レポートテンプレートの選択 - AWS Backup
レポートテンプレートをBackup するコンプライアンスレポートテンプレート

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

レポートテンプレートの選択

レポートテンプレートは、レポートプランがレポートに含まれる情報を定義します。レポートプラン を使用してレポートを自動化すると、 AWS Backup Audit Manager は過去 24 時間のレポートを提供します。 AWS Backup Audit Manager は、午前 1 時から午前 5 時の間にこれらのレポートを作成しますUTC。これには、次のレポートテンプレートが用意されています。

レポートテンプレートをBackup する

レポートテンプレートをBackup する。これらのテンプレートを使用すると、バックアップ、リストア、またはコピージョブの毎日の更新が提供されます。これらのレポートを使用して、運用ポスチャを監視し、さらにアクションが必要になる可能性のある障害を特定できます。次の表に、各バックアップレポートテンプレート名およびその出力例を一覧表示します。

Backup レポートテンプレート JSON 形式のサンプルレポート
BACKUP_JOB_REPORT 
{
  "reportItems": [
    {
      "reportTimePeriod": "2021-07-14T00:00:00Z - 2021-07-15T00:00:00Z",
      "accountId": "112233445566",
      "region": "us-west-2",
      "backupJobId": "FCCB040A-9426-2A49-2EA9-5EAFFAC656AC",
      "jobStatus": "COMPLETED",
      "resourceType": "EC2",
      "resourceArn": "arn:aws:ec2:us-west-2:112233445566:instance/i-0bc877aee7782ba75",
      "backupPlanArn": "arn:aws:backup:us-west-2:112233445566:backup-plan:349f2247-b489-4301-83ac-4b7dd724db9a",
      "backupRuleId": "ab88bbf8-ff4e-4f1b-92e7-e13d3e65dcfb",
      "creationDate": "2021-07-14T23:53:47.229Z",
      "completionDate": "2021-07-15T00:16:07.282Z",
      "recoveryPointArn": "arn:aws:ec2:us-west-2::image/ami-030cafb98e5a6dcdf",
      "jobRunTime": "00:22:20",
      "backupSizeInBytes": 8589934592,
      "backupVaultName": "Default",
      "backupVaultArn": "arn:aws:backup:us-west-2:112233445566:backup-vault:Default",
      "iamRoleArn": "arn:aws:iam::112233445566:role/service-role/AWSBackupDefaultServiceRole"
    }
  ]
}
COPY_JOB_REPORT 
{
  "reportItems": [
    {
      "reportTimePeriod": "2021-07-14T15:48:31Z - 2021-07-15T15:48:31Z",
      "accountId": "112233445566",
      "region": "us-west-2",
      "copyJobId": "E0AD48A9-0560-B668-3EF0-941FDC0AD6B1",
      "jobStatus": "RUNNING",
      "resourceType": "EC2",
      "resourceArn": "arn:aws:ec2:us-west-2:112233445566:instance/i-0bc877aee7782ba75",
      "backupPlanArn": "arn:aws:backup:us-west-2:112233445566:backup-plan:349f2247-b489-4301-83ac-4b7dd724db9a",
      "backupRuleId": "ab88bbf8-ff4e-4f1b-92e7-e13d3e65dcfb",
      "creationDate": "2021-07-15T15:42:04.771Z",
      "backupSizeInBytes": 8589934592,
      "sourceRecoveryPointArn": "arn:aws:ec2:us-west-2::image/ami-007b3819f25697299",
      "sourceBackupVaultArn": "arn:aws:backup:us-west-2:112233445566:backup-vault:Default",
      "destinationRecoveryPointArn": "arn:aws:ec2:us-east-2::image/ami-0eba2199a0bcece3c",
      "destinationBackupVaultArn": "arn:aws:backup:us-east-2:112233445566:backup-vault:Default",
      "iamRoleArn": "arn:aws:iam::112233445566:role/service-role/AWSBackupDefaultServiceRole"
    }
  ]
}
RESTORE_JOB_REPORT 
{
  "reportItems": [
    {
      "reportTimePeriod": "2021-07-14T15:53:30Z - 2021-07-15T15:53:30Z",
      "accountId": "112233445566",
      "region": "us-west-2",
      "restoreJobId": "4CACA67D-4E12-DC05-6C2B-0E97D01FA41E",
      "jobStatus": "RUNNING",
      "recoveryPointArn": "arn:aws:ec2:us-west-2::image/ami-00201ecb57a5271ae",
      "creationDate": "2021-07-15T15:52:49.797Z",
      "backupSizeInBytes": 8589934592,
      "percentDone": "0.00%",
      "iamRoleArn": "arn:aws:iam::112233445566:role/service-role/AWSBackupDefaultServiceRole"
    }
  ]
}

コンプライアンスレポートテンプレート

コンプライアンスレポートテンプレートは、1つ以上のフレームワークで定義したコントロールに対するバックアップ・アクティビティおよびリソースのコンプライアンスに関する日次レポートを提供します。いずれかのフレームワークのコンプライアンスステータスがNon-compliantなら、コンプライアンスレポートを確認して、非準拠のリソースを特定します。

コンプライアンスレポートテンプレートのタイプ

  • Control compliance reportは、フレームワークで定義したコントロールのコンプライアンスステータスを追跡するのに役立ちます。

  • Resource compliance reportは、フレームワークで定義したコントロールに対して、リソースのコンプライアンスステータスを追跡するのに役立ちます。これらのレポートには、詳細な評価結果が含まれます。これには、これらのリソースを特定して修正するために使用できる非準拠リソースに関する情報が含まれます。

次の表は、コンプライアンスレポートからの出力例を示します。

コンプライアンスレポートテンプレート JSON 形式のサンプルレポート
CONTROL_COMPLIANCE_REPORT 
{
  "reportItems": [
    {
      "accountId": "112233445566",
      "region": "me-south-1",
      "frameworkName": "TestFramework7",
      "frameworkDescription": "A test framework",
      "controlName": "BACKUP_RESOURCES_PROTECTED_BY_BACKUP_PLAN",
      "controlComplianceStatus": "NON_COMPLIANT",
      "lastEvaluationTime": "2021-08-17T03:21:56.002Z",
      "numResourcesCompliant": 91,
      "numResourcesNonCompliant": 205,
      "controlFrequency": "Twelve_Hours",
      "controlScope": "",
      "controlParameters": ""
    },
    {
      "accountId": "112233445566",
      "region": "me-south-1",
      "frameworkName": "TestFramework7",
      "frameworkDescription": "A test framework",
      "controlName": "BACKUP_PLAN_MIN_FREQUENCY_AND_MIN_RETENTION_CHECK",
      "controlComplianceStatus": "NON_COMPLIANT",
      "lastEvaluationTime": "2021-08-17T03:21:19.995Z",
      "numResourcesCompliant": 0,
      "numResourcesNonCompliant": 25,
      "controlScope": "{ComplianceResourceTypes: [],}",
      "controlParameters": "{\"requiredFrequencyValue\":\"1\",\"requiredRetentionDays\":\"35\",\"requiredFrequencyUnit\":\"hours\"}"
    }
  ]
}
RESOURCE_COMPLIANCE_REPORT 
{
  "reportItems": [
    {
      "accountId": "112233445566",
      "region": "us-west-2",
      "frameworkName": "MyTestFramework",
      "frameworkDescription": "",
      "controlName": "BACKUP_LAST_RECOVERY_POINT_CREATED",
      "resourceName": "",
      "resourceId": "AWS::EFS::FileSystem/fs-63c74e66",
      "resourceType": "AWS::EFS::FileSystem",
      "resourceComplianceStatus": "NON_COMPLIANT",
      "lastEvaluationTime": "2021-07-07T18:55:40.963Z"
    },
    {
      "accountId": "112233445566",
      "region": "us-west-2",
      "frameworkName": "MyTestFramework",
      "frameworkDescription": "",
      "controlName": "BACKUP_LAST_RECOVERY_POINT_CREATED",
      "resourceName": "",
      "resourceId": "AWS::EFS::FileSystem/fs-b3d7c218",
      "resourceType": "AWS::EFS::FileSystem",
      "resourceComplianceStatus": "NON_COMPLIANT",
      "lastEvaluationTime": "2021-07-07T18:55:40.961Z"
    }
  ]
}