View a markdown version of this page

¿En qué consisten la detección y habilitación de telemetría? - Amazon CloudWatch

¿En qué consisten la detección y habilitación de telemetría?

La configuración de telemetría de CloudWatch le ofrece dos capacidades principales:

  • Detección y auditoría: detecte recursos de AWS en la cuenta u organización y audite qué recursos tienen la telemetría habilitada. La experiencia muestra el estado de configuración en el nivel de tipo de recurso y en niveles más detallados de telemetría.

  • Reglas de habilitación: cree reglas que configuren automáticamente la recopilación de telemetría para recursos de AWS que coincidan con los criterios. Las reglas lo ayudan a estandarizar la recopilación de telemetría en toda su organización o sus cuentas y a garantizar una cobertura de supervisión coherente.

La configuración de telemetría admite los siguientes tipos de recursos para la detección y auditoría (mediante las API ListResourceTelemetry y ListResourceTelemetryForOrganization):

  • Instancia de Amazon EC2 (AWS::EC2::Instance): métricas detalladas

  • Amazon VPC (AWS::EC2::VPC): registros de flujo, registros de consultas de Route 53 Resolver

  • Función de AWS Lambda (AWS::Lambda::Function): rastreo activo

  • Clúster de Amazon EKS (AWS::EKS::Cluster): registros del plano de control

  • ACL web de AWS WAFv2 (AWS::WAFv2::WebACL): registros de WAF

  • Equilibrador de carga de red de Elastic Load Balancing (AWS::ElasticLoadBalancingV2::LoadBalancer): registros de acceso del NLB

nota

El tipo de recurso AWS::ElasticLoadBalancingV2::LoadBalancer para la detección solo incluye equilibradores de carga de red (NLB). Los equilibradores de carga de aplicación (ALB) no se admiten actualmente para la detección.

Además de los tipos de recursos anteriores, las reglas de habilitación de telemetría (que utilizan las API CreateTelemetryRule y CreateTelemetryRuleForOrganization) admiten los siguientes orígenes de datos adicionales:

  • AWSEventos de datos y eventos de administración de CloudTrail

  • Registros de Amazon Bedrock AgentCore

  • AWS Security Hub

  • Puerta de enlace Amazon Bedrock AgentCore

  • Memoria de Amazon Bedrock AgentCore

  • Distribución de Amazon CloudFront

  • Registros de acceso al servidor de Amazon S3

  • Métricas de clúster de Amazon MSK

  • Métricas de enriquecimiento de OpenTelemetry

  • Identidad de carga de trabajo de Amazon Bedrock AgentCore

  • Registros del equilibrador de carga de aplicación de Elastic Load Balancing

  • Registros de la base de conocimientos de Amazon Bedrock

Cuando habilita la configuración de telemetría, CloudWatch crea registradores de configuración vinculados al servicio de AWS Config que detectan recursos y sus metadatos de configuración de telemetría asociados. Para obtener más información, consulte Configuration Recorder (Registrador de configuración) en la Guía para desarrolladores de AWS Config.

nota

AWS Config hace un inventario periódico de todos los recursos de su cuenta o los descubre para evitar la entropía, independientemente de los tipos de recursos incluidos en los registradores de configuración. En el inventario se incluyen los recursos eliminados y los recursos que AWS Config no registra actualmente. Este comportamiento ayuda a mantener la coherencia de datos.

Esto significa que, aunque el registrador de configuración vinculado a servicios para la característica de configuración de telemetría de CloudWatch está configurado para registrar tipos de recursos específicos, es posible que vea llamadas de descripción entrantes de ConfigResourceCompositionSession y AWSConfig-Describe en AWS CloudTrail. Para obtener más información, consulte Recursos no registrados en la Guía para desarrolladores de AWS Config.

Amazon CloudWatch utiliza registrador vinculado a servicios internos de AWS Config. No se le cobrarán los CI que CloudWatch utilice como parte de los registradores vinculados a servicios internos.

Puede administrar la configuración de telemetría en varias regiones de AWS desde una sola región. Cuando habilita la compatibilidad con varias regiones, la región actual se convierte en la región principal y la configuración de telemetría se replica en las regiones que seleccione. Para obtener más información, consulte Configuración de telemetría.