AWS-EnableSNSTopicDeliveryStatusLogging

Beschreibung

Das AWS-EnableSNSTopicDeliveryStatusLogging Runbook konfiguriert die Protokollierung des Lieferstatus für einen Amazon Data Firehose-HTTP, Lambda- oder Amazon Simple Queue Service (Amazon) -Endpunkt. Platform application SQS Auf diese Weise kann Amazon SNS fehlgeschlagene Benachrichtigungen und einen Beispielprozentsatz erfolgreicher Warnmeldungen an Amazon protokollieren CloudWatch. Wenn die Protokollierung des Lieferstatus für das Thema bereits konfiguriert ist, ersetzt das Runbook die bestehende Konfiguration durch die neuen Werte, die Sie für die Eingabeparameter angeben.

Führen Sie diese Automatisierung aus (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

LinuxmacOS, Windows

Parameter

• AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der Rolle AWS Identity and Access Management (IAM), der es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen durchzuführen. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.

• EndpointType

  Typ: Zeichenfolge

  Zulässige Werte:

  • HTTP

  • Firehose

  • Lambda

  • Anwendung

  • SQS

  Beschreibung: (Erforderlich) Der Typ des SNS Amazon-Themen-Endpunkts, für den Sie Benachrichtigungen zum Lieferstatus protokollieren möchten.

• TopicArn

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Das ARN SNS Amazon-Thema, für das Sie die Versandstatusprotokollierung konfigurieren möchten.

• SuccessFeedbackRoleArn

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die ARN IAM Rolle, SNS an die Amazon Protokolle für erfolgreiche Benachrichtigungen sendet CloudWatch.

• SuccessFeedbackSampleRate

  Typ: Zeichenfolge

  Gültige Werte: 0-100

  Beschreibung: (Erforderlich) Der Prozentsatz der erfolgreichen Nachrichten, die für das angegebene SNS Amazon-Thema als Stichprobe verwendet werden sollen.

• FailureFeedbackRoleArn

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die ARN IAM Rolle, an SNS die Amazon Protokolle für Fehlerbenachrichtigungen sendet CloudWatch.

Erforderliche IAM Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• iam:PassRole

• sns:GetTopicAttributes

• sns:SetTopicAttributes

Dokumentschritte

• aws:executeAwsApi— Wendet den Wert für den SuccessFeedbackRoleArn Parameter auf das SNS Amazon-Thema an.

• aws:executeAwsApi— Wendet den Wert für den SuccessFeedbackSampleRate Parameter auf das SNS Amazon-Thema an.

• aws:executeAwsApi— Wendet den Wert für den FailureFeedbackRoleArn Parameter auf das SNS Amazon-Thema an.

• aws:executeScript- Bestätigt, dass die Protokollierung des Lieferstatus für das SNS Amazon-Thema aktiviert ist.

Ausgaben

VerifyDeliveryStatusLoggingEnabled. GetTopicAttributesResponse - Antwort von den GetTopicAttributes API Operationen.

VerifyDeliveryStatusLoggingEnabled. VerifyDeliveryStatusLoggingEnabled - Meldung über die erfolgreiche Überprüfung der Protokollierung des Lieferstatus.