Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Surveillez AWS Secrets Manager avec Amazon CloudWatch
À l'aide d'Amazon CloudWatch, vous pouvez surveiller les AWS services et créer des alarmes pour vous informer lorsque les indicateurs changent. CloudWatch conserve ces statistiques pendant 15 mois, afin que vous puissiez accéder aux informations historiques et avoir une meilleure idée des performances de votre application ou service Web. En AWS Secrets Manager effet, vous pouvez contrôler le nombre de secrets de votre compte, y compris les secrets marqués pour suppression, et les appels d'API vers Secrets Manager, y compris les appels passés via la console. Pour plus d'informations sur la façon de surveiller les métriques, voir Utiliser CloudWatch les métriques dans le Guide de CloudWatch l'utilisateur.
Pour trouver les statistiques de Secrets Manager
Sur la CloudWatch console, sous Métriques, sélectionnez Toutes les métriques.
Dans le champ de recherche de métriques, entrez
secret.-
Procédez comme suit :
Pour contrôler le nombre de secrets de votre compte, choisissez AWS/SecretsManager, puis sélectionnez SecretCount. Cette métrique est publiée toutes les heures.
Pour surveiller les appels d'API à Secrets Manager, y compris les appels effectués via la console, choisissez Utilisation > Par AWS ressource, puis sélectionnez les appels d'API à surveiller. Pour obtenir la liste des API de Secrets Manager, consultez la section Opérations de Secrets Manager.
-
Procédez comme suit :
Pour créer un graphique de la métrique, consultez la section Représentation graphique des métriques dans le guide de l' CloudWatch utilisateur Amazon.
Pour détecter les anomalies, consultez la section Utilisation de la détection des CloudWatch anomalies dans le guide de CloudWatch l'utilisateur Amazon.
Pour obtenir les statistiques d'une métrique, consultez la section Obtenir les statistiques d'une métrique dans le guide de CloudWatch l'utilisateur Amazon.
CloudWatch alarmes
Vous pouvez créer une CloudWatch alarme qui envoie un message Amazon SNS lorsque la valeur d'une métrique change et provoque le changement d'état de l'alarme. Vous pouvez définir une alarme sur la métrique Secrets ManagerResourceCount, qui correspond au nombre de secrets de votre compte. Vous pouvez également définir des alarmes sur Une alarme surveille une métrique sur une période que vous spécifiez et exécute des actions en fonction de la valeur de la métrique par rapport à un seuil donné sur un certain nombre de périodes. Les alarmes déclenchent des actions uniquement pour les changements d'état prolongés. CloudWatch les alarmes n'appellent pas d'actions simplement parce qu'elles sont dans un état particulier ; l'état doit avoir changé et être maintenu pendant un certain nombre de périodes.
Pour plus d'informations, consultez les sections Utilisation des CloudWatch alarmes Amazon et Création CloudWatch d'une alarme basée sur la détection d'anomalies dans le guide de l'CloudWatch utilisateur.
Vous pouvez également définir des alarmes qui surveillent certains seuils et envoient des notifications ou prennent des mesures lorsque ces seuils sont atteints. Pour plus d'informations, consultez le guide de CloudWatch l'utilisateur Amazon.
