdaDdbStack-22-Function duration due to increased number of invocations",
"insightUrl": "https://us-east-1.console.aws.amazon.com/devops-guru/insight/reactive/ADyf4FvaVNDzu9MA2-IgFDkAAAAAAAAAEGpJd5sjicgauU2wmAlnWUyyI2hiO5it",
"insightType": "REACTIVE",
"insightDescription": "At March 29, 2023 22:02 GMT, Lambda function ApigwLambdaDdbStack-22-Function had\n an increased duration anomaly possibly caused by the Lambda function invocation increase. DevOps Guru has detected this is a repeated insight. DevOps Guru treats repeated insights as 'Low Severity'.",
"startTime": 1628767500000,
"startTimeISO": "2023-03-29T22:00:00Z",
"anomalies": [
{
"id": "AG2n8ljW74BoI1CHu-m_oAgAAAF7Ohu24N4Yro69ZSdUtn_alzPH7VTpaL30JXiF",
"startTime": 1628767500000,
"startTimeISO": "2023-03-29T22:00:00Z",
"openTime": 1680127740000,
"openTimeISO": "2023-03-29T22:09:00Z",
"sourceDetails": [
{
"dataSource": "CW_METRICS",
"dataIdentifiers": {
"namespace": "AWS/SQS",
"name": "ApproximateAgeOfOldestMessage",
"stat": "Maximum",
"unit": "None",
"period": "60",
"dimensions": "{\"QueueName\":\"FindingNotificationsDLQ\"}"
}
}
],
"associatedResourceArns":[
"arn:aws:sns:us-east-1:123456789012:DevOpsGuru-insights-sns"
]
}
],
"resourceCollection":{
"cloudFormation":{
"stackNames":[
"CapstoneNotificationPublisherEcsApplicationInfrastructure"
]
}
}
}
```
## Aktualisierung der AWS Systems Manager Integration in Guru DevOps
Sie können die Erstellung eines OpsItem für jeden neuen Einblick in aktivieren AWS Systems Manager OpsCenter. OpsCenter ist ein zentralisiertes System, in dem Sie betriebliche Arbeitsaufgaben einsehen, untersuchen und überprüfen können (OpsItems). Das Tool OpsItems For Your Insights kann Ihnen bei der Verwaltung von Aufgaben helfen, die das anomale Verhalten beheben, das zur Erstellung der einzelnen Erkenntnisse geführt hat. Weitere Informationen finden Sie unter [AWS Systems Manager OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html)und [Arbeiten mit OpsItem](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html) im *AWS Systems Manager Benutzerhandbuch*.
**Anmerkung**
Wenn Sie den Schlüssel oder Wert des Tag-Felds eines ändern OpsItem, kann DevOps Guru das nicht aktualisieren OpsItem. Wenn du zum Beispiel ein Tag mit einem OpsItem von `"aws:RequestTag/DevOps-GuruInsightSsmOpsItemRelated": "true"` in etwas anderes änderst, kann DevOps Guru das nicht aktualisieren OpsItem.
**Um Ihre Systems Manager-Integration zu verwalten**
1. Öffnen Sie die Amazon DevOps Guru-Konsole unter [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Wählen Sie im Navigationsbereich **Settings (Einstellungen)** aus.
1. Wählen Sie in der **AWS Systems Manager Integration** die Option ** DevOpsGuru aktivieren aus, um OpsCenter für jeden Einblick einen Eingang zu erstellen**, damit für jeden neuen Einblick ein Eintrag OpsItem erstellt wird. AWS OpstItem Deaktivieren Sie diese Option, um zu verhindern, dass für jeden neuen Einblick ein neuer Insight OpsItem erstellt wird.
Die in Ihrem Konto OpsItems erstellten Inhalte werden Ihnen in Rechnung gestellt. Weitere Informationen finden Sie unter [AWS Systems Manager Preise](https://aws.amazon.com/systems-manager/pricing/).
## Aktualisierung der Erkennung von Protokollanomalien in Guru DevOps
**Um Ihre Einstellungen für die Erkennung von Protokollanomalien zu verwalten**
1. Öffnen Sie die Amazon DevOps Guru-Konsole unter [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Wählen Sie im Navigationsbereich **Settings (Einstellungen)** aus.
1. Wählen Sie unter Erkennung von **Protokollanomalien die Option Erkennung** von **Protokollanomalien aktivieren aus, indem Sie DevOps Guru Berechtigungen zur Anzeige von Protokolldaten gewähren, die mit einem Insight verknüpft sind**. damit DevOps Guru Protokolldaten im Zusammenhang mit Erkenntnissen anzeigt.
## Aktualisierung der Verschlüsselungseinstellungen in DevOps Guru
Sie können die Verschlüsselungseinstellungen aktualisieren, um AWS eigene Schlüssel oder vom AWS KMS Kunden verwaltete Schlüssel zu verwenden. Wenn Guru von einem bestehenden kundenverwalteten AWS KMS Schlüssel zu einem neuen, vom Kunden verwalteten AWS KMS Schlüssel wechselt, beginnt DevOps Guru automatisch, neu aufgenommene Metadaten mit dem neuen Schlüssel zu verschlüsseln. Die historischen Daten bleiben mit dem zuvor konfigurierten, vom Kunden verwalteten AWS KMS Schlüssel verschlüsselt.
**Anmerkung**
Wenn du die Gewährung widerrufst oder den vorherigen AWS KMS Schlüssel deaktivierst oder löschst, kann DevOps Guru auf keine der mit diesem Schlüssel verschlüsselten Daten zugreifen, und du wirst ihn möglicherweise sehen, `AccessDeniedException` wenn du einen Lesevorgang ausführst.
**Um deine Verschlüsselungseinstellungen zu verwalten**
1. Öffnen Sie die Amazon DevOps Guru-Konsole unter [https://console.aws.amazon.com/devops-guru/](https://console.aws.amazon.com/devops-guru/).
1. Wählen Sie im Navigationsbereich **Settings (Einstellungen)** aus.
1. Wählen Sie im Bereich **Verschlüsselung** die Option **Verschlüsselung bearbeiten** aus.
1. Wählen Sie den Verschlüsselungstyp aus, den Sie zum Schutz Ihrer Daten verwenden möchten. Sie können einen AWS eigenen Standardschlüssel verwenden, einen vorhandenen, vom Kunden verwalteten Schlüssel auswählen oder einen neuen vom Kunden verwalteten Schlüssel erstellen. AWS KMS
1. Wählen Sie **Speichern**.
Verschlüsselung ist ein wichtiger Bestandteil der DevOps Guru-Sicherheit. Weitere Informationen finden Sie unter [Datenschutz bei Amazon DevOps Guru](data-protection.md).