Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Pemantauan AWS Config dengan Amazon EventBridge
Amazon EventBridge memberikan aliran peristiwa sistem yang mendekati real-time yang menggambarkan perubahan AWS sumber daya. Gunakan Amazon EventBridge untuk mendeteksi dan bereaksi terhadap perubahan status AWS Config peristiwa.
Anda dapat membuat aturan yang berjalan setiap kali terjadi status transisi, atau saat ada transisi ke satu atau beberapa status yang penting. Kemudian, berdasarkan aturan yang Anda buat, Amazon EventBridge memanggil satu atau beberapa tindakan target saat peristiwa cocok dengan nilai yang Anda tentukan dalam aturan. Bergantung pada jenis acara, Anda mungkin ingin mengirim pemberitahuan, menangkap informasi acara, mengambil tindakan korektif, memulai acara, atau mengambil tindakan lain.
Namun AWS Config, sebelum Anda membuat aturan acara, Anda harus melakukan hal berikut:
+ Biasakan diri Anda dengan acara, aturan, dan target di EventBridge. Untuk informasi selengkapnya, lihat [Apa itu Amazon EventBridge?](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-what-is.html)
+ Untuk informasi selengkapnya tentang cara memulai EventBridge dan menyiapkan aturan, lihat [Memulai Amazon EventBridge](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-get-started.html).
+ Buat target yang akan Anda gunakan dalam aturan kejadian Anda.
**Topics**
+ [Pertimbangan-pertimbangan](#monitor-config-with-cloudwatchevents-considerations)
+ [EventBridge Format Amazon untuk AWS Config](#cloudwatch-event-format-for-awsconfig)
+ [Membuat EventBridge Aturan Amazon untuk AWS Config](#create-cloudwatch-events-rule-for-awsconfig)
## Pertimbangan-pertimbangan
Anda tidak akan menerima peringatan EventBridge untuk jenis sumber daya berikut jika Anda tidak merekamnya dengan AWS Config:
+ `AWS::ACM::Certificate`
+ `AWS::CloudTrail::Trail`
+ `AWS::CloudWatch::Alarm`
+ `AWS::EC2::CustomerGateway`
+ `AWS::EC2::EIP`
+ `AWS::EC2::Host`
+ `AWS::EC2::Instance`
+ `AWS::EC2::InternetGateway`
+ `AWS::EC2::NetworkAcl`
+ `AWS::EC2::NetworkInterface`
+ `AWS::EC2::RouteTable`
+ `AWS::EC2::SecurityGroup`
+ `AWS::EC2::Subnet`
+ `AWS::EC2::VPC`
+ `AWS::EC2::VPNConnection`
+ `AWS::EC2::VPNGateway`
+ `AWS::EC2::Volume`
+ `AWS::ElasticLoadBalancingV2::LoadBalancer`
+ `AWS::IAM::Group`
+ `AWS::IAM::Policy`
+ `AWS::IAM::Role`
+ `AWS::IAM::User`
+ `AWS::RDS::DBInstance`
+ `AWS::RDS::DBSecurityGroup`
+ `AWS::RDS::DBSnapshot`
+ `AWS::RDS::DBSubnetGroup`
+ `AWS::RDS::EventSubscription`
+ `AWS::Redshift::Cluster`
+ `AWS::Redshift::ClusterParameterGroup`
+ `AWS::Redshift::ClusterSecurityGroup`
+ `AWS::Redshift::ClusterSnapshot`
+ `AWS::Redshift::ClusterSubnetGroup`
+ `AWS::Redshift::EventSubscription`
+ `AWS::S3::Bucket`
## EventBridge Format Amazon untuk AWS Config
EventBridge [Acara](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-events.html) untuk AWS Config memiliki format sebagai berikut:
```
{
"version": "0",
"id": "cd4d811e-ab12-322b-8255-872ce65b1bc8",
"detail-type": "{{event type}}",
"source": "aws.config",
"account": "111122223333",
"time": "2018-03-22T00:38:11Z",
"region": "us-east-1",
"resources": [
{{resources}}
],
"detail": {
{{specific message type}}
}
}
```
## Membuat EventBridge Aturan Amazon untuk AWS Config
Gunakan langkah-langkah berikut untuk membuat EventBridge aturan yang memicu peristiwa yang dipancarkan oleh. AWS Config Peristiwa dipancarkan atas dasar upaya terbaik.
1. Di panel navigasi, pilih **Aturan**.
1. Pilih **Buat aturan**.
1. Masukkan nama dan deskripsi untuk aturan.
Aturan tidak boleh memiliki nama yang sama dengan aturan lain di Wilayah yang sama dan di bus kejadian yang sama.
**catatan**
Bus acara menerima peristiwa dari sumber, menggunakan aturan untuk mengevaluasinya, menerapkan transformasi input yang dikonfigurasi, dan merutekkannya ke target yang sesuai. Bus acara default akun Anda menerima acara dari Layanan AWS. Bus acara khusus dapat menerima acara dari aplikasi dan layanan khusus Anda. Bus acara mitra menerima acara dari sumber acara yang dibuat oleh mitra SaaS. Peristiwa ini berasal dari layanan atau aplikasi mitra. Untuk informasi selengkapnya, lihat [Bus acara EventBridge di Amazon](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-event-bus.html) *di Panduan EventBridge Pengguna Amazon*.
1. Untuk **Tipe aturan**, pilih **Aturan dengan pola peristiwa**.
1. Untuk **sumber Acara**, pilih **AWS acara atau acara EventBridge mitra**.
1. (Opsional) Untuk **jenis acara Contoh**, pilih **AWS acara**.
1. (Opsional) Untuk **contoh peristiwa**, pilih jenis acara yang memicu aturan:
+ Pilih **AWS API Call dari CloudTrail** ke aturan dasar pada panggilan API yang dilakukan ke layanan ini. Untuk informasi selengkapnya tentang membuat jenis aturan ini, lihat [Tutorial: Membuat EventBridge aturan Amazon untuk panggilan AWS CloudTrail API](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-ct-api-tutorial.html).
+ Pilih **Config Configuration Item Change** untuk mendapatkan notifikasi saat sumber daya di akun Anda berubah.
Seperti yang dijelaskan dalam artikel dukungan ini, Anda dapat menggunakan EventBridge untuk menerima pemberitahuan email kustom ketika sumber daya dibuat atau dihapus, [Bagaimana saya bisa menerima pemberitahuan email kustom ketika sumber daya dibuat di AWS Config layanan saya Akun AWS menggunakan?](https://aws.amazon.com/premiumsupport/knowledge-center/config-email-resource-created/) dan [Bagaimana saya bisa menerima pemberitahuan email khusus ketika sumber daya dihapus di AWS Config layanan yang saya Akun AWS gunakan?](https://aws.amazon.com/premiumsupport/knowledge-center/config-email-resource-deleted/) .
+ Pilih **Perubahan Kepatuhan Aturan Konfigurasi** untuk mendapatkan pemberitahuan saat pemeriksaan kepatuhan terhadap aturan Anda gagal.
Seperti yang dijelaskan dalam artikel dukungan ini, Anda dapat menggunakan EventBridge untuk menerima pemberitahuan email khusus ketika sumber daya tidak sesuai, [Bagaimana saya bisa diberi tahu ketika AWS sumber daya tidak sesuai menggunakan? AWS Config](https://repost.aws/knowledge-center/config-resource-non-compliant) .
+ Pilih Status Evaluasi Ulang **Aturan Config untuk mendapatkan notifikasi status evaluasi ulang**.
+ Pilih Status Pengiriman **Snapshot Konfigurasi Konfigurasi Konfigurasi untuk mendapatkan pemberitahuan status pengiriman** snapshot konfigurasi.
+ Pilih **Status Pengiriman Riwayat Konfigurasi Konfigurasi Konfigurasi** untuk mendapatkan pemberitahuan status pengiriman riwayat konfigurasi.
1. Untuk **metode Creation**, pilih **Gunakan formulir pola**.
1. Untuk **Sumber peristiwa**, pilih **Layanan AWS **.
1. Untuk **AWS layanan**, pilih **Config**.
1. Untuk **jenis Acara**, pilih jenis acara yang memicu aturan:
+ Pilih **Semua Acara** untuk membuat aturan yang berlaku untuk semua AWS layanan. Jika memilih opsi ini, Anda tidak dapat memilih jenis pesan tertentu, nama aturan, jenis sumber daya, atau sumber daya IDs.
+ Pilih **AWS API Call dari CloudTrail** ke aturan dasar pada panggilan API yang dilakukan ke layanan ini. Untuk informasi selengkapnya tentang membuat jenis aturan ini, lihat [Tutorial: Membuat EventBridge aturan Amazon untuk panggilan AWS CloudTrail API](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-ct-api-tutorial.html).
+ Pilih **Config Configuration Item Change** untuk mendapatkan notifikasi saat sumber daya di akun Anda berubah.
Seperti yang dijelaskan dalam artikel dukungan ini, Anda dapat menggunakan EventBridge untuk menerima pemberitahuan email kustom ketika sumber daya dibuat atau dihapus, [Bagaimana saya bisa menerima pemberitahuan email kustom ketika sumber daya dibuat di AWS Config layanan saya Akun AWS menggunakan?](https://aws.amazon.com/premiumsupport/knowledge-center/config-email-resource-created/) dan [Bagaimana saya bisa menerima pemberitahuan email khusus ketika sumber daya dihapus di AWS Config layanan yang saya Akun AWS gunakan?](https://aws.amazon.com/premiumsupport/knowledge-center/config-email-resource-deleted/) .
+ Pilih **Perubahan Kepatuhan Aturan Konfigurasi** untuk mendapatkan pemberitahuan saat pemeriksaan kepatuhan terhadap aturan Anda gagal.
Seperti yang dijelaskan dalam artikel dukungan ini, Anda dapat menggunakan EventBridge untuk menerima pemberitahuan email khusus ketika sumber daya tidak sesuai, [Bagaimana saya bisa diberi tahu ketika AWS sumber daya tidak sesuai menggunakan? AWS Config](https://repost.aws/knowledge-center/config-resource-non-compliant) .
+ Pilih Status Evaluasi Ulang **Aturan Config untuk mendapatkan notifikasi status evaluasi ulang**.
+ Pilih Status Pengiriman **Snapshot Konfigurasi Konfigurasi Konfigurasi untuk mendapatkan pemberitahuan status pengiriman** snapshot konfigurasi.
+ Pilih **Status Pengiriman Riwayat Konfigurasi Konfigurasi Konfigurasi** untuk mendapatkan pemberitahuan status pengiriman riwayat konfigurasi.
1. Pilih **Jenis pesan apa pun** untuk menerima pemberitahuan jenis apa pun. Pilih **Jenis pesan tertentu** untuk menerima jenis pemberitahuan berikut:
+ Jika Anda memilih **ConfigurationItemChangeNotification**, Anda menerima pesan ketika konfigurasi sumber daya yang AWS Config mengevaluasi telah berubah.
+ Jika Anda memilih **ComplianceChangeNotification**, Anda menerima pesan ketika jenis kepatuhan sumber daya yang AWS Config mengevaluasi telah berubah.
+ Jika Anda memilih **ConfigRulesEvaluationStarted**, Anda menerima pesan saat AWS Config mulai mengevaluasi aturan Anda terhadap sumber daya yang ditentukan.
+ Jika mau **ConfigurationSnapshotDeliveryCompleted**, Anda akan menerima pesan saat AWS Config berhasil mengirimkan snapshot konfigurasi ke bucket Amazon S3 Anda.
+ Jika mau **ConfigurationSnapshotDeliveryFailed**, Anda akan menerima pesan saat AWS Config gagal mengirimkan snapshot konfigurasi ke bucket Amazon S3 Anda.
+ Jika mau **ConfigurationSnapshotDeliveryStarted**, Anda akan menerima pesan saat AWS Config mulai mengirimkan snapshot konfigurasi ke bucket Amazon S3 Anda.
+ Jika mau **ConfigurationHistoryDeliveryCompleted**, Anda menerima pesan saat AWS Config berhasil mengirimkan riwayat konfigurasi ke bucket Amazon S3 Anda.
1. Jika Anda memilih jenis peristiwa tertentu dari daftar tarik-turun **Jenis Peristiwa**, pilih **Jenis sumber daya apa pun** untuk membuat aturan yang berlaku untuk semua jenis sumber daya yang AWS Config didukung.
Atau pilih **Jenis sumber daya tertentu**, lalu ketik jenis sumber daya yang AWS Config didukung (misalnya,`AWS::EC2::Instance`).
1. Jika Anda memilih jenis peristiwa tertentu dari daftar tarik-turun **Jenis Peristiwa**, pilih **ID sumber daya apa pun untuk menyertakan ID sumber** daya yang AWS Config didukung.
Atau pilih **ID sumber daya tertentu**, lalu ketik ID sumber daya yang AWS Config didukung (misalnya,`i-04606de676e635647`).
1. Jika Anda memilih jenis peristiwa tertentu dari daftar tarik-turun **Jenis Acara**, pilih **Nama aturan apa pun untuk menyertakan aturan** yang AWS Config didukung.
Atau pilih **Nama aturan khusus**, lalu ketik aturan yang AWS Config didukung (misalnya, **tag yang diperlukan)**.
1. Untuk **Pilih target**, pilih jenis target yang telah Anda siapkan untuk digunakan dengan aturan ini, lalu konfigurasikan opsi tambahan apa pun yang diperlukan oleh jenis tersebut.
1. Bidang yang ditampilkan bervariasi tergantung pada layanan yang Anda pilih. Masukkan informasi khusus untuk jenis target ini sesuai kebutuhan.
1. Untuk banyak jenis target, EventBridge perlu izin untuk mengirim acara ke target. Dalam kasus ini, EventBridge dapat membuat peran IAM yang diperlukan agar aturan Anda berjalan.
+ Untuk membuat IAM role secara otomatis, pilih **Buat peran baru untuk sumber daya khusus ini**.
+ Untuk menggunakan IAM role yang Anda buat sebelumnya, pilih **Gunakan peran yang ada**.
1. (Opsional) Pilih **Tambahkan target** untuk menambahkan target lain untuk aturan ini.
1. (Opsional) Masukkan satu atau lebih tanda untuk aturan. Untuk informasi selengkapnya, lihat [ EventBridge Tag Amazon](https://docs.aws.amazon.com/eventbridge/latest/userguide/eb-tagging.html).
1. Tinjau pengaturan aturan Anda untuk memastikannya memenuhi persyaratan pemantauan kejadian Anda.
1. Pilih **Buat** untuk mengonfirmasi pilihan Anda.