Configurazione di un gruppo di indagine

Per creare un gruppo di indagine nel tuo account

1. Apri la console all' CloudWatch indirizzo. https://console.aws.amazon.com/cloudwatch/

2. Nel pannello di navigazione a sinistra, scegli Operazioni di IA, Configurazione.

3. Scegli Configura per questo account.

4. Facoltativamente, modifica il periodo di conservazione per le indagini. Per ulteriori informazioni sugli elementi soggetti al periodo di conservazione, consulta CloudWatch conservazione dei dati delle indagini.

5. (Facoltativo) Per crittografare i dati delle indagini con una chiave gestita dal cliente AWS KMS , scegli Personalizza le impostazioni di crittografia e segui i passaggi per creare o specificare una chiave da utilizzare. Se non si specifica una chiave gestita dal cliente, CloudWatch Investigations utilizza una chiave AWS proprietaria per la crittografia. Per ulteriori informazioni, consulta Crittografia dei dati di indagine.

6. Scegli come concedere alle CloudWatch indagini le autorizzazioni per accedere alle risorse. Per poter scegliere una delle prime due opzioni, devi aver effettuato l'accesso a un principale IAM che disponga delle autorizzazioni iam:CreateRole, iam:AttachRolePolicy e iam:PutRolePolicy.

   1. (Consigliato) Seleziona Auto-create un nuovo ruolo con autorizzazioni di indagine predefinite. A questo ruolo verranno concesse le autorizzazioni utilizzando le politiche AWS gestite per l'IA. Operations.For Ulteriori informazioni, vedere. Autorizzazioni utente per il tuo gruppo CloudWatch investigativo

   2. Crea un nuovo ruolo e poi assegna i modelli di policy.

   3. Scegli Assegna un ruolo esistente se disponi già di un ruolo con le autorizzazioni che desideri utilizzare.

      Se scegli questa opzione, devi assicurarti che il ruolo includa una policy di attendibilità che indichi aiops.amazonaws.com come principale del servizio. Per ulteriori informazioni sull'utilizzo dei principali del servizio nelle policy di attendibilità, consulta Principiali dei servizi AWS.

      Ti consigliamo inoltre di includere una sezione Condition con il numero di account per evitare una situazione di “confused deputy”. L'esempio seguente di policy di attendibilità illustra sia il principale del servizio sia la sezione Condition.

      JSON

      {
          "Version":"2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Principal": {
                      "Service": "aiops.amazonaws.com"
                  },
                  "Action": "sts:AssumeRole",
                  "Condition": {
                      "StringEquals": {
                          "aws:SourceAccount": "123456789012"
                      },
                      "ArnLike": {
                          "aws:SourceArn": "arn:aws:aiops:us-east-1:123456789012:*"
                      }
                  }
              }
          ]
      }
      

7. Scegli Crea gruppo di indagine: ora puoi creare un'indagine sulla base di un allarme, di una metrica o di un approfondimento sui log.

1. Nel pannello di navigazione a sinistra, scegli Operazioni di IA, Configurazione.

2. Nella scheda Configurazione opzionale, scegli i miglioramenti che desideri aggiungere alle CloudWatch indagini.

3. In Configura l'accesso multi-account puoi impostare questo account come account di monitoraggio che raccoglie dati da altri account di origine della tua organizzazione. Per ulteriori informazioni, consulta Cross-account indagini.

4. Per le integrazioni avanzate, scegli di consentire alle CloudWatch indagini di accedere a servizi aggiuntivi nel tuo sistema, per consentirgli di raccogliere più dati ed essere più utile.

   1. Nella sezione Tag per il rilevamento dei limiti delle applicazioni, inserisci le chiavi dei tag personalizzate esistenti per le applicazioni personalizzate nel tuo sistema. I tag delle risorse aiutano CloudWatch le indagini a restringere lo spazio di ricerca quando non sono in grado di scoprire relazioni definite tra le risorse. Ad esempio, per scoprire che un servizio Amazon ECS dipende da un database Amazon RDS, le CloudWatch indagini possono scoprire questa relazione utilizzando fonti di dati come X-Ray Application Signals. CloudWatch Tuttavia, se non hai implementato queste funzionalità, le CloudWatch indagini cercheranno di identificare possibili relazioni. I limiti dei tag possono essere utilizzati per restringere le risorse che verranno scoperte dalle CloudWatch indagini in questi casi.

      Non è necessario inserire i tag creati da MyApplications o CloudFormation, perché CloudWatch le indagini possono rilevarli automaticamente.

   2. CloudTrail registra gli eventi relativi alle modifiche nel sistema, inclusi gli eventi di distribuzione. Questi eventi possono spesso essere utili per CloudWatch le indagini volte a creare ipotesi sulle cause principali dei problemi nel sistema. Nella sezione CloudTrail relativa al rilevamento degli eventi di modifica, puoi concedere alle CloudWatch indagini un certo accesso agli eventi registrati AWS CloudTrail abilitando Consenti all'assistente l'accesso per CloudTrail modificare gli eventi tramite la cronologia degli eventi. CloudTrail Per ulteriori informazioni, consulta Utilizzo della cronologia CloudTrail degli eventi.

   3. Le sezioni X-Ray per la mappatura della topologia e Application Signals for health assessment indicano altri AWS servizi che possono aiutare CloudWatch le indagini a trovare informazioni. Se li hai implementati e hai concesso la policy AIOpsAssistantPolicy IAM alle CloudWatch indagini, sarà in grado di accedere X-Ray alla telemetria di Application Signals.

      Per ulteriori informazioni su come questi servizi aiutano CloudWatch le indagini, consulta e. X-Ray CloudWatch Segnali applicativi

   4. Se utilizzi Amazon EKS, il tuo gruppo CloudWatch investigativo può utilizzare le informazioni direttamente dal tuo cluster Amazon EKS dopo aver impostato le voci di accesso. Per ulteriori informazioni, consulta Integrazione con Amazon EKS.

   5. Se utilizzi Amazon RDS, abilita la modalità avanzata di Database Insights sulle istanze di database. Database Insights monitora il carico del database e fornisce un'analisi dettagliata delle prestazioni che aiuta le CloudWatch indagini a identificare i problemi relativi al database durante le indagini. Quando Advanced Database Insights è abilitato, CloudWatch le indagini possono generare automaticamente report di analisi delle prestazioni che includono osservazioni dettagliate, anomalie metriche, analisi delle cause principali e raccomandazioni specifiche per il carico di lavoro del database. Per ulteriori informazioni su Database Insights e su come abilitare la modalità avanzata, consulta Monitoraggio dei database Amazon RDS con Database Insights. CloudWatch

5. Puoi integrare CloudWatch le indagini con un canale di chat. In questo modo è possibile ricevere notifiche relative a un'indagine tramite il canale di chat. CloudWatch le indagini supportano i canali di chat nelle seguenti applicazioni:

   • Slack

   • Microsoft Teams

   Se desideri eseguire l'integrazione con un canale di chat, ti consigliamo di completare alcuni passaggi aggiuntivi prima di abilitare questa miglioria nel gruppo di indagine. Per ulteriori informazioni, consulta Integrazione di con sistemi di chat di terze parti.

   Quindi, esegui i seguenti passaggi per l'integrazione con un canale di chat nelle applicazioni di chat:

   • Nella sezione Integrazione del client di chat, scegli Seleziona l'argomento SNS.

   • Seleziona l'argomento SNS da utilizzare per l'invio di notifiche sulle tue indagini.