Überwachung AWS Config mit Amazon EventBridge - AWS Config
EventBridge Amazon-Format für AWS Config EventBridge Amazon-Regel erstellen für AWS Config

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Überwachung AWS Config mit Amazon EventBridge

Amazon EventBridge liefert nahezu in Echtzeit einen Stream von Systemereignissen, die Änderungen an AWS Ressourcen beschreiben. Verwenden Sie Amazon EventBridge , um Änderungen im Status von AWS Config Ereignissen zu erkennen und darauf zu reagieren.

Sie können eine Regel erstellen, die ausgeführt wird, sobald ein Statusübergang oder ein Übergang zu einem oder mehreren Status stattfindet, die für sie von Interesse sind. Basierend auf den von Ihnen erstellten Regeln EventBridge ruft Amazon dann eine oder mehrere Zielaktionen auf, wenn ein Ereignis den Werten entspricht, die Sie in einer Regel angeben. Abhängig vom Ereignistyp können Sie Benachrichtigungen versenden, Ereignisinformationen erfassen, Korrekturmaßnahmen ausführen, Ereignisse auslösen oder andere Aktionen ausführen.

Bevor Sie jedoch Event-Regeln für AWS Config erstellen, sollten Sie Folgendes tun:

  • Machen Sie sich mit Ereignissen, Regeln und Zielen in vertraut EventBridge. Weitere Informationen finden Sie unter Was ist Amazon EventBridge?

  • Weitere Informationen zu den ersten Schritten EventBridge und zur Einrichtung von Regeln finden Sie unter Erste Schritte mit Amazon EventBridge.

  • Erstellen Sie das Ziel oder die Ziele für die Ereignisregeln.

EventBridge Amazon-Format für AWS Config

Die EventBridge Veranstaltung für AWS Config hat das folgende Format:


          {
             "version": "0",
             "id": "cd4d811e-ab12-322b-8255-872ce65b1bc8",
             "detail-type": "event type",
             "source": "aws.config",
             "account": "111122223333",
             "time": "2018-03-22T00:38:11Z",
             "region": "us-east-1",
             "resources": [
                resources
             ],
             "detail": {
                specific message type
             }
          }

EventBridge Amazon-Regel erstellen für AWS Config

Gehen Sie wie folgt vor, um eine EventBridge Regel zu erstellen, die bei einem Ereignis ausgelöst wird, das von ausgelöst wird AWS Config. Ereignisse werden auf bestmögliche Weise ausgegeben.

  1. Wählen Sie im Navigationsbereich Rules aus.

  2. Wählen Sie Regel erstellen aus.

  3. Geben Sie einen Namen und eine Beschreibung für die Regel ein.

    Eine Regel darf nicht denselben Namen wie eine andere Regel in derselben Region und auf demselben Event Bus haben.

  4. Bei Rule type (Regeltyp) wählen Sie Rule with an event pattern (Regel mit einem Ereignismuster) aus.

  5. Wählen Sie als Ereignisquelle AWS Ereignisse oder EventBridge Partnerereignisse aus.

  6. (Optional) Wählen Sie für Beispielereignistyp AWS -Ereignisse aus.

  7. (Optional) Wählen Sie für Beispielereignisse den Ereignistyp aus, der die Regel auslöst:

  8. Wählen Sie für Erstellungsmethode die Option Musterformular verwenden aus.

  9. Als Event source (Ereignisquelle) wählen Sie AWS -Services aus.

  10. Wählen Sie für AWS -Service die Option Config.

  11. Wählen Sie für Ereignistyp den Ereignistyp aus, der die Regel auslösen soll:

  12. Wählen Sie Any message type (Beliebiger Nachrichtentyp) aus, um Benachrichtigungen eines beliebigen Typs zu erhalten. Wählen Sie Specific message type(s) (Spezifische Nachrichtentyp(en)) aus, um folgende Benachrichtigungstypen zu erhalten:

    • Wenn Sie möchten ConfigurationItemChangeNotification, erhalten Sie Meldungen, wenn sich die Konfiguration einer AWS Config auswertenden Ressource geändert hat.

    • Wenn Sie möchten ComplianceChangeNotification, erhalten Sie Meldungen, wenn sich der Konformitätstyp einer AWS Config auswertenden Ressource geändert hat.

    • Wenn Sie möchten ConfigRulesEvaluationStarted, erhalten Sie Meldungen, wenn AWS Config mit der Auswertung Ihrer Regel anhand der angegebenen Ressourcen begonnen wird.

    • Wenn Sie möchten ConfigurationSnapshotDeliveryCompleted, erhalten Sie Nachrichten, wenn der Konfigurations-Snapshot AWS Config erfolgreich an Ihren Amazon S3-Bucket übermittelt wurde.

    • Wenn Sie möchten ConfigurationSnapshotDeliveryFailed, erhalten Sie Meldungen, wenn der Konfigurations-Snapshot AWS Config nicht an Ihren Amazon S3-Bucket übermittelt werden kann.

    • Wenn Sie möchten ConfigurationSnapshotDeliveryStarted, erhalten Sie Nachrichten, wenn AWS Config mit der Bereitstellung des Konfigurations-Snapshots an Ihren Amazon S3 S3-Bucket begonnen wird.

    • Wenn Sie möchten ConfigurationHistoryDeliveryCompleted, erhalten Sie Nachrichten, wenn der Konfigurationsverlauf AWS Config erfolgreich an Ihren Amazon S3-Bucket übermittelt wurde.

  13. Wenn Sie einen bestimmten Ereignistyp aus der Dropdownliste Ereignistyp ausgewählt haben, wählen Sie Beliebiger Ressourcentyp aus, um eine Regel zu erstellen, die für alle AWS Config unterstützten Ressourcentypen gilt.

    Alternativ können Sie Specific resource type(s) (Spezifische Ressourcentyp(en)) auswählen und dann den von AWS Config unterstützten Ressourcentyp eingeben (z. B. AWS::EC2::Instance).

  14. Bei Auswahl eines bestimmten Ereignistyps aus der Dropdown-Liste Ereignistyp sollten Sie Beliebige Ressourcen-ID auswählen, um jede von AWS Config unterstützte Ressourcen-ID einzuschließen.

    Alternativ können Sie Specific resource ID(s) (Spezifische Ressourcen-ID(s)) auswählen und dann die von AWS Config unterstützte Ressourcen-ID eingeben (z. B. i-04606de676e635647).

  15. Bei Auswahl eines bestimmten Ereignistyps aus der Dropdown-Liste Ereignistyp sollten Sie Beliebiger Regelname auswählen, um jede von AWS Config unterstützte Regel einzuschließen.

    Alternativ können Sie Specific rule name(s) (Spezifische Regelname(n)) auswählen und dann die von AWS Config unterstützte Regel eingeben (z. B. required-tags).

  16. Wählen Sie in Ziel(e) auswählen den Zieltyp aus, den Sie für die Verwendung mit dieser Regel vorbereitet haben, und konfigurieren Sie dann weitere für diesen Typ erforderliche Optionen.

  17. Die angezeigten Felder variieren je nach ausgewähltem Service. Geben Sie nach Bedarf Informationen ein, die für diesen Zieltyp spezifisch sind.

  18. Für viele Zieltypen sind EventBridge Berechtigungen erforderlich, um Ereignisse an das Ziel zu senden. In diesen Fällen EventBridge kann die IAM-Rolle erstellt werden, die für die Ausführung Ihrer Regel erforderlich ist.

    • Um automatisch eine IAM-Rolle zu erstellen, wählen Sie Create a new role for this specific resource (Eine neue Rolle für diese spezifische Ressource erstellen).

    • Wenn Sie eine zuvor erstellte IAM-Rolle verwenden möchten, wählen Sie Use existing role (Vorhandene Rolle verwenden)

  19. (Optional) Wählen Sie Add target (Ziel hinzufügen) aus, um ein weiteres Ziel für diese Regel hinzuzufügen.

  20. (Optional) Geben Sie ein oder mehrere Tags für die Regel ein. Weitere Informationen finden Sie unter EventBridge Amazon-Tags.

  21. Überprüfen Sie die eingerichteten Regeln, um sicherzustellen, dass sie den Anforderungen Ihrer Ereignisüberwachung entsprechen.

  22. Wählen Sie Erstellen aus, um Ihre Auswahl zu bestätigen.