Tutorial: Pantau perubahan penting pada organisasi Anda dengan Amazon EventBridge

Masuk ke AWS sebagai administrator akun manajemen organisasi dan kemudian buka CloudTrail konsol dihttps://console.aws.amazon.com/cloudtrail/.

Pada bilah navigasi yang ada di sudut kanan atas konsol, pilih opsi Wilayah US East (N. Virginia). Jika Anda memilih wilayah yang berbeda, AWS Organizations tidak muncul sebagai opsi di pengaturan EventBridge konfigurasi Amazon, dan CloudTrail tidak menangkap informasi tentang AWS Organizations.

Di panel navigasi, pilih Jejak.

Pilih Buat jejak.

Untuk Nama jejak, masukkan My-Test-Trail.

Lakukan salah satu opsi berikut untuk menentukan di CloudTrail mana akan mengirimkan lognya:

Pilih Berikutnya.

Pada halaman Pilih peristiwa log, di bagian Manajemen peristiwa, pilih Baca dan Tulis.

Pilih Berikutnya.

Tinjau pilihan Anda dan pilih Buat jejak.

Buka AWS Lambda konsol dihttps://console.aws.amazon.com/lambda/.

Jika Anda baru mengenal Lambda, pilih Mulai Sekarang di halaman selamat datang; jika tidak, pilih Buat fungsi.

Pada halaman Buat fungsi, pilih Gunakan cetak biru.

Dari kotak pencarian Cetak biru, masukkan hello untuk filter dan pilih cetak biru hello-world.

Pilih Konfigurasi.

Di halaman Informasi Basic, lakukan hal berikut:

1. Untuk nama fungsi Lambda, masukkan LogOrganizationEvents di kotak teks Nama.

2. Untuk Peran, pilih Buat peran baru dengan izin Lambda dasar. Peran ini memberikan izin fungsi Lambda Anda untuk mengakses data yang dibutuhkan dan menulis log outputnya.

Edit kode fungsi Lambda, seperti yang ditunjukkan pada contoh berikut.

console.log('Loading function');

exports.handler = async (event, context) => {
    console.log('LogOrganizationsEvents');
    console.log('Received event:', JSON.stringify(event, null, 2));
    return event.key1;  // Echo back the first key value
    // throw new Error('Something went wrong');
};

Kode sampel ini mencatat peristiwa dengan string LogOrganizationEvents penanda diikuti oleh JSON string yang membentuk acara.

Pilih Buat fungsi.

Buka SNS konsol Amazon dihttps://console.aws.amazon.com/sns/v3/.

Di panel navigasi, pilih Topik.

Pilih Buat topik baru.

1. Untuk Nama topik, masukkan OrganizationsCloudWatchTopic.

2. Untuk Nama tampilan, masukkan OrgsCWEvnt.

3. Pilih Buat topik.

Sekarang Anda bisa membuat langganan untuk topik ini. Pilih ARN untuk topik yang baru saja Anda buat.

Pilih Buat berlangganan.

1. Pada halaman Buat langganan, untuk Protokol, pilih Email.

2. Untuk Titik Akhir, masukkan alamat email Anda.

3. Pilih Buat langganan. AWS mengirim email ke alamat email yang Anda tentukan pada langkah sebelumnya. Tunggu sampai email tersebut tiba, lalu pilih Konfirmasi langganan pada tautan email untuk memverifikasi bahwa Anda berhasil menerima email.

4. Lalu, kembali ke konsol tersebut dan segarkan halaman. Pesan Konfirmasi menunggu hilang dan sekarang digantikan oleh ID langganan yang berlaku.

Buka EventBridge konsol Amazon dihttps://console.aws.amazon.com/events/.

Setel konsol ke Wilayah AS Timur (Virginia Utara) atau informasi tentang Organizations tidak tersedia. Pada bilah navigasi yang ada di sudut kanan atas konsol, pilih opsi Wilayah US East (N. Virginia).

Untuk petunjuk cara membuat aturan, lihat Memulai Amazon EventBridge di panduan EventBridge pengguna Amazon.

Buka CloudWatch konsol dihttps://console.aws.amazon.com/cloudwatch/.

Di halaman navigasi, pilih Log.

Di bawah Grup Log, pilih grup yang terkait dengan fungsi Lambda Anda: /aws/lambda/. LogOrganizationEvents

Setiap grup berisi satu atau lebih pengaliran, dan harus ada satu grup untuk hari ini. Pilih itu.

Lihat log. Anda akan melihat baris yang serupa dengan yang berikut.

Pilih baris tengah entri untuk melihat JSON teks lengkap dari acara yang diterima. Anda dapat melihat semua detail API permintaan di requestParameters dan responseElements potongan output.

2017-03-09T22:45:05.101Z 0999eb20-051a-11e7-a426-cddb46425f16 Received event:
{
    "version": "0",
    "id": "123456-EXAMPLE-GUID-123456",
    "detail-type": "AWS API Call via CloudTrail",
    "source": "aws.organizations",
    "account": "123456789012",
    "time": "2017-03-09T22:44:26Z",
    "region": "us-east-1",
    "resources": [],
    "detail": {
        "eventVersion": "1.04",
        "userIdentity": {
            ...
        },
        "eventTime": "2017-03-09T22:44:26Z",
        "eventSource": "organizations.amazonaws.com",
        "eventName": "CreateOrganizationalUnit",
        "awsRegion": "us-east-1",
        "sourceIPAddress": "192.168.0.1",
        "userAgent": "AWS Organizations Console, aws-internal/3",
        "requestParameters": {
            "parentId": "r-exampleRootId",
            "name": "TestCWEOU"
        },
        "responseElements": {
            "organizationalUnit": {
                "name": "TestCWEOU",
                "id": "ou-exampleRootId-exampleOUId",
                "arn": "arn:aws:organizations::1234567789012:ou/o-exampleOrgId/ou-exampleRootId-exampeOUId"
            }
        },
        "requestID": "123456-EXAMPLE-GUID-123456",
        "eventID": "123456-EXAMPLE-GUID-123456",
        "eventType": "AwsApiCall"
    }
}

Periksa akun email Anda untuk pesan dari O rgsCWEvnt (nama tampilan SNS topik Amazon Anda). Tubuh email berisi output JSON teks yang sama dengan entri log yang ditampilkan pada langkah sebelumnya.

Gunakan CloudTrail konsol untuk menghapus jejak bernama My-Test-Trail yang Anda buat di langkah 1.

Jika Anda membuat bucket Amazon S3 pada langkah 1, gunakan Konsol Amazon S3 untuk menghapusnya.

Gunakan Konsol Lambda untuk menghapus fungsi bernama LogOrganizationEvents yang Anda buat di langkah 2.

Gunakan SNSkonsol Amazon untuk menghapus SNS topik Amazon bernama OrganizationsCloudWatchTopic yang Anda buat di langkah 3.

Gunakan CloudWatch konsol untuk menghapus EventBridge aturan bernama OrgsMonitorRule yang Anda buat di langkah 4.

Akhirnya, gunakan Konsol Organizations untuk menghapus OU bernama TestCWEOU yang Anda buat pada langkah 5.