Starten Sie eine Untersuchung von einem Alarm aus CloudWatch - Amazon CloudWatch
Voraussetzungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Starten Sie eine Untersuchung von einem Alarm aus CloudWatch

Starten Sie eine CloudWatch Untersuchung von einem Alarm aus oder von einem beliebigen Zeitpunkt in den letzten zwei Wochen in der Geschichte eines CloudWatch Alarms aus.

Weitere Informationen zu CloudWatch Untersuchungen finden Sie unterCloudWatch Untersuchungen.

Voraussetzungen

Bevor Sie eine CloudWatch Untersuchung von einem CloudWatch Alarm aus starten können, müssen Sie eine Ressourcenrichtlinie für die Funktion erstellen, damit der CloudWatch Service Principal die Untersuchung starten kann. Verwenden Sie dazu einen Befehl AWS CLI, der dem folgenden Beispiel ähnelt:


aws aiops put-investigation-group-policy \
    --identifier arn:aws:aiops:us-east-1:111122223333:investigation-group/investigation_group_id \
    --policy "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"aiops.alarms.cloudwatch.amazonaws.com\"},\"Action\":[\"aiops:CreateInvestigation\",\"aiops:CreateInvestigationEvent\"],\"Resource\":\"*\",\"Condition\":{\"StringEquals\":{\"aws:SourceAccount\":\"111122223333\"},\"ArnLike\":{\"aws:SourceArn\":\"arn:aws:cloudwatch:us-east-1:111122223333:alarm:*\"}}}]}" \
    --region eu-north-1

Ersetzen Sie die Beispielwerte durch Ihre eigene AWS Konto-ID, Region und Ermittlungsgruppen-ID.

Starten Sie eine Untersuchung von einem CloudWatch Alarm aus

  1. Öffnen Sie die CloudWatch Konsole unter https://console.aws.amazon.com/cloudwatch/.

  2. Wählen Sie im linken Navigationsbereich Alarme, Alle Alarme aus.

  3. Wählen Sie den Namen des Alarms.

  4. Wählen Sie den Zeitraum in der Alarmhistorie aus, den Sie untersuchen möchten.

  5. Wählen Sie Untersuchen, Neue Untersuchung starten.

  6. Geben Sie unter Neuer Titel der Untersuchung einen Namen für die Untersuchung ein. Wählen Sie dann Untersuchung starten aus.

    Der CloudWatch Ermittlungsassistent startet und scannt Ihre Telemetriedaten, um Daten zu finden, die möglicherweise mit dieser Situation in Verbindung stehen.

  7. Wählen Sie im Navigationsbereich der CloudWatch Konsole Investigations und anschließend den Namen der Untersuchung aus, die Sie gerade gestartet haben.

    Im Bereich „Ergebnisse“ wird eine Zusammenfassung des Status des Alarms und des Grundes, aus dem er ausgelöst wurde, in natürlicher Sprache angezeigt.

  8. (Optional) Klicken Sie mit der rechten Maustaste in das Diagramm des Alarms und wählen Sie, ob Sie sich eingehend mit dem Alarm oder der Metrik, die er überwacht, befassen möchten.

  9. Wählen Sie auf der rechten Seite des Bildschirms die Registerkarte Vorschläge aus.

    Eine Liste weiterer Telemetriedaten, die bei CloudWatch Untersuchungen entdeckt wurden und die für die Untersuchung relevant sein könnten, wird angezeigt. Diese Ergebnisse können andere Metriken und CloudWatch Logs Insights-Abfrageergebnisse beinhalten. CloudWatch Die Ermittlungen führten diese Abfragen auf der Grundlage des Alarms durch.

    • Wählen Sie für jedes Ergebnis „Zu Ergebnissen hinzufügen“ oder „Verwerfen“ aus.

      Wenn Sie „Zu Ergebnissen hinzufügen“ wählen, wird die Telemetrie dem Abschnitt „Ergebnisse“ hinzugefügt. CloudWatch Investigations verwendet diese Informationen, um weitere Scans vorzunehmen und Vorschläge zu unterbreiten.

    • Um ein CloudWatch Logs Insights-Abfrageergebnis zu ändern oder zu bearbeiten und erneut auszuführen, öffnen Sie das Kontextmenü (mit der rechten Maustaste) für die Ergebnisse und wählen dann In Logs Insights öffnen aus. Weitere Informationen finden Sie unter Analysieren von Protokolldaten mit CloudWatch Logs Insights.

      Wenn Sie eine andere Abfrage ausführen möchten, wählen Sie auf der Logs Insights-Seite, ob Sie die Abfrageunterstützung verwenden möchten, um eine Abfrage in natürlicher Sprache zu erstellen. Weitere Informationen finden Sie unter Verwenden natürlicher Sprache zum Generieren und Aktualisieren von CloudWatch Logs Insights-Abfragen.

    • (Optional) Wenn Sie wissen, dass Telemetrie in einem anderen AWS Dienst für diese Untersuchung relevant sein könnte, rufen Sie die Konsole dieses Dienstes auf und fügen Sie die Telemetrie der Untersuchung hinzu.

  10. CloudWatch Untersuchungen könnten der Liste auf der Registerkarte „Vorschläge“ auch Hypothesen hinzufügen. Diese Hypothesen werden durch die Untersuchung in natürlicher Sprache generiert.

    Wählen Sie für jede Hypothese Zu Ergebnissen hinzufügen oder Verwerfen aus.

  11. Wenn Sie glauben, die Untersuchung abgeschlossen und die Ursache des Problems gefunden zu haben, wählen Sie die Registerkarte Übersicht und dann Zusammenfassung der Untersuchung aus. CloudWatch Investigations erstellt dann eine Zusammenfassung der wichtigen Ergebnisse und Hypothesen aus der Untersuchung in natürlicher Sprache.