

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AMS 中的监控和事件管理
<a name="monitoring"></a>

**Topics**
+ [什么是监控？](#what-is-monitoring)
+ [AMS 监控系统监控什么？](monitoring-what-services.md)
+ [监控的工作原理](how-monitoring-works.md)
+ [查看 AMS 账户的监控配置](monitoring-view-config.md)
+ [更改 AMS 账户的监控配置](monitoring-change-config.md)
+ [AMS 中的应用程序感知事件通知](app-aware-inc-notifications.md)
+ [OpsCenter 在 AMS 中使用](#monitoring-opscenter)
+ [来自 AMS 的警报通知](sent-alerts.md)
+ [在 AMS 中创建其他 CloudWatch 警报](custom-cloudwatch-alarms.md)
+ [在 AMS 中创建自定义 CloudWatch 指标和警报](custom-cloudwatch-events.md)
+ [在 AMS 中使用适用于.Net 和 SQL 服务器的 CloudWatch 应用程序见解](mon-cwai.md)
+ [在 AMS 中使用亚马逊 EventBridge 托管规则](how-event-router-works.md)
+ [AMS 中值得信赖的修正者](trusted-remediator.md)

AWS Managed Services (AMS) 监控系统会监控您的 AMS 资源是否存在故障、性能下降和安全问题。AMS 监控系统依赖于 AWS 服务，例如亚马逊 CloudWatch (CloudWatch)、亚马逊 GuardDuty、亚马逊 Macie 和。 AWS Health除了监控系统外，AMS 还在亚马逊弹性计算云 (Amazon EC2) 实例上部署 TrendMicro DeepSecurity 以防范恶意软件。有关端点安全 (EPS) 默认值的信息，请参阅[端点安全 (EPS)](eps-defaults.md)。

AMS 监控具有以下好处：
+ 监控基准，即使您没有为托管账户配置任何其他监控，也能获得默认的保护级别。有关信息，请参阅[来自 AMS 基线监测的警报](monitoring-default-metrics.md)。
+ 调查警报，以确定适当的措施。例如，如果 GuardDuty 发现活动表明有人企图对某个 Amazon EC2 实例进行暴力攻击，AMS 就会分析 VPC 流日志以了解该活动的起源和背景。
+ 尽可能修复警报，以防止或减少对应用程序的影响。例如，如果您使用的是独立的 Amazon EC2 实例，但该实例未通过系统运行状况检查，AMS 会尝试通过停止并重启该实例来恢复该实例。有关更多信息，请参阅 [AMS 自动修复警报](auto-remediation.md)。
+ 使用可透明显示处于活动状态和之前已解决的警报 OpsCenter。例如，如果您的 Amazon EC2 实例的 CPU 使用率意外偏高，则可以请求访问 AWS Systems Manager 控制台（包括访问 OpsCenter 控制台），然后 OpsItem 直接在 OpsCenter 控制台中查看。

## 什么是监控？
<a name="what-is-monitoring"></a>

AMS 监控系统会监控您的 AWS 资源是否存在故障、性能下降和安全问题。作为托管账户，AMS 为适用 AWS 资源配置和部署警报，对其进行监控，并在适用时执行补救。

AMS 监控系统根据您账户中的监控配置生成警报。账户的监控配置是指账户中用于创建警报的所有资源参数；有关资源参数的信息，请参阅[来自 AMS 基线监测的警报](monitoring-default-metrics.md)。账户的监控配置包括 CloudWatch 警报定义和 CloudWatch 生成警报（警报或事件）的事件规则。

基准监控配置是 AMS 整理的一组警报定义 ([来自 AMS 基线监测的警报](monitoring-default-metrics.md))，用于监控您的托管账户中的资源。由于您要求进行更改，账户的监控配置可能与基准配置不同。

账户中配置的基准监控生成的即将发生的、正在进行的、即将出现的或潜在的故障、性能下降或安全问题的通知称为警报。警报的示例包括亚马逊 CloudWatch 警报、亚马逊 CloudWatch 事件、事件或来自 Amazon 等 AWS 服务的发现 GuardDuty，以及趋势科技深度安全服务器深度安全防护系统提供的事件或警报。

来自安全相关的 AWS 服务（例如亚马逊 GuardDuty、Amazon Macie 或趋势科技趋势科技深度安全防护系统）的警报被称为安全警报，以区别于其他类型的警报。

AMS 监控具有以下好处：
+ 能够自定义基准资源警报以满足您的要求。
+ 尽可能自动修复警报，以防止或减少对应用程序的影响。例如，如果您使用的是独立的 Amazon EC2 实例，但该实例未通过系统运行状况检查，AMS 会尝试通过停止并重启该实例来恢复该实例。有关更多信息，请参阅 [AMS 自动修复警报](auto-remediation.md)。
+ 使用可透明显示处于活动状态和之前已解决的警报 OpsCenter。例如，如果您在某个 Amazon EC2 实例上的 CPU 使用率异常高，则可以请求访问 AWS Systems Manager 控制台（包括访问 OpsCenter 控制台），然后 OpsItem 直接在 OpsCenter 控制台中查看。
+ 调查警报以确定适当的操作。
+ 根据您的账户和支持的 AWS 服务中的配置生成的警报。账户的监控配置是指账户中创建警报的所有资源参数。账户的监控配置包括 CloudWatch 警报定义和生成警报 EventBridge （警报或 CloudWatch 事件）（以前称为事件）。有关资源参数的更多信息，请参阅[来自 AMS 基线监测的警报](monitoring-default-metrics.md)。
+ 关于账户中配置的基准监控所产生的即将发生的、持续的、消退的或潜在的故障、性能下降或安全问题的通知（称为警报）。警报的示例包括 CloudWatch 警报、事件或来自 AWS 服务的发现，例如 GuardDuty 或 AWS Health。

## OpsCenter 在 AMS 中使用
<a name="monitoring-opscenter"></a>

AWS Managed Services (AMS) 运营团队[AWS Systems Manager OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html)用于诊断和修复与您的资源相关的许多警报。

使用 OpsCenter 可以缩短解决问题的平均时间 (MTTR)，同时提供对 AMS 运营团队操作队列的透明视图。

借 OpsCenter助，除了自动化解决方案外，AMS 还为您提供了操作工作项目（也称为 [OpsItems](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html)AMS 团队正在积极处理的运营工作项目）的透明视图。

要了解 OpsCenter 和的更多信息 OpsItems，请参阅[AWS Systems Manager OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html)。有关访问 AWS 管理控制台的信息，请参阅[使用 AWS 管理控制台](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.html)。从 AWS 管理控制台中，您可以导航到 AWS Systems Manager 控制台 OpsCenter；要了解更多信息，请参阅[AWS Systems Manager 会话管理器](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html)。 OpsCenter 还提供了可供您使用的 API；有关信息，请参阅[了解更多信息 OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-learn-more.html)。

OpsCenter 是一项定价功能，价格约为1000美元 OpsItems ，价格低于10美元。有关更多信息，请参阅 [AWS Systems Manager 定价](https://aws.amazon.com/systems-manager/pricing/)。