Tutorial: Supervisa los cambios importantes en tu organización con Amazon EventBridge

Inicia sesión en AWS como administrador de la cuenta de administración de la organización y, a continuación, abra la CloudTrail consola enhttps://console.aws.amazon.com/cloudtrail/.

En la barra de navegación de la esquina superior derecha de la consola, elija la región EE. UU. Este (Norte de Virginia). Si eliges una región diferente, AWS Organizations no aparece como una opción en los ajustes de EventBridge configuración de Amazon y CloudTrail no captura información sobre AWS Organizations.

En el panel de navegación, seleccione Trails.

Elija Create Trail (Crear registro de seguimiento).

En Trail name (Nombre del registro de seguimiento), escriba My-Test-Trail.

Realice una de las siguientes opciones para especificar dónde CloudTrail debe entregar sus registros:

Elija Next (Siguiente).

En la página Elegir eventos de registro, en la sección Eventos de administración, elija Read (Lectura) y Write (Escritura).

Elija Next (Siguiente).

Revise las selecciones y elija Create trail (Crear ruta).

Abra el icono AWS Lambda consola en. https://console.aws.amazon.com/lambda/

Si es nuevo en Lambda, elija Get Started Now (Comenzar ahora) en la página de bienvenida; de lo contrario, elija Create a function (Crear una función).

En la página Create function (Crear función), seleccione Use a blueprint (Utilizar un proyecto).

En el cuadro de búsqueda Blueprints (Proyectos), escriba hello para el filtro y elija el proyecto hello-world.

Elija Configurar.

En la página Basic information (Información básica), haga lo siguiente:

1. Para el nombre de la función Lambda, ingrese LogOrganizationEvents en el cuadro desde el cuadro de texto Name (Nombre).

2. Para Role (Rol), elija Create a new role with basic Lambda permissions (Crear un nuevo rol con permisos básicos de Lambda) Este rol concede a la función Lambda permisos para obtener acceso a los datos que requiere y para escribir en su registro de salida.

Edite el código de la función de Lambda tal y como se muestra en el siguiente ejemplo.

console.log('Loading function');

exports.handler = async (event, context) => {
    console.log('LogOrganizationsEvents');
    console.log('Received event:', JSON.stringify(event, null, 2));
    return event.key1;  // Echo back the first key value
    // throw new Error('Something went wrong');
};

Este código de ejemplo registra el evento con una cadena LogOrganizationEvents marcadora seguida de la JSON cadena que compone el evento.

Seleccione Crear función.

Abre la SNS consola de Amazon enhttps://console.aws.amazon.com/sns/v3/.

En el panel de navegación, elija Topics (Temas).

Elija Create new topic (Crear nuevo tema).

1. En Topic name (Nombre del tema), escriba OrganizationsCloudWatchTopic.

2. En Display name (Nombre visible), escriba OrgsCWEvnt.

3. Elija Crear nuevo tema.

Ahora puede crear una suscripción para el tema. Elige la ARN para el tema que acabas de crear.

Elija Crear una suscripción.

1. En la página Create subscription, para Protocol, elija Email.

2. Para punto de conexión, introduzca su dirección de correo electrónico.

3. Elija Crear una suscripción. AWS envía un correo electrónico a la dirección de correo electrónico que especificó en el paso anterior. Espere a recibir ese correo electrónico y, a continuación, elija el enlace Confirm subscription que contiene para confirmar que lo ha recibido correctamente.

4. Vuelva a la consola y actualice la página. El mensaje Pending confirmation desaparece y se sustituye por el ID de suscripción que ha quedado validado.

Abre la EventBridge consola de Amazon enhttps://console.aws.amazon.com/events/.

Debe configurar la consola en la región de Este de EE. UU. (Norte de Virginia) o la información acerca de Organizations no estará disponible. En la barra de navegación de la esquina superior derecha de la consola, elija la región EE. UU. Este (Norte de Virginia).

Para obtener instrucciones sobre cómo crear reglas, consulta Cómo empezar con Amazon EventBridge en la guía del EventBridge usuario de Amazon.

Abra la CloudWatch consola enhttps://console.aws.amazon.com/cloudwatch/.

En el panel de navegación, elija Registros.

En Grupos de registros, elija el grupo que está asociado a la función Lambda: /aws/lambda/. LogOrganizationEvents

Cada grupo contiene uno o más flujos; debería haber un grupo para hoy. Elíjalo.

Consulte el registro. Deben aparecer filas similares a las siguientes.

Seleccione la fila central de la entrada para ver el texto completo del evento recibido. JSON Puedes ver todos los detalles de la API solicitud en las responseElements partes requestParameters y partes del resultado.

2017-03-09T22:45:05.101Z 0999eb20-051a-11e7-a426-cddb46425f16 Received event:
{
    "version": "0",
    "id": "123456-EXAMPLE-GUID-123456",
    "detail-type": "AWS API Call via CloudTrail",
    "source": "aws.organizations",
    "account": "123456789012",
    "time": "2017-03-09T22:44:26Z",
    "region": "us-east-1",
    "resources": [],
    "detail": {
        "eventVersion": "1.04",
        "userIdentity": {
            ...
        },
        "eventTime": "2017-03-09T22:44:26Z",
        "eventSource": "organizations.amazonaws.com",
        "eventName": "CreateOrganizationalUnit",
        "awsRegion": "us-east-1",
        "sourceIPAddress": "192.168.0.1",
        "userAgent": "AWS Organizations Console, aws-internal/3",
        "requestParameters": {
            "parentId": "r-exampleRootId",
            "name": "TestCWEOU"
        },
        "responseElements": {
            "organizationalUnit": {
                "name": "TestCWEOU",
                "id": "ou-exampleRootId-exampleOUId",
                "arn": "arn:aws:organizations::1234567789012:ou/o-exampleOrgId/ou-exampleRootId-exampeOUId"
            }
        },
        "requestID": "123456-EXAMPLE-GUID-123456",
        "eventID": "123456-EXAMPLE-GUID-123456",
        "eventType": "AwsApiCall"
    }
}

Comprueba en tu cuenta de correo electrónico un mensaje de O rgsCWEvnt (el nombre visible de tu SNS tema de Amazon). El cuerpo del correo electrónico contiene el mismo JSON texto de salida que la entrada de registro que se muestra en el paso anterior.

Usa la CloudTrail consola para eliminar la ruta con el nombre My-Test-Trail que creaste en el paso 1.

Si ha creado un bucket de Amazon S3 en el paso 1, utilice la consola de Amazon S3 para eliminarlo.

Utilice la consola de Lambda para eliminar la función denominada LogOrganizationEvents que se creó en el paso 2.

Usa la SNSconsola de Amazon para eliminar el SNS tema de Amazon con el nombre OrganizationsCloudWatchTopic que creaste en el paso 3.

Usa la CloudWatch consola para eliminar el nombre de la EventBridge regla OrgsMonitorRule que creaste en el paso 4.

Finalmente, utilice la consola de Organizations para eliminar la OU denominada TestCWEOU que creó en el paso 5.