Systems Manager Explorer から OpsData をエクスポートする

カンマ区切り (.csv) ファイルとして、5,000 の OpsData のアイテムを AWS Systems Manager Explorer から Amazon Simple Storage Service (Amazon S3) バケットにエクスポートできます。Explorer は AWS-ExportOpsDataToS3 オートメーションランブックを使用して OpsData をエクスポートします。OpsData をエクスポートすると、システムは assumeRole、Amazon S3 バケット名、SNS トピック ARN、エクスポートするフィールドなどの詳細を指定できる自動化ランブックページを表示します。

ステップ 1: SNS トピックを指定する

データエクスポートを設定するときは、データをエクスポートするのと同じ AWS リージョン に存在する Amazon Simple Notification Service (Amazon SNS) トピックを指定する必要があります。エクスポートが完了すると、Systems Manager から Amazon SNS トピックに通知が送信されます。Amazon SNS トピックの作成の詳細については、「Amazon SNS トピックの作成」を参照してください。

ステップ 2: (オプション) データエクスポートを設定する

データエクスポート設定は、[設定] ページまたは [S3 バケットに Ops データをエクスポート] ページから設定できます。

ステップ 3: OpsData をエクスポートする

Explorer のデータをエクスポートすると、Systems Manager は AmazonSSMExplorerExportRole という名前の AWS Identity and Access Management (IAM) ロールを作成します。このロールは以下の IAM ポリシーを使用します。

{
      "Version": "2012-10-17",
      "Statement": [
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement1",
              "Effect": "Allow",
              "Action": [
                  "s3:PutObject"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}/*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement2",
              "Effect": "Allow",
              "Action": [
                  "s3:GetBucketAcl",
                  "s3:GetBucketLocation"
              ],
              "Resource": [
                 "arn:aws:s3:::{{ExportDestinationS3BucketName}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement3",
              "Effect": "Allow",
              "Action": [
                  "sns:Publish"
              ],
              "Resource": [
                  "{{SnsTopicArn}}"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement4",
              "Effect": "Allow",
              "Action": [
                  "logs:DescribeLogGroups",
                  "logs:DescribeLogStreams"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement5",
              "Effect": "Allow",
              "Action": [
                  "logs:CreateLogGroup",
                  "logs:PutLogEvents",
                  "logs:CreateLogStream"
              ],
              "Resource": [
                  "*"
              ]
          },
          {
              "Sid": "OpsSummaryExportAutomationServiceRoleStatement6",
              "Effect": "Allow",
              "Action": [
                  "ssm:GetOpsSummary"
              ],
              "Resource": [
                  "*"
              ]
          }
      ]
  }

ロールには、次の信頼エンティティが含まれています。

{
      "Version": "2012-10-17",
      "Statement": [
        {
          "Sid": "OpsSummaryExportAutomationServiceRoleTrustPolicy",
          "Effect": "Allow",
          "Principal": {
            "Service": "ssm.amazonaws.com"
          },
          "Action": "sts:AssumeRole"
        }
      ]
    }

これで、Explorer から指定された Amazon S3 バケットに OpsData をエクスポートできるようになりました。

この手順を使用してデータをエクスポートできない場合は、ユーザー、グループ、ロールに iam:CreatePolicyVersion および iam:DeletePolicyVersion アクションが含まれていることを確認してください。これらのアクションをユーザー、グループ、ロールに追加する方法については、「IAM ユーザーガイド」の「IAM ポリシーの編集」を参照してください。