Pemantauan AWS Config dengan Amazon EventBridge - AWS Config
EventBridge Format Amazon untuk AWS ConfigMembuat EventBridge Aturan Amazon untuk AWS Config

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pemantauan AWS Config dengan Amazon EventBridge

Amazon EventBridge memberikan aliran peristiwa sistem yang mendekati real-time yang menggambarkan perubahan AWS sumber daya. Gunakan Amazon EventBridge untuk mendeteksi dan bereaksi terhadap perubahan status AWS Config peristiwa.

Anda dapat membuat aturan yang berjalan setiap kali terjadi status transisi, atau saat ada transisi ke satu atau beberapa status yang penting. Kemudian, berdasarkan aturan yang Anda buat, Amazon EventBridge memanggil satu atau beberapa tindakan target saat peristiwa cocok dengan nilai yang Anda tentukan dalam aturan. Bergantung pada jenis acara, Anda mungkin ingin mengirim pemberitahuan, menangkap informasi acara, mengambil tindakan korektif, memulai acara, atau mengambil tindakan lain.

Namun AWS Config, sebelum Anda membuat aturan acara, Anda harus melakukan hal berikut:

  • Biasakan diri Anda dengan acara, aturan, dan target di EventBridge. Untuk informasi selengkapnya, lihat Apa itu Amazon EventBridge?

  • Untuk informasi selengkapnya tentang cara memulai EventBridge dan menyiapkan aturan, lihat Memulai Amazon EventBridge.

  • Buat target yang akan Anda gunakan dalam aturan kejadian Anda.

EventBridge Format Amazon untuk AWS Config

EventBridge Acara untuk AWS Config memiliki format sebagai berikut:


          {
             "version": "0",
             "id": "cd4d811e-ab12-322b-8255-872ce65b1bc8",
             "detail-type": "event type",
             "source": "aws.config",
             "account": "111122223333",
             "time": "2018-03-22T00:38:11Z",
             "region": "us-east-1",
             "resources": [
                resources
             ],
             "detail": {
                specific message type
             }
          }

Membuat EventBridge Aturan Amazon untuk AWS Config

Gunakan langkah-langkah berikut untuk membuat EventBridge aturan yang memicu peristiwa yang dipancarkan oleh. AWS Config Peristiwa dipancarkan atas dasar upaya terbaik.

  1. Di panel navigasi, pilih Aturan.

  2. Pilih Buat aturan.

  3. Masukkan nama dan deskripsi untuk aturan.

    Aturan tidak boleh memiliki nama yang sama dengan aturan lain di Wilayah yang sama dan di bus kejadian yang sama.

  4. Untuk Tipe aturan, pilih Aturan dengan pola peristiwa.

  5. Untuk sumber Acara, pilih AWS acara atau acara EventBridge mitra.

  6. (Opsional) Untuk jenis acara Contoh, pilih AWS acara.

  7. (Opsional) Untuk contoh peristiwa, pilih jenis acara yang memicu aturan:

  8. Untuk metode Creation, pilih Gunakan formulir pola.

  9. Untuk Sumber peristiwa, pilih Layanan AWS .

  10. Untuk AWS layanan, pilih Config.

  11. Untuk jenis Acara, pilih jenis acara yang memicu aturan:

  12. Pilih Jenis pesan apa pun untuk menerima pemberitahuan jenis apa pun. Pilih Jenis pesan tertentu untuk menerima jenis pemberitahuan berikut:

    • Jika Anda memilih ConfigurationItemChangeNotification, Anda menerima pesan ketika konfigurasi sumber daya yang AWS Config mengevaluasi telah berubah.

    • Jika Anda memilih ComplianceChangeNotification, Anda menerima pesan ketika jenis kepatuhan sumber daya yang AWS Config mengevaluasi telah berubah.

    • Jika Anda memilih ConfigRulesEvaluationStarted, Anda menerima pesan saat AWS Config mulai mengevaluasi aturan Anda terhadap sumber daya yang ditentukan.

    • Jika mau ConfigurationSnapshotDeliveryCompleted, Anda akan menerima pesan saat AWS Config berhasil mengirimkan snapshot konfigurasi ke bucket Amazon S3 Anda.

    • Jika mau ConfigurationSnapshotDeliveryFailed, Anda akan menerima pesan saat AWS Config gagal mengirimkan snapshot konfigurasi ke bucket Amazon S3 Anda.

    • Jika mau ConfigurationSnapshotDeliveryStarted, Anda akan menerima pesan saat AWS Config mulai mengirimkan snapshot konfigurasi ke bucket Amazon S3 Anda.

    • Jika mau ConfigurationHistoryDeliveryCompleted, Anda menerima pesan saat AWS Config berhasil mengirimkan riwayat konfigurasi ke bucket Amazon S3 Anda.

  13. Jika Anda memilih jenis peristiwa tertentu dari daftar tarik-turun Jenis Peristiwa, pilih Jenis sumber daya apa pun untuk membuat aturan yang berlaku untuk semua jenis sumber daya yang AWS Config didukung.

    Atau pilih Jenis sumber daya tertentu, lalu ketik jenis sumber daya yang AWS Config didukung (misalnya,AWS::EC2::Instance).

  14. Jika Anda memilih jenis peristiwa tertentu dari daftar tarik-turun Jenis Peristiwa, pilih ID sumber daya apa pun untuk menyertakan ID sumber daya yang AWS Config didukung.

    Atau pilih ID sumber daya tertentu, lalu ketik ID sumber daya yang AWS Config didukung (misalnya,i-04606de676e635647).

  15. Jika Anda memilih jenis peristiwa tertentu dari daftar tarik-turun Jenis Acara, pilih Nama aturan apa pun untuk menyertakan aturan yang AWS Config didukung.

    Atau pilih Nama aturan khusus, lalu ketik aturan yang AWS Config didukung (misalnya, tag yang diperlukan).

  16. Untuk Pilih target, pilih jenis target yang telah Anda siapkan untuk digunakan dengan aturan ini, lalu konfigurasikan opsi tambahan apa pun yang diperlukan oleh jenis tersebut.

  17. Bidang yang ditampilkan bervariasi tergantung pada layanan yang Anda pilih. Masukkan informasi khusus untuk jenis target ini sesuai kebutuhan.

  18. Untuk banyak jenis target, EventBridge perlu izin untuk mengirim acara ke target. Dalam kasus ini, EventBridge dapat membuat peran IAM yang diperlukan agar aturan Anda berjalan.

    • Untuk membuat IAM role secara otomatis, pilih Buat peran baru untuk sumber daya khusus ini.

    • Untuk menggunakan IAM role yang Anda buat sebelumnya, pilih Gunakan peran yang ada.

  19. (Opsional) Pilih Tambahkan target untuk menambahkan target lain untuk aturan ini.

  20. (Opsional) Masukkan satu atau lebih tanda untuk aturan. Untuk informasi selengkapnya, lihat EventBridge Tag Amazon.

  21. Tinjau pengaturan aturan Anda untuk memastikannya memenuhi persyaratan pemantauan kejadian Anda.

  22. Pilih Buat untuk mengonfirmasi pilihan Anda.