View a markdown version of this page

Résolution des problèmes liés à OpsCenter - AWS Systems Manager
Vous recevez le OpsItemLimitExceededExceptionVous recevez une facture importante de AWS pour un grand nombre de fichiers générés automatiquement OpsItems

• Le AWS Systems Manager CloudWatch tableau de bord ne sera plus disponible après le 30 avril 2026. Les clients peuvent continuer à utiliser CloudWatch la console Amazon pour consulter, créer et gérer leurs CloudWatch tableaux de bord Amazon, comme ils le font aujourd'hui. Pour plus d'informations, consultez la documentation Amazon CloudWatch Dashboard.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Résolution des problèmes liés à OpsCenter

Cette rubrique comprend des informations qui vous aideront à résoudre les erreurs et problèmes courants liés à OpsCenter.

Vous recevez le OpsItemLimitExceededException

Si vous avez Compte AWS atteint le nombre maximum OpsItems autorisé lorsque vous appelez l'opération CreateOpsItem d'API, vous recevez unOpsItemLimitExceededException. OpsCenterrenvoie l'exception si votre appel dépasse le nombre maximum de OpsItems pour l'un des quotas suivants :

  • Nombre total de pièces OpsItems Compte AWS par région (y compris Open et Resolved OpsItems) : 500 000

  • Nombre maximum de OpsItems Compte AWS par mois : 10 000

Ces quotas s'appliquent aux OpsItems créés à partir de n'importe quelle source, à l'exception des sources suivantes :

  • OpsItemscréé par les AWS Security Hub CSPM résultats

  • OpsItems qui sont générés automatiquement lors de l'ouverture d'un incident d'Incident Manager

Les OpsItems créés à partir de ces sources ne sont pas prises en compte dans vos quotas de OpsItem, mais vous êtes facturé pour chaque OpsItem.

Si vous recevez un OpsItemLimitExceededException, vous pouvez supprimer manuellement OpsItems jusqu'à ce que vous soyez en dessous du quota qui vous empêche de créer un nouveau OpsItem. Encore une fois, la suppression des incidents OpsItems créés pour Security Hub CSPM ou Incident Manager ne réduira pas le nombre total d'incidents OpsItems exécutés par les quotas. Vous devez supprimer les OpsItems des autres sources. Pour plus d'informations sur la suppression d'un OpsItem, consultez Suppression OpsItems (français non garanti).

Vous recevez une facture importante de AWS pour un grand nombre de fichiers générés automatiquement OpsItems

Si vous avez configuré l'intégration avec AWS Security Hub CSPM, OpsCenter crée OpsItems pour Security Hub les résultats CSPM. En fonction du nombre de recherches que Security Hub génère et du compte auquel vous étiez connecté lorsque vous avez configuré l'intégration, il OpsCenter peut en générer un grand nombreOpsItems, moyennant un coût. Voici des détails plus spécifiques liés aux résultats OpsItems générés par Security Hub CSPM :

  • Si vous êtes connecté au compte administrateur CSPM de Security Hub lors de la configuration OpsCenter et de l'intégration de Security Hub CSPM, le système crée OpsItems pour les résultats des recherches auprès de l'administrateur et de tous les comptes membres. Les OpsItems sont tous créés dans le compte administrateur. En fonction de divers facteurs, cela peut entraîner une facture inhabituellement élevée de la part d' AWS.

    Si vous êtes connecté à un compte membre lorsque vous configurez l'intégration, le système crée uniquement des OpsItems pour les résultats de ce compte individuel. Pour plus d'informations sur le compte administrateur Security Hub CSPM, les comptes des membres et leur relation avec le flux d' EventBridge événements pour les résultats, consultez la section Types d'intégration de Security Hub CSPM EventBridge dans le Guide de l'utilisateur. AWS Security Hub

  • Pour chaque résultat qui crée un OpsItem, le prix normal de la création de l'OpsItem vous est facturé. Vous êtes également facturé si vous modifiez le résultat correspondant OpsItem ou si celui-ci est mis à jour dans Security Hub CSPM (ce qui déclenche une OpsItem mise à jour).

  • OpsItemsqui sont créés par une intégration avec ne AWS Security Hub CSPM sont actuellement pas limités par le quota maximum de 500 000 OpsItems par compte dans une région. Il est donc possible pour les alertes CSPM de Security Hub de créer plus de 500 000 facturables OpsItems dans chaque région sur un compte.

    Pour les environnements à haute production, nous recommandons donc de limiter la portée des résultats de Security Hub CSPM aux problèmes de haute gravité uniquement.

Important

Si vous pensez qu'un grand nombre d'entre elles OpsItems ont été créées par erreur et que votre AWS facture n'est pas justifiée, contactez-nous. Support

Suivez la procédure suivante si vous ne souhaitez plus que le système crée OpsItems pour les résultats CSPM de Security Hub.

Pour arrêter de recevoir OpsItems pour les résultats du Security Hub CSPM

  1. Ouvrez la AWS Systems Manager console à l'adresse https://console.aws.amazon.com/systems-manager/.

  2. Dans le panneau de navigation, sélectionnez OpsCenter.

  3. Cliquez sur Paramètres.

  4. Dans la section Résultats du Security Hub CSPM, choisissez Modifier.

  5. Cliquez sur le curseur pour faire passer l'option Activé à Désactivé. Si vous ne parvenez pas à faire basculer le curseur, cela signifie que Security Hub CSPM n'a pas été activé pour vous. Compte AWS

  6. Choisissez Enregistrer pour enregistrer votre configuration. OpsCenterne crée plus sur OpsItems la base des résultats du Security Hub CSPM.

Important

Si le OpsCenter paramètre revient à Activé et que vous continuez à créer OpsItems pour les résultats, connectez-vous au compte administrateur délégué de Systems Manager ou au compte de AWS Organizations gestion et répétez cette procédure. Si vous n'êtes pas autorisé à vous connecter à l'un de ces comptes, contactez votre administrateur et demandez-lui de répéter cette procédure pour désactiver l'intégration pour votre compte.