Kontoübergreifende Beobachtbarkeit - Amazon Managed Grafana

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Kontoübergreifende Beobachtbarkeit

Warnung

Für diese Funktion muss Ihr Grafana-Arbeitsbereich Version 9 oder höher sein.

Mit dem CloudWatch Plugin können Sie Anwendungen in mehreren regionalen Konten überwachen und Fehler beheben. Mithilfe der kontoübergreifenden Observability können Sie Metriken und Protokolle nahtlos suchen, visualisieren und analysieren, ohne sich Gedanken über Kontogrenzen machen zu müssen.

Um die kontoübergreifende Observability zu aktivieren, aktivieren Sie sie zunächst in und fügen Sie dann der Rolle/dem Benutzer CloudWatch, der das Plugin IAM ausführt, die entsprechenden Aktionen hinzu. Wenn Ihr Amazon Managed Grafana-Workspace in einem ausgeführt wirdVPC, benötigen Sie auch ein NAT Gateway zur Unterstützung des Internetzugangs.

  • Informationen zur Aktivierung der Funktion finden Sie unter CloudWatch kontoübergreifende Beobachtbarkeit im CloudWatch Amazon-Benutzerhandbuch.

  • Die folgenden Aktionen sind die richtigen IAM Aktionen, die für die Rolle/den Benutzer hinzugefügt werden müssen, die das Plugin ausführen.

    {
"Sid":  "AllowReadingAcrossAccounts",
"Effect":  "Allow",
"Action": [
  "oam:ListSinks",
  "oam:ListAttachedLinks"
],
"Resource":  "*"
}

  • Die kontenübergreifende Observability für die CloudWatch Datenquelle basiert auf Amazon CloudWatch Observability Access Manager. Der Observability Access Manager unterstützt keinen Endpunkt. VPC Wenn Ihr Amazon Managed Grafana-Workspace in einem ausgeführt wirdVPC, benötigen Sie auch ein NAT Gateway, über das der Workspace im APIs Internet anrufen kann.

Anmerkung

Sie müssen auch IAM berechtigt sein, die CloudWatch Daten in dem Konto zu lesen, auf das Sie zugreifen möchten.