Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Collegare Grafana

L'integrazione con Grafana consente all' AWS DevOps agente di interrogare metriche, dashboard e dati di avviso dall'istanza di Grafana durante le indagini sugli incidenti. Questa integrazione segue un processo in due fasi: registrazione a livello di account di Grafana, seguita dalla connessione ai singoli Agent Spaces.

Per migliorare la sicurezza, l'integrazione di Grafana abilita solo strumenti di sola lettura. Gli strumenti di scrittura sono disabilitati e non possono essere abilitati. Ciò significa che l'agente può interrogare e leggere i dati dall'istanza di Grafana ma non può creare, modificare o eliminare alcuna risorsa di Grafana come dashboard, avvisi o annotazioni. Per ulteriori informazioni, consulta Security in Agent. AWS DevOps

Requisiti Grafana

Prima di collegare Grafana, assicurati di avere:

Registrazione di Grafana (a livello di account)

Grafana è registrata a livello di AWS account e condivisa tra tutti gli Agent Spaces di quell'account. Ogni registrazione corrisponde a un'istanza di Grafana. Per registrare istanze Grafana aggiuntive, ripeti questa procedura per ognuna e assegna a ciascuna registrazione il proprio nome di servizio.

Fase 1: Configurare Grafana

Fase 2: Rivedi e invia la registrazione a Grafana

Aggiungere Grafana a uno spazio agente

Dopo aver registrato Grafana a livello di account, puoi collegarlo a singoli Agent Spaces:

Un singolo Agent Space può utilizzare più di una registrazione Grafana. Per connettere un'altra registrazione, ripeti questi passaggi.

Configurazione dei webhook di avviso di Grafana

È possibile configurare Grafana per attivare automaticamente le indagini degli AWS DevOps agenti quando gli avvisi vengono attivati inviando webhook tramite i punti di contatto di Grafana. Per i dettagli sui metodi di autenticazione dei webhook e sulla gestione delle credenziali, consulta. Richiamo DevOps dell'agente tramite Webhook

Se perdi il segreto del webhook, ruota il webhook per generare un nuovo segreto. L'URL del webhook non cambia. Per istruzioni sulla gestione delle credenziali webhook, consulta Gestione delle credenziali webhook.

Passaggio 1: creare un modello di notifica personalizzato

Nella tua istanza Grafana, vai su Avvisi > Punti di contatto > Modelli di notifica e crea un nuovo modello con il seguente contenuto:

{{ define "devops-agent-payload" }}
{
  "eventType": "incident",
  "incidentId": "{{ (index .Alerts 0).Labels.alertname }}-{{ (index .Alerts 0).Fingerprint }}",
  "action": "{{ if eq .Status "resolved" }}resolved{{ else }}created{{ end }}",
  "priority": "{{ if eq .Status "resolved" }}MEDIUM{{ else }}HIGH{{ end }}",
  "title": "{{ (index .Alerts 0).Labels.alertname }}",
  "description": "{{ (index .Alerts 0).Annotations.summary }}",
  "service": "{{ if (index .Alerts 0).Labels.job }}{{ (index .Alerts 0).Labels.job }}{{ else }}grafana{{ end }}",
  "timestamp": "{{ (index .Alerts 0).StartsAt }}",
  "data": {
    "metadata": {
      {{ range $k, $v := (index .Alerts 0).Labels }}
      "{{ $k }}": "{{ $v }}",
      {{ end }}
      "_source": "grafana"
    }
  }
}
{{ end }}

Questo modello formatta gli avvisi di Grafana nella struttura di payload del webhook prevista da Agent. AWS DevOps Associa le etichette di avviso, le annotazioni e lo stato nei campi appropriati e include tutte le etichette di avviso come metadati.

Fase 2: Creare un punto di contatto webhook

Passaggio 3: assegna il punto di contatto a una politica di notifica

Quando viene attivato un avviso corrispondente, Grafana invierà il payload formattato all' AWS DevOps agente, che avvierà automaticamente un'indagine.

Limitazioni

Considerazioni su Amazon Managed Grafana

Se utilizzi Amazon Managed Grafana (AMG), tieni presente le seguenti limitazioni:

Gestione delle connessioni Grafana