Benachrichtigungen in Amazon OpenSearch Service

Benachrichtigungen in Amazon OpenSearch Service enthalten wichtige Informationen über die Leistung und den Zustand Ihrer Domains. OpenSearch Service benachrichtigt Sie über Service-Software-Updates, automatische Optimierungsverbesserungen, Cluster-Zustandsereignisse und Domainfehler. Benachrichtigungen sind für alle Versionen von OpenSearch und Elasticsearch OSS verfügbar.

Sie können Benachrichtigungen im Bereich Benachrichtigungen der OpenSearch Servicekonsole anzeigen. Alle Benachrichtigungen für OpenSearch Service werden auch in Amazon EventBridge angezeigt. Eine vollständige Liste der Benachrichtigungen und Beispielereignisse finden Sie unter Überwachung von OpenSearch Service-Ereignissen mit Amazon EventBridge.

Einstieg in die Verwendung von Benachrichtigungen

Benachrichtigungen werden automatisch aktiviert, wenn Sie eine Domain erstellen. Gehen Sie zum Bereich Benachrichtigungen der OpenSearch Servicekonsole, um Benachrichtigungen zu überwachen und zu bestätigen. Jede Benachrichtigung enthält Informationen wie die Uhrzeit, zu der sie veröffentlicht wurde, die Domain, auf die sie sich bezieht, einen Schweregrad und Statuslevel sowie eine kurze Erklärung. Sie können frühere Benachrichtigungen für bis zu 90 Tage in der Konsole anzeigen.

Nachdem Sie auf das Benachrichtigungsfeld zugegriffen oder eine Benachrichtigung bestätigt haben, erhalten Sie möglicherweise eine Fehlermeldung, dass Sie keine Berechtigungen zum Ausführen von es:ListNotifications oder es:UpdateNotificationStatus haben. Um dieses Problem zu beheben, erteilen Sie Ihrem Benutzer oder Ihrer Rolle die folgenden Berechtigungen in IAM:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "es:UpdateNotificationStatus",
      "es:ListNotifications"
    ],
    "Resource": "arn:aws:es:*:123456789012:domain/*"
  }]
}

Die IAM-Konsole löst einen Fehler aus („IAM erkennt eine oder mehrere Aktionen nicht“), den Sie sicher ignorieren können. Sie können die es:UpdateNotificationStatus-Aktion auch auf bestimmte Domains beschränken. Weitere Informationen hierzu finden Sie unter Richtlinienelementreferenz.

Schweregrad

Benachrichtigungen im OpenSearch Service können informativ sein, die sich auf jede bereits ausgeführte Aktion oder den Betrieb Ihrer Domäne beziehen, oder umsetzbare , bei denen Sie bestimmte Maßnahmen ergreifen müssen, z. B. das Anwenden eines obligatorischen Sicherheitspatches. Jeder Benachrichtigung ist ein Schweregrad zugeordnet, der Informational, Low, Medium, High, oder Critical sein kann. In der folgenden Tabelle werden alle Schweregrade zusammengefasst:

Schweregrad	Beschreibung	Beispiele
Informational	Informationen zum Betrieb Ihrer Domain.	Service-Softwareaktualisierung verfügbar Automatische Optimierung gestartet
Low	Eine empfohlene Maßnahme, hat jedoch keine negativen Auswirkungen auf die Domain-Verfügbarkeit oder -leistung, wenn keine Maßnahmen ergriffen werden.	Automatische Optimierung abgebrochen Warnung mit hoher Shard-Anzahl
Medium	Es kann Auswirkungen haben, wenn die empfohlene Aktion nicht ausgeführt wird, aber es gibt ein erweitertes Zeitfenster für die auszuführende Aktion.	Service-Softwareaktualisierung fehlgeschlagen Limit für Shard-Anzahl überschritten
High	Dringende Maßnahmen sind erforderlich, um nachteilige Auswirkungen zu vermeiden.	Aktualisierung der Servicesoftware erforderlich KMS-Schlüssel unzugänglich
Critical	Sofortiges Handeln ist erforderlich, um nachteilige Auswirkungen zu vermeiden oder zu reparieren.	Aktuell keine verfügbar

EventBridge Beispielereignis

Das folgende Beispiel zeigt ein - OpenSearch Service-Benachrichtigungsereignis, das an Amazon gesendet wird EventBridge. Die Benachrichtigung hat den Schweregrad von Informational, da das Update optional ist:

{
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "Amazon OpenSearch Service Software Update Notification",
  "source": "aws.es",
  "account": "123456789012",
  "time": "2016-11-01T13:12:22Z",
  "region": "us-east-1",
  "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"],
  "detail": {
    "event": "Service Software Update",
    "status": "Available",
    "severity": "Informational",
    "description": "Service software update [R20200330-p1] available."
  }
}