本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
监控和记录 AWS Trusted Advisor
监控是维护和其他 AWS 解决方案的可靠性、可用性和性能的重要组成部分。 Trusted Advisor AWS 提供以下监控工具 Trusted Advisor,供您监视、报告问题并在适当时自动采取措施:
-
Amazon EventBridge 提供了描述 AWS 资源变化的近乎实时的系统事件流。 EventBridge 启用事件驱动的自动计算,因为您可以编写规则来监视某些事件,并在这些事件发生时在其他 AWS 服务中触发自动操作。
例如, Trusted Advisor 提供了 Amazon S3 存储桶权限检查。此检查可识别您的存储桶是否具有开放访问权限或允许任何经过身份验证的 AWS 用户进行访问。如果存储桶权限发生变化,则 Trusted Advisor 检查的状态会发生变化。 EventBridge 检测到此事件,然后向您发送通知,以便您可以采取措施。有关更多信息,请参阅 Amazon EventBridge 用户指南。
-
AWS Trusted Advisor 检查可以帮助您找到降低成本、提高绩效和提高 AWS 账户安全性的方法。您可以使用监控 EventBridge Trusted Advisor 支票的状态。然后,您可以使用 Amazon CloudWatch 创建有关 Trusted Advisor 指标的警报。这些警报会在 Trusted Advisor 检查状态发生变化时通知您,例如已更新的资源或已达到服务配额。
-
AWS CloudTrail捕获由您的账户或代表您的 AWS 账户进行的 API 调用和相关事件,并将日志文件传输到您指定的 Amazon S3 存储桶。您可以识别哪些用户和帐户拨打了电话 AWS、发出呼叫的源 IP 地址以及呼叫发生的时间。有关更多信息,请参阅 AWS CloudTrail 用户指南。