Notificaciones en Amazon OpenSearch Service

Las notificaciones de Amazon OpenSearch Service contienen información importante sobre el rendimiento y el estado de tus dominios. OpenSearch El servicio le notifica sobre las actualizaciones del software del servicio, las mejoras de Auto-Tune, los problemas de estado del clúster y los errores de dominio. Las notificaciones están disponibles para todas las versiones de Elasticsearch OpenSearch OSS.

Puede ver las notificaciones en el panel de notificaciones de la consola de OpenSearch servicio. Todas las notificaciones OpenSearch del Servicio también aparecen en Amazon EventBridge. Para obtener una lista completa de las notificaciones y los eventos de muestra, consulte Monitorización OpenSearch de eventos del servicio con Amazon EventBridge.

Introducción a las notificaciones

Las notificaciones se habilitan automáticamente al crear un dominio. Ve al panel de notificaciones de la consola de OpenSearch servicio para supervisar y confirmar las notificaciones. Cada notificación incluye información, como la hora en que se publicó, el dominio con el que se relaciona, un nivel de severidad y estado y una breve explicación. Puede ver notificaciones históricas de hasta 90 días en la consola.

Después de acceder al panel Notifications (Notificaciones) o de confirmar la recepción de una notificación, es posible que reciba un mensaje de error en el que se indique que no tiene permisos para realizar es:ListNotifications o es:UpdateNotificationStatus. Para resolver este problema, otorgue a su usuario o rol los siguientes permisos en IAM:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "es:UpdateNotificationStatus",
      "es:ListNotifications"
    ],
    "Resource": "arn:aws:es:*:123456789012:domain/*"
  }]
}

La consola de IAM genera el error “IAM does not recognize one or more actions” (“IAM no reconoce una o varias acciones”) que se puede ignorar sin riesgo. También puede restringir la acción es:UpdateNotificationStatus en determinados dominios. Para obtener más información, consulte Referencia de los elementos de las políticas.

Severidad de las notificaciones

Las notificaciones del OpenSearch Servicio pueden ser informativas, relacionadas con cualquier acción que ya hayas realizado o con las operaciones de tu dominio, o procesables, ya que requieren que tomes medidas específicas, como la aplicación de un parche de seguridad obligatorio. Cada notificación tiene una severidad asociada, que puede ser Informational, Low, Medium, High o Critical. En la siguiente tabla se resumen las severidades:

Gravedad	Descripción	Ejemplos
Informational	Información relacionada con la operación del dominio.	Actualización del software de servicio disponible Ajuste automático iniciado
Low	Una acción recomendada, pero que no tiene ningún impacto negativo en la disponibilidad o el rendimiento del dominio si no se la realiza.	Ajuste automático cancelado Advertencia de alto recuento de fragmentos
Medium	Puede haber una consecuencia si no se realiza la acción recomendada, pero cuenta con una ventana de tiempo extendida para la acción que se va a realizar.	Error al actualizar el software del servicio Límite de recuento de fragmentos superado
High	Es necesario realizar acciones urgentes para evitar efectos adversos.	Se requiere actualización del software de servicio Clave KMS inaccesible
Critical	Se requiere una acción inmediata para evitar efectos adversos, o para recuperarse de ellos.	Ninguno disponible

Ejemplo de evento EventBridge

El siguiente ejemplo muestra un evento OpenSearch de notificación de servicio enviado a Amazon EventBridge. La notificación tiene una severidad Informational porque la actualización es opcional:

{
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "Amazon OpenSearch Service Software Update Notification",
  "source": "aws.es",
  "account": "123456789012",
  "time": "2016-11-01T13:12:22Z",
  "region": "us-east-1",
  "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"],
  "detail": {
    "event": "Service Software Update",
    "status": "Available",
    "severity": "Informational",
    "description": "Service software update [R20200330-p1] available."
  }
}