Avvia un'indagine a partire da un allarme CloudWatch

Avvia un' CloudWatch indagine a partire da un allarme o da qualsiasi momento nelle ultime due settimane della cronologia di un CloudWatch allarme.

Per ulteriori informazioni sulle CloudWatch indagini, vedere. CloudWatch indagini

Prerequisiti

Prima di poter avviare un' CloudWatch indagine sulla base di un CloudWatch allarme, è necessario creare una politica delle risorse per la funzione che consenta al responsabile del CloudWatch servizio di avviare l'indagine. A tale scopo AWS CLI, utilizzate un comando simile al seguente esempio:

aws aiops put-investigation-group-policy \
    --identifier arn:aws:aiops:us-east-1:111122223333:investigation-group/investigation_group_id \
    --policy "{\"Version\":\"2008-10-17\",\"Statement\":[{\"Effect\":\"Allow\",\"Principal\":{\"Service\":\"aiops.alarms.cloudwatch.amazonaws.com\"},\"Action\":[\"aiops:CreateInvestigation\",\"aiops:CreateInvestigationEvent\"],\"Resource\":\"*\",\"Condition\":{\"StringEquals\":{\"aws:SourceAccount\":\"111122223333\"},\"ArnLike\":{\"aws:SourceArn\":\"arn:aws:cloudwatch:us-east-1:111122223333:alarm:*\"}}}]}" \
    --region eu-north-1
        

Sostituisci i valori di esempio con l'ID AWS dell'account, la regione e l'ID del gruppo di indagine.

Avvia un'indagine partendo da un CloudWatch allarme

1. Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/.

2. Nel riquadro di navigazione a sinistra, scegli Allarmi, Tutti gli allarmi.

3. Scegli il nome dell'allarme.

4. Scegli il periodo di tempo nella cronologia degli allarmi che desideri esaminare.

5. Scegli Investiga, Inizia una nuova indagine.

6. Per Nuovo titolo di indagine, inserisci un nome per l'indagine. Quindi scegli Avvia indagine.

   L'assistente CloudWatch alle indagini avvia e analizza i dati di telemetria per trovare i dati che potrebbero essere associati a questa situazione.

7. Nel riquadro di navigazione della CloudWatch console, scegli Investigazioni, quindi scegli il nome dell'indagine che hai appena avviato.

   La sezione Risultati mostra un riepilogo in linguaggio naturale dello stato dell'allarme e del motivo per cui è stato attivato.

8. (Facoltativo) Nel grafico dell'allarme, fai clic con il pulsante destro del mouse e scegli di approfondire l'allarme o la metrica che rileva.

9. Sul lato destro dello schermo, scegli la scheda Suggerimenti.

   Viene visualizzato un elenco di altri dati di telemetria rilevati CloudWatch dalle indagini e che potrebbero essere rilevanti per l'indagine. Questi risultati possono includere altre metriche e CloudWatch risultati delle query di Logs Insights. CloudWatch le indagini hanno eseguito queste domande sulla base dell'allarme.

   • Per ogni risultato, scegli Aggiungi ai risultati o Elimina.

     Quando scegli Aggiungi ai risultati, la telemetria viene aggiunta alla sezione Risultati e CloudWatch investigations utilizza queste informazioni per indirizzare ulteriori scansioni e suggerimenti.

   • Per modificare o modificare la query ed eseguirla nuovamente, apri il menu contestuale (con il pulsante destro del mouse) relativo ai risultati, quindi scegli Apri in CloudWatch Logs Insights come risultato di una query di Logs Insights. Per ulteriori informazioni, consulta Analisi dei dati di registro con Logs Insights. CloudWatch

     Per eseguire una query diversa, quando arrivi alla pagina Logs Insights, scegli di utilizzare Query Assist per creare una query utilizzando il linguaggio naturale. Per ulteriori informazioni, consulta Utilizzare il linguaggio naturale per generare e aggiornare le query di CloudWatch Logs Insights.

   • (Facoltativo) Se conosci la telemetria in un altro AWS servizio che potrebbe essere applicabile a questa indagine, vai alla console del servizio e aggiungi la telemetria all'indagine.

10. CloudWatch le indagini potrebbero anche aggiungere ipotesi all'elenco nella scheda Suggerimenti. Queste ipotesi sono generate dall'indagine in linguaggio naturale.

    Per ogni ipotesi, scegli Aggiungi ai risultati o Elimina.

11. Quando ritieni di aver completato l'indagine e trovato la causa principale del problema, scegli la scheda Panoramica e quindi scegli Riepilogo dell'indagine. CloudWatch investigations crea quindi un riepilogo in linguaggio naturale dei risultati e delle ipotesi importanti dell'indagine.