AWS-EnableSNSTopicDeliveryStatusLogging

Beschreibung

Das AWS-EnableSNSTopicDeliveryStatusLogging Runbook konfiguriert die Protokollierung des Lieferstatus für einen Amazon Data Firehose-HTTP, Lambda- oder Amazon Simple Queue Service (Amazon SQS) -Endpunkt. Platform application Auf diese Weise kann Amazon SNS fehlgeschlagene Benachrichtigungen und einen Beispielprozentsatz erfolgreicher Warnmeldungen an Amazon CloudWatch protokollieren. Wenn die Protokollierung des Lieferstatus für das Thema bereits konfiguriert ist, ersetzt das Runbook die bestehende Konfiguration durch die neuen Werte, die Sie für die Eingabeparameter angeben.

Führen Sie diese Automatisierung aus (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

LinuxmacOS, Windows

Parameter

• AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.

• EndpointType

  Typ: Zeichenfolge

  Zulässige Werte:

  • HTTP

  • Firehose

  • Lambda

  • Anwendung

  • SQS

  Beschreibung: (Erforderlich) Der Typ des Amazon SNS SNS-Themenendpunkts, für den Sie Benachrichtigungen zum Lieferstatus protokollieren möchten.

• TopicArn

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der ARN des Amazon SNS SNS-Themas, für das Sie die Versandstatusprotokollierung konfigurieren möchten.

• SuccessFeedbackRoleArn

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der ARN der IAM-Rolle, an die Amazon SNS Protokolle für erfolgreiche Benachrichtigungen sendet. CloudWatch

• SuccessFeedbackSampleRate

  Typ: Zeichenfolge

  Gültige Werte: 0-100

  Beschreibung: (Erforderlich) Der Prozentsatz der erfolgreichen Nachrichten, die für das angegebene Amazon SNS-Thema geprüft werden sollen.

• FailureFeedbackRoleArn

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der ARN der IAM-Rolle, an die Amazon SNS Protokolle für Fehlerbenachrichtigungen sendet. CloudWatch

Erforderliche IAM-Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• iam:PassRole

• sns:GetTopicAttributes

• sns:SetTopicAttributes

Dokumentschritte

• aws:executeAwsApi— Wendet den Wert für den SuccessFeedbackRoleArn Parameter auf das Amazon SNS SNS-Thema an.

• aws:executeAwsApi— Wendet den Wert für den SuccessFeedbackSampleRate Parameter auf das Amazon SNS SNS-Thema an.

• aws:executeAwsApi— Wendet den Wert für den FailureFeedbackRoleArn Parameter auf das Amazon SNS SNS-Thema an.

• aws:executeScript- Bestätigt, dass die Protokollierung des Lieferstatus für das Amazon SNS SNS-Thema aktiviert ist.

Ausgaben

VerifyDeliveryStatusLoggingEnabled. GetTopicAttributesResponse - Antwort von den GetTopicAttributes API-Operationen.

VerifyDeliveryStatusLoggingEnabled. VerifyDeliveryStatusLoggingEnabled - Meldung über die erfolgreiche Überprüfung der Protokollierung des Lieferstatus.