Audit dan loggingChange Manageraktivitas - AWS Systems Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Audit dan loggingChange Manageraktivitas

Anda dapat mengaudit aktivitas diChange Manager, suatu kemampuanAWS Systems Manager, dengan menggunakan Amazon CloudWatch danAWS CloudTrailalarm.

Untuk informasi selengkapnya tentang opsi pengauditan dan pencatatan untuk Systems Manager, lihat Pemantauan AWS Systems Manager.

AuditChange Manageraktivitas menggunakan CloudWatch alarm

Anda dapat mengonfigurasi dan menetapkan CloudWatch alarm ke templat perubahan. Jika kondisi yang ditentukan dalam alarm terpenuhi, tindakan yang ditentukan untuk alarm akan diambil. Dalam konfigurasi alarm, Anda dapat menentukan topik Amazon Simple Notification Service (Amazon SNS) untuk memberi tahu saat kondisi alarm terpenuhi.

Untuk informasi tentang membuatChange ManagerTemplate, lihatBekerja dengan templat perubahan.

Untuk informasi tentang membuat CloudWatch alarm, lihatMenggunakan CloudWatchAlarmdi dalamAmazon CloudWatch Panduan Pengguna.

AuditChange Manageraktivitas menggunakan CloudTrail

CloudTrail menangkap panggilan API yang dibuat dalam konsol Systems Manager,AWS Command Line Interface(AWS CLI), dan SDK Systems Manager. Anda dapat melihat informasi tersebut di CloudTrail konsol atau di Simple Storage Service (Amazon S3), tempat informasi disimpan. Satu bucket digunakan untuk semua CloudTrail log untuk akun Anda.

Log dariChange Managertindakan menunjukkan pembuatan dokumen templat perubahan, perubahan template, dan persetujuan dan penolakan permintaan perubahan, aktivitas yang dibuat oleh runbook Otomatisasi, dan banyak lagi. Untuk informasi selengkapnya tentang melihat dan menggunakan CloudTrail log aktivitas Systems Manager, lihatPencatatan panggilan AWS Systems Manager API dengan AWS CloudTrail.