產生 .csv 修補程式合規報告

您可以使用 AWS Systems Manager 主控台產生修補程式合規報告，這些報告會儲存為您選擇的 Amazon Simple Storage Service （Amazon S3） 儲存貯體的 .csv 檔案。您可以產生單一隨需報告，或指定自動產生報告的排程。

可為單一受管節點或所選 AWS 帳戶 和 中的所有受管節點產生報告 AWS 區域。對於單一節點，報告包含完整詳細資訊，包括與節點不合規相關的修補程式IDs的 。針對所有受管節點的報告，只會提供摘要資訊和不合規節點的修補程式計數。

產生報告後，您可以使用 Amazon 等工具 QuickSight 匯入和分析資料。Amazon QuickSight 是一種商業智慧 （BI） 服務，可用於在互動式視覺環境中探索和解釋資訊。如需詳細資訊，請參閱 Amazon QuickSight 使用者指南 。

您也可以指定 Amazon Simple Notification Service （Amazon SNS） 主題，以便在產生報告時用來傳送通知。

產生修補程式合規報告的服務角色

第一次產生報告時，Systems Manager 會建立名為 AWS-SystemsManager-PatchSummaryExportRole 的 Automation 擔任角色以用於匯出至 S3 的程序。

{
    "Effect": "Allow",
    "Action": [
        "kms:GenerateDataKey"
    ],
    "Resource": "role-arn"
}

第一次產生排程報告時，Systems Manager 會建立另一個名為 的服務角色AWS-EventBridge-Start-SSMAutomationRole，以及用於匯出程序的服務角色 AWS-SystemsManager-PatchSummaryExportRole（如果尚未建立）。 AWS-EventBridge-Start-SSMAutomationRole可讓 Amazon 使用 Runbook AWS-ExportPatchReportToS3 EventBridge 啟動自動化。

建議您不要嘗試修改這些政策和角色。這樣做可能會導致修補程式合規報告產生失敗。如需詳細資訊，請參閱對修補程式合規報告產生進行故障診斷。

產生的修補程式合規報告中有哪些內容？

本主題提供產生並下載至指定 S3 儲存貯體之修補程式合規報告中所包含之內容類型的相關資訊。

為單一受管節點產生修補程式合規報告

請使用下列處理程序來產生 AWS 帳戶中單一受管節點的修補程式摘要報告。單一受管節點的報告提供有關每個不符合規範修補程式的詳細資訊，包括修補程式名稱和 IDs。

如需檢視產生報告之歷史記錄的相關資訊，請參閱 檢視修補程式合規報告歷史。

如需檢視已建立之報告排程詳細資訊的相關資訊，請參閱 檢視修補程式合規報告排程。

為所有受管節點產生修補程式合規報告

請使用下列處理程序來產生 AWS 帳戶中所有受管節點的修補程式摘要報告。所有受管節點的報告會指出哪些節點不合規，以及不合規修補程式的數目。它不會提供修補程式的名稱或其他識別符。如需這些其他詳細資訊，您可以為單一受管節點產生修補程式合規報告。如需相關資訊，請參閱本主題中稍早的 為單一受管節點產生修補程式合規報告。

如需檢視產生報告之歷史記錄的相關資訊，請參閱 檢視修補程式合規報告歷史。

如需檢視已建立之報告排程詳細資訊的相關資訊，請參閱 檢視修補程式合規報告排程。

檢視修補程式合規報告歷史

使用此主題中的資訊，協助您檢視在 中產生修補程式合規報告的詳細資訊 AWS 帳戶。

檢視修補程式合規報告排程

使用此主題中的資訊，協助您檢視在 中建立的修補程式合規報告排程的詳細資訊 AWS 帳戶。

對修補程式合規報告產生進行故障診斷

使用下列資訊協助您疑難排解在 中產生修補程式合規報告的問題 Patch Manager， 的功能 AWS Systems Manager。

報告 AWS-SystemsManager-PatchManagerExportRolePolicy 政策已損毀的訊息

問題：您會收到類似下列的錯誤訊息，指出 AWS-SystemsManager-PatchManagerExportRolePolicy 已損毀：

An error occurred while updating the AWS-SystemsManager-PatchManagerExportRolePolicy
policy. If you have edited the policy, you might need to delete the policy, and any 
role that uses it, then try again. Systems Manager recreates the roles and policies 
you have deleted.

刪除修補程式合規政策或角色後，無法成功產生排定的報告

問題：第一次產生報告時，Systems Manager 會建立服務角色和政策以用於匯出程序 (AWS-SystemsManager-PatchSummaryExportRole 和 AWS-SystemsManager-PatchManagerExportRolePolicy)。當您第一次依排程產生報告時，Systems Manager 會建立另一個服務角色和政策 (AWS-EventBridge-Start-SSMAutomationRole 和 AWS-EventBridge-Start-SSMAutomationRolePolicy)。這些可讓 Amazon 使用 Runbook AWS-ExportPatchReportToS3 EventBridge 啟動自動化。

如果您刪除任何這些政策或角色，排程與指定的 S3 儲存貯體和 Amazon SNS主題之間的連線可能會遺失。