Mengekspor OpsData dari Systems Manager Explorer - AWS Systems Manager
Langkah 1: Menentukan topik SNSLangkah 2: (Opsional) Mengkonfigurasi ekspor dataLangkah 3: Mengekspor OpsData

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengekspor OpsData dari Systems Manager Explorer

Anda dapat mengekspor 5.000 OpsData item sebagai file nilai dipisahkan koma (.csv) ke bucket Amazon Simple Storage Service (Amazon S3) Simple Storage Service (Amazon S3) dari Explorer. AWS Systems Manager Explorer menggunakan runbook AWS-ExportOpsDataToS3otomatisasi untuk mengekspor OpsData. Saat Anda mengekspor OpsData, sistem akan menampilkan halaman runbook otomatisasi tempat Anda dapat menentukan detail, sepertiassumeRole, nama bucket Amazon S3SNS, ARN topik, dan bidang yang akan diekspor.

Langkah 1: Menentukan topik SNS

Saat mengonfigurasi ekspor data, Anda harus menentukan topik Amazon Simple Notification Service (AmazonSNS) yang ada di Wilayah AWS tempat yang sama di mana Anda ingin mengekspor data. Systems Manager mengirimkan pemberitahuan ke SNS topik Amazon saat ekspor selesai. Untuk informasi tentang membuat SNS topik Amazon, lihat Membuat SNS topik Amazon.

Langkah 2: (Opsional) Mengkonfigurasi ekspor data

Anda dapat mengonfigurasi pengaturan ekspor data dari halaman Pengaturan atau Ekspor Data Operasi ke Bucket S3.

Untuk mengkonfigurasi ekspor data dari Explorer

  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Di panel navigasi, pilih Explorer.

  3. Pilih Pengaturan.

  4. Di bagian Mengonfigurasi ekspor data, pilih Edit.

  5. Untuk mengunggah file ekspor data ke bucket Amazon S3 yang ada, pilih Pilih bucket S3 yang ada dan pilih bucket dari daftar.

    Untuk mengunggah file ekspor data ke bucket Amazon S3 baru, pilih Buat bucket S3 baru dan masukkan nama yang ingin Anda gunakan untuk bucket baru.

    catatan

    Anda hanya dapat mengedit nama bucket Amazon S3 dan SNS topik Amazon ARN dari halaman tempat Anda mengonfigurasi pengaturan tersebut untuk pertama kalinya. Explorer Jika Anda mengatur bucket Amazon S3 dan SNS topik Amazon ARN dari halaman Pengaturan, maka Anda hanya dapat mengubah pengaturan tersebut dari halaman Pengaturan.

  6. Untuk Pilih SNS topik Amazon ARN, pilih topik yang ingin Anda beri tahu saat ekspor selesai.

  7. Pilih Buat.

Langkah 3: Mengekspor OpsData

Saat Anda mengekspor Explorer data, Systems Manager membuat peran AWS Identity and Access Management (IAM) bernamaAmazonSSMExplorerExportRole. Peran ini menggunakan IAM kebijakan berikut.

{
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement1",
              "Effect": "Allow",
              "Action": [
                  "s3:PutObject"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}/*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement2",
              "Effect": "Allow",
              "Action": [
                  "s3:GetBucketAcl",
                  "s3:GetBucketLocation"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement3",
              "Effect": "Allow",
              "Action": [
                  "sns:Publish"
              ],
              "Resource": [
                  "{{SnsTopicArn}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement4",
              "Effect": "Allow",
              "Action": [
                  "logs:DescribeLogGroups",
                  "logs:DescribeLogStreams"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement5",
              "Effect": "Allow",
              "Action": [
                  "logs:CreateLogGroup",
                  "logs:PutLogEvents",
                  "logs:CreateLogStream"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement6",
              "Effect": "Allow",
              "Action": [
                  "ssm:GetOpsSummary"
              ],
              "Resource": [
                  "*"
              ]
          }
      ]
  }

Peran tersebut mencakup entitas kepercayaan berikut.

{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "OpsSummaryExportAutomationServiceRoleTrustPolicy",
          "Effect": "Allow",
          "Principal": {
            "Service": "ssm.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }
Untuk mengekspor OpsData dari Explorer

  1. Buka AWS Systems Manager konsol di https://console.aws.amazon.com/systems-manager/.

  2. Di panel navigasi, pilih Explorer.

  3. Pilih tautan untuk tampilan terperinci, seperti jumlah masalah yang belum terselesaikan atau terbuka OpsItemsberdasarkan widget status atau jumlah sumber daya yang tidak sesuai di widget status kepatuhan status yang diinginkan.

  4. Pilih Tabel Ekspor.

    catatan

    Saat Anda mengekspor OpsData untuk pertama kalinya, sistem membuat peran asumsi untuk ekspor. Anda tidak dapat mengubah peran asumsi default.

  5. Untuk Nama Bucket S3, pilih bucket yang sudah ada. Anda dapat memilih Buat untuk membuat bucket Amazon S3 jika diperlukan.

    Jika Anda tidak dapat mengubah nama bucket S3, artinya Anda mengonfigurasi nama bucket dari halaman Pengaturan. Anda hanya dapat mengubah nama bucket dari halaman Pengaturan.

    catatan

    Anda hanya dapat mengedit nama bucket Amazon S3 dan SNS topik Amazon ARN dari halaman tempat Anda mengonfigurasi pengaturan tersebut untuk pertama kalinya. Explorer

  6. Untuk SNSTopic Arn, pilih SNS topik Amazon yang ada ARN untuk diberi tahu saat unduhan selesai.

    Jika Anda tidak dapat mengubah SNS topik AmazonARN, itu berarti Anda mengonfigurasi SNS topik Amazon ARN dari halaman Pengaturan. Anda hanya dapat mengubah topik ARN dari halaman Pengaturan.

  7. (Opsional) Untuk Pesan SNS Sukses, tentukan pesan sukses yang ingin ditampilkan saat ekspor berhasil diselesaikan.

  8. Pilih Kirim. Sistem menavigasi ke halaman sebelumnya dan menampilkan pesan Klik untuk melihat status proses ekspor. Lihat detail.

    Anda dapat memilih Lihat detail untuk melihat status runbook dan kemajuan di Otomasi Systems Manager.

Anda sekarang dapat mengekspor OpsData dari Explorer ke bucket Amazon S3 yang ditentukan.

Jika Anda tidak dapat mengekspor data menggunakan prosedur ini, verifikasi bahwa pengguna, grup, atau peran Anda menyertakan iam:DeletePolicyVersion tindakan iam:CreatePolicyVersion dan tindakan. Untuk informasi tentang menambahkan tindakan ini ke pengguna, grup, atau peran Anda, lihat Mengedit IAM kebijakan di Panduan IAM Pengguna.