Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengaudit konfigurasi CloudWatch telemetri
Anda dapat menggunakan Amazon CloudWatch untuk menemukan dan memahami status konfigurasi telemetri untuk AWS sumber daya Anda dari tampilan pusat di CloudWatch konsol. Ini menyederhanakan proses audit konfigurasi pengumpulan telemetri Anda di beberapa jenis sumber daya dalam organisasi atau akun Anda. AWS Dengan memberikan tampilan konsolidasi, ini memungkinkan Anda untuk dengan mudah meninjau dan mengelola pengaturan telemetri, membantu Anda memastikan pemantauan dan pengumpulan data yang tepat di seluruh lingkungan Anda. AWS
CloudWatch dapat membantu Anda mengidentifikasi konfigurasi telemetri untuk jenis jenis AWS sumber daya berikut:
EC2Instans Amazon menyediakan metrik terperinci. Untuk informasi selengkapnya, lihat Mengelola pemantauan terperinci untuk EC2 instans Anda di Panduan EC2 Pengguna Amazon.
Jaringan VPC virtual Amazon menyediakan log aliran. Untuk informasi selengkapnya, lihat Mencatat lalu lintas IP menggunakan Log VPC Aliran di Panduan VPC Pengguna Amazon.
Fungsi Lambda menyediakan jejak. Untuk informasi selengkapnya, lihat Memvisualisasikan pemanggilan fungsi Lambda AWS X-Ray menggunakan dalam Panduan Pengembang. AWS X-Ray
Untuk mulai mengaudit konfigurasi telemetri Anda, Anda harus terlebih dahulu mengaktifkan pengalaman audit telemetri untuk akun atau Organisasi Anda. AWS Mengaktifkan fitur ini membuat perekam konfigurasi AWS Config terkait layanan yang menemukan sumber daya dan metadata konfigurasi telemetri terkait. Untuk informasi selengkapnya, lihat Perekam Konfigurasi di Panduan AWS Config Pengembang.
catatan
AWS Config secara berkala mengambil inventarisasi, atau menemukan, semua sumber daya di akun Anda sebagai perilaku anti-entropi, terlepas dari jenis sumber daya dalam ruang lingkup perekam konfigurasi Anda. Inventaris mencakup sumber daya dan sumber daya yang dihapus yang saat AWS Config ini tidak direkam. Perilaku ini membantu menjaga konsistensi data.
Ini berarti bahwa meskipun perekam konfigurasi terkait layanan untuk fitur audit CloudWatch telemetri dikonfigurasi untuk merekam 3 jenis sumber daya (instans Amazon, EC2 VPC jaringan virtual AmazonEC2, dan fungsi Lambda), Anda mungkin melihat mendeskripsikan panggilan dari dan masuk. ConfigResourceCompositionSession
AWSConfig-Describe
AWS CloudTrail Untuk informasi selengkapnya, lihat Sumber Daya yang tidak direkam di Panduan Pengembang AWS Config.
Pengalaman audit telemetri menggunakan informasi ini dan menawarkan visibilitas ke status konfigurasi di tingkat jenis sumber daya dan tingkat detail telemetri yang lebih terperinci. Anda dapat menyesuaikan tampilan sumber daya atau detail telemetri menggunakan filter dan memodifikasi konfigurasi telemetri langsung dari halaman konsol sumber daya.
Mengaktifkan pengalaman audit telemetri tidak menimbulkan biaya tambahan.