Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menyiapkan konfigurasi telemetri

Gunakan CloudWatch konsol untuk mengatur konfigurasi telemetri untuk organisasi Akun AWS Anda. Untuk organisasi, sebagai akun manajemen atau akun administrator yang di CloudWatch delegasikan, CloudWatch menemukan sumber AWS daya dan memberikan visibilitas ke dalam konfigurasi telemetri di semua akun anggota dalam organisasi.

Konfigurasi telemetri tetap aktif sampai Anda mematikannya. Untuk informasi selengkapnya, lihat Menonaktifkan konfigurasi telemetri.

Prasyarat dan izin

Konfigurasi telemetri untuk organisasi Anda memerlukan akses tepercaya antara AWS Organizations dan CloudWatch. Saat akses tepercaya diaktifkan, CloudWatch buat peran terkait layanan yang diberi nama AWSServiceRoleForObservabilityAdmin untuk mendukung penemuan konfigurasi sumber daya dan telemetri untuk organisasi.

Saat Anda mengaktifkan konfigurasi telemetri untuk organisasi Anda dari akun manajemen, CloudWatch secara otomatis mengaktifkan akses tepercaya dan membuat peran terkait layanan. Anda tidak perlu mengatur akses tepercaya secara manual sebelum memulai evaluasi telemetri.

Contoh kebijakan JSON berikut memberikan izin tambahan yang diperlukan untuk mengaktifkan konfigurasi telemetri untuk organisasi:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowCreateObservabilityAdminServiceLinkedRoles",
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/observabilityadmin.amazonaws.com/AWSServiceRoleForObservabilityAdmin",
                "arn:aws:iam::*:role/aws-service-role/telemetry-enablement.observabilityadmin.amazonaws.com/AWSServiceRoleForObservabilityAdmin_TelemetryEnablement"
            ],
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": [
                        "observabilityadmin.amazonaws.com",
                        "telemetry-enablement.observabilityadmin.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Sid": "AllowEnableTrustedAccessForObservabilityAdmin",
            "Effect": "Allow",
            "Action": "organizations:EnableAWSServiceAccess",
            "Resource": "*"
        }
    ]
}

Untuk informasi selengkapnya tentang peran tertaut layanan, lihat Service-linked izin peran untuk konfigurasi CloudWatch telemetri. Untuk informasi selengkap AWS Organizations nya, lihat Amazon CloudWatch dan AWS Organizations di Panduan AWS Organizations Pengguna.

Aktifkan konfigurasi telemetri untuk akun Anda

Konfigurasikan telemetri Akun AWS agar Anda memantau telemetri untuk AWS sumber daya di akun tersebut. Jika Anda memiliki organisasi AWS Organizations, konfigurasikan telemetri untuk organisasi Anda sebagai gantinya. Untuk informasi selengkapnya, lihat Mengkonfigurasi telemetri untuk organisasi Anda.

Mengaktifkan di seluruh Wilayah

Anda dapat memperluas konfigurasi telemetri ke beberapa Wil AWS ayah dari satu Wilayah. Saat Anda mengaktifkan dukungan Multi-wilayah, Wilayah saat ini menjadi Wilayah rumah Anda. Konfigurasi telemetri direplikasi ke Wilayah yang Anda pilih.

Jika Anda memilih Semua wilayah, Wilayah baru akan disertakan secara otomatis saat Anda ikut serta. Sistem secara berkala mendamaikan konfigurasi di seluruh Wilayah untuk memperbaiki penyimpangan apa pun.

Mendaftarkan akun administrator yang didelegasikan untuk organisasi Anda

Akun administrator yang didelegasikan adalah akun anggota yang berbagi akses administrator untuk izin yang dikelola layanan. Akun yang Anda daftarkan sebagai administrator yang didelegasikan harus ada di organisasi Anda. Akun administrator yang didelegasikan untuk organisasi Anda dapat digunakan di luar CloudWatch, jadi pastikan Anda memahami jenis akun ini sebelum mengikuti prosedur ini. Untuk informasi selengkapnya, lihat Amazon CloudWatch dan AWS Organizations di Panduan AWS Organizations Pengguna.

Untuk menghapus atau mengubah akun administrator yang didelegasikan, hapus pendaftaran akun terlebih dahulu. Untuk informasi selengkapnya, lihat Menghapus pendaftaran akun administrator yang didelegasikan.

Menghapus pendaftaran akun administrator yang didelegasikan

Batalkan pendaftaran akun administrator yang didelegasikan sebelum menonaktifkan akses tepercaya untuk. AWS Organizations Anda juga dapat membatalkan pendaftaran akun administrator yang didelegasikan jika tidak lagi memiliki akses ke AWS sumber daya yang sesuai untuk konfigurasi telemetri atau memilih akun anggota lain untuk menjadi administrator yang didelegasikan. Akun ini tidak akan dapat melakukan tugas manajemen akun untuk AWS Organizations. Untuk informasi selengkapnya, lihat Amazon CloudWatch dan AWS Organizations di Panduan AWS Organizations Pengguna.

Untuk mendaftarkan akun sebagai administrator yang didelegasikan, lihatMendaftarkan akun administrator yang didelegasikan untuk organisasi Anda.

Mematikan akses tepercaya untuk AWS Organizations

Akses tepercaya memperluas fungsionalitas akun manajemen AWS Organizations ke AWS layanan lain. Saat Anda mematikan akses tepercaya, akses tepercaya antara organisasi Anda dan semua layanan AWS — bukan hanya CloudWatch — akan berhenti.

Jika Anda tidak lagi ingin akses tepercaya diaktifkan untuk organisasi Anda, Anda dapat menonaktifkannya. Untuk informasi selengkapnya, lihat Amazon CloudWatch dan AWS Organizations di Panduan AWS Organizations Pengguna.