本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# AMS 中的監控和事件管理
<a name="monitoring"></a>

**Topics**
+ [什麼是監控？](#what-is-monitoring)
+ [AMS 監控系統監控什麼？](monitoring-what-services.md)
+ [監控的運作方式](how-monitoring-works.md)
+ [檢視 AMS 帳戶的監控組態](monitoring-view-config.md)
+ [變更 AMS 帳戶的監控組態](monitoring-change-config.md)
+ [AMS 中的應用程式感知事件通知](app-aware-inc-notifications.md)
+ [在 AMS 中使用 OpsCenter](#monitoring-opscenter)
+ [來自 AMS 的提醒通知](sent-alerts.md)
+ [在 AMS 中建立其他 CloudWatch 警示](custom-cloudwatch-alarms.md)
+ [在 AMS 中建立自訂 CloudWatch 指標和警示](custom-cloudwatch-events.md)
+ [在 AMS 中使用適用於 .Net 和 SQL 伺服器的 CloudWatch Application Insights](mon-cwai.md)
+ [在 AMS 中使用 Amazon EventBridge 受管規則](how-event-router-works.md)
+ [AMS 中的信任修復程式](trusted-remediator.md)

AWS Managed Services (AMS) 監控系統可監控您的 AMS 資源是否有故障、效能降低和安全問題。AMS 監控系統倚賴 Amazon CloudWatch(CloudWatch)、Amazon GuardDuty、Amazon Macie 和 等 AWS 服務 AWS Health。除了監控系統之外，AMS 還部署 TrendMicro DeepSecurity 以防止 Amazon Elastic Compute Cloud (Amazon EC2) 執行個體上的惡意軟體，如需端點安全 (EPS) 預設值的相關資訊，請參閱 [端點安全 (EPS)](eps-defaults.md)。

AMS 監控提供下列優點：
+ 監控基準，即使您未為受管帳戶設定任何其他監控，也能獲得預設層級的保護。如需相關資訊，請參閱[AMS 中基準監控的提醒](monitoring-default-metrics.md)。
+ 調查提醒以判斷適當的動作。例如，如果 GuardDuty 找到指出對 Amazon EC2 執行個體強制嘗試暴力的活動，則 AMS 會分析 VPC 流量日誌，以了解活動的來源和內容。
+ 盡可能修復提醒，以防止或減少對應用程式的影響。例如，如果您使用獨立的 Amazon EC2 執行個體，但系統運作狀態檢查失敗，則 AMS 會停止並重新啟動執行個體，以嘗試復原執行個體。如需詳細資訊，請參閱[提醒的 AMS 自動修復](auto-remediation.md)。
+ 使用 OpsCenter 對作用中和先前已解決的警示進行透明度。例如，如果您在 Amazon EC2 執行個體上有非預期的高 CPU 使用率，您可以請求存取 AWS Systems Manager 主控台 （包括存取 OpsCenter 主控台），並直接在 OpsCenter 主控台中檢視 OpsItem。 OpsCenter 

## 什麼是監控？
<a name="what-is-monitoring"></a>

AMS 監控系統可監控您的 AWS 資源是否有故障、效能降低和安全問題。作為受管帳戶，AMS 會設定和部署適用 AWS 資源的警示、監控警示，並在適用時執行修復。

AMS 監控系統會根據您帳戶中的監控組態產生警示。帳戶的監控組態是指帳戶中建立提醒的所有資源參數；如需資源參數的相關資訊，請參閱 [AMS 中基準監控的提醒](monitoring-default-metrics.md)。帳戶的監控組態包括 CloudWatch 警示定義，以及產生警示的 CloudWatch 事件規則 （警示或事件）。

基準監控組態是由 AMS 策劃的一組警示定義 ([AMS 中基準監控的提醒](monitoring-default-metrics.md))，用於監控受管帳戶中的資源。由於您請求的變更， 帳戶的監控組態可能與基準組態不同。

帳戶中所設定之基準監控所產生的立即、持續、下降或潛在故障、效能降低或安全問題的通知，稱為警示。警示的範例包括 Amazon CloudWatch 警示、Amazon CloudWatch 事件、事件或 AWS 服務的問題清單，例如 Amazon GuardDuty，以及 Trend Micro Deep Security 的事件或警示。

來自 Amazon GuardDuty、Amazon Macie 或 Trend Micro Deep Security 等安全相關 AWS 服務的提醒稱為安全提醒，以區分它們與其他類型的提醒。

AMS 監控提供下列優點：
+ 自訂基準資源警示以符合您的需求的能力。
+ 盡可能自動修復提醒，以防止或降低對應用程式的影響。例如，如果您使用獨立的 Amazon EC2 執行個體，但系統運作狀態檢查失敗，則 AMS 會停止並重新啟動執行個體，以嘗試復原執行個體。如需詳細資訊，請參閱 [提醒的 AMS 自動修復](auto-remediation.md)。
+ 使用 OpsCenter 對作用中和先前已解決的警示進行透明度。例如，如果您在 Amazon EC2 執行個體上有非預期的高 CPU 使用率，您可以請求存取 主控台 AWS Systems Manager （包括存取 OpsCenter 主控台），並直接在 OpsCenter 主控台中檢視 OpsItem。 OpsCenter 
+ 調查警示以判斷適當的動作。
+ 根據您帳戶中的組態和支援的 AWS 服務產生的提醒。帳戶的監控組態是指帳戶中建立提醒的所有資源參數。帳戶的監控組態包括 CloudWatch 警示定義，以及產生警示的 EventBridge （先前稱為 CloudWatch Events) （警示或事件）。如需資源參數的詳細資訊，請參閱 [AMS 中基準監控的提醒](monitoring-default-metrics.md)。
+ 通知即將發生、持續發生、下降或潛在的故障；效能降低；或帳戶中設定的基準監控所產生的安全問題 （稱為警示）。警示的範例包括 CloudWatch 警示、事件或來自 AWS 服務的調查結果，例如 GuardDuty 或 AWS Health。

## 在 AMS 中使用 OpsCenter
<a name="monitoring-opscenter"></a>

AWS Managed Services (AMS) Operations 團隊使用 [AWS Systems Manager OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html) 來診斷和修復與資源相關的許多提醒。

使用 OpsCenter 可減少平均解決時間 (MTTR)，同時提供 AMS 操作團隊操作佇列的透明檢視。

透過 OpsCenter，除了自動化解決方案之外，AMS 還為您提供操作工作項目的透明檢視，也稱為 [OpsItems](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-working-with-OpsItems.html)，AMS 團隊正在積極處理。

若要進一步了解 OpsCenter 和 OpsItems，請參閱 [AWS Systems Manager OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter.html)。如需有關存取 AWS 管理主控台的資訊，請參閱[使用 AWS 管理主控台](https://docs.aws.amazon.com/awsconsolehelpdocs/latest/gsg/getting-started.html)。從 AWS 管理主控台，您可以導覽至 AWS Systems Manager 主控台和 OpsCenter；如需進一步了解，請參閱[AWS Systems Manager 工作階段管理員](https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager.html)。OpsCenter 也提供您可以使用的 API；如需詳細資訊，請參閱[進一步了解 OpsCenter](https://docs.aws.amazon.com/systems-manager/latest/userguide/OpsCenter-learn-more.html)。

OpsCenter 是價格合理的功能，具有成本低於 10 USD 的 \$11000 OpsItems。如需相關資訊，請參閱 [AWS Systems Manager 定價](https://aws.amazon.com/systems-manager/pricing/)。