教學課程：使用 Amazon 監控組織的重要變更 EventBridge

登入至 AWS 以組織管理帳戶的管理員身分，然後在開啟 CloudTrail 主控台https://console.aws.amazon.com/cloudtrail/。

在主控台右上角的導覽列中，選擇美國東部 (維吉尼亞北部) 區域。如果您選擇不同的地區， AWS Organizations 不會在 Amazon EventBridge 組態設定中顯示為選項，也 CloudTrail 不會擷取有關的資訊 AWS Organizations.

在導覽窗格中，選擇 Trails (追蹤記錄)。

選擇 Create trail (建立追蹤)。

針對 Trail name (追蹤名稱)，輸入 My-Test-Trail。

執行下列其中一個選項，以 CloudTrail 指定傳送記錄檔的位置：

選擇 Next (下一步)。

在 Choose log events (選擇日誌事件) 頁面的 Management events (管理事件) 區段中，選擇 Read (讀取) 和 Write (寫入)。

選擇 Next (下一步)。

檢閱選項，然後選擇 Create trail (建立追蹤)。

打開 AWS Lambda 控制台位於https://console.aws.amazon.com/lambda/。

如果您是初次使用 Lambda，請選擇歡迎頁面上的 Get Started Now (立即開始使用)；否則請選擇 Create function (建立函數)。

在 Create function (建立函數) 頁面上，選擇 Use a blueprint (使用藍圖)。

從 Blueprints (藍圖) 搜尋方塊中，針對篩選條件輸入 hello，並選擇 hello-world 藍圖。

選擇設定。

在 Basic information (基本資訊) 頁面上，執行以下作業：

1. 對於 Lambda 函數名稱，在 Name (名稱) 文字方塊中輸入 LogOrganizationEvents。

2. 針對 Role (角色)，選擇 Create a new role with basic Lambda permissions (建立具備基本 Lambda 許可的新角色)。此角色會授予許可給您的 Lambda 函數，讓函數存取所需的資訊和寫入其輸出日誌。

如下列範例所示，編輯 Lambda 函數程式碼。

console.log('Loading function');

exports.handler = async (event, context) => {
    console.log('LogOrganizationsEvents');
    console.log('Received event:', JSON.stringify(event, null, 2));
    return event.key1;  // Echo back the first key value
    // throw new Error('Something went wrong');
};

此範例程式碼會使用LogOrganizationEvents標記字串，後面接著組成事件的JSON字串來記錄事件。

選擇建立函數。

在打開 Amazon SNS 控制台https://console.aws.amazon.com/sns/v3/。

在導覽窗格中，選擇 Topics (主題)。

請選擇 Create new topic (建立新主題)。

1. 針對 Topic name (主題名稱)，輸入 OrganizationsCloudWatchTopic。

2. 針對 Display name (顯示名稱)，輸入 OrgsCWEvnt。

3. 請選擇建立主題。

現在您可以建立該主題的訂閱。選擇ARN您剛建立的主題。

選擇 Create subscription (建立訂閱)。

1. 在 Create subscription (建立訂閱) 頁面上，針對 Protocol (通訊協定) 選擇 Email (電子郵件)。

2. 針對 Endpoint (端點)，輸入電子郵件地址。

3. 選擇 Create subscription (建立訂閱)。 AWS 傳送電子郵件至您在上一個步驟中指定的電子郵件地址。請等待該電子郵件送達，然後選取電子郵件中的 Confirm subscription (確認訂閱) 連結，來確認您已成功收到電子郵件。

4. 返回主控台並重新整理頁面。Pending confirmation (待確認) 訊息會關閉，改而顯示目前有效的訂閱 ID。

在打開 Amazon EventBridge 控制台https://console.aws.amazon.com/events/。

將主控台設定為 US East (N. Virginia) (美國東部 (維吉尼亞北部)) 區域，否則組織的相關資訊將不可用。在主控台右上角的導覽列中，選擇美國東部 (維吉尼亞北部) 區域。

如需建立規則的指示，請參閱 Amazon EventBridge 使用者指南 EventBridge中的開始使用 Amazon。

在開啟 CloudWatch 主控台https://console.aws.amazon.com/cloudwatch/。

在導覽頁面中，選擇 Logs (日誌)。

在「記錄群組」下，選擇與您的 Lambda 函數相關聯的群組：/aws/lambda/ LogOrganizationEvents。

每個群組包含一或多個串流，而今天應該會有一個群組。請選擇此群組。

檢視日誌。您應該會看到與以下內容相似的資料列。

選取項目的中間列，以查看已接收事件的全JSON文。您可以在輸出的requestParameters和部responseElements分中查看API請求的所有詳細信息。

2017-03-09T22:45:05.101Z 0999eb20-051a-11e7-a426-cddb46425f16 Received event:
{
    "version": "0",
    "id": "123456-EXAMPLE-GUID-123456",
    "detail-type": "AWS API Call via CloudTrail",
    "source": "aws.organizations",
    "account": "123456789012",
    "time": "2017-03-09T22:44:26Z",
    "region": "us-east-1",
    "resources": [],
    "detail": {
        "eventVersion": "1.04",
        "userIdentity": {
            ...
        },
        "eventTime": "2017-03-09T22:44:26Z",
        "eventSource": "organizations.amazonaws.com",
        "eventName": "CreateOrganizationalUnit",
        "awsRegion": "us-east-1",
        "sourceIPAddress": "192.168.0.1",
        "userAgent": "AWS Organizations Console, aws-internal/3",
        "requestParameters": {
            "parentId": "r-exampleRootId",
            "name": "TestCWEOU"
        },
        "responseElements": {
            "organizationalUnit": {
                "name": "TestCWEOU",
                "id": "ou-exampleRootId-exampleOUId",
                "arn": "arn:aws:organizations::1234567789012:ou/o-exampleOrgId/ou-exampleRootId-exampeOUId"
            }
        },
        "requestID": "123456-EXAMPLE-GUID-123456",
        "eventID": "123456-EXAMPLE-GUID-123456",
        "eventType": "AwsApiCall"
    }
}

檢查您的電子郵件帳戶是否有來自 O 的消息rgsCWEvnt（您的 Amazon SNS 主題的顯示名稱）。電子郵件內JSON文包含與上述步驟中顯示的記錄項目相同的文字輸出。

使用主CloudTrail 控台刪除您在步驟 1 中建立的名稱為My-Test-Trail的追蹤。

如果您在步驟 1 中建立了 Amazon S3 儲存貯體，則使用 Amazon S3 主控台來刪除該儲存貯體。

使用 Lambda 主控台，來刪除您在步驟 2 中所建立名稱為 LogOrganizationEvents 的函數。

使用 Amazon 主SNS控台刪除您在步驟 3 中建立OrganizationsCloudWatchTopic的名稱為的 Amazon SNS 主題。

使用主CloudWatch 控台刪除您在步驟 4 中建立的名稱為OrgsMonitorRule的 EventBridge 規則。

最後，使用 Organizations 主控台，來刪除您在步驟 5 中所建立名稱為 TestCWEOU 的 OU。