Monitoraggio e logging per AWS Trusted Advisor - AWS Support

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Monitoraggio e logging per AWS Trusted Advisor

Il monitoraggio è importante per mantenere l'affidabilità, la disponibilità e le prestazioni di Trusted Advisor e delle altre soluzioni AWS. AWS fornisce i seguenti strumenti di monitoraggio per controllare Trusted Advisor, segnalare eventuali problemi ed eseguire operazioni automatiche quando appropriato:

  • Amazon EventBridge fornisce un flusso quasi in tempo reale di eventi di sistema che descrivono le modifiche nelle risorse AWS. EventBridge consente il calcolo automatizzato basato sugli eventi, così che tu possa scrivere le regole che osservano determinati eventi e attivano le operazioni automatizzate in altri servizi AWS quando si verificano gli eventi.

    Ad esempio, Trusted Advisor fornisce il controllo delle Autorizzazioni di un Bucket Amazon S3. Questo controllo ti consente di identificare se hai dei bucket che dispongono di autorizzazioni di accesso aperto o che consentono l'accesso a qualsiasi utente AWS autenticato. Se viene modificata l'autorizzazione di un bucket, lo stato cambia per il controllo Trusted Advisor. EventBridge rileva questo evento e invia una notifica in modo da poter agire. Per ulteriori informazioni, consulta la Guida per l'utente di Amazon EventBridge.

  • AWS Trusted Advisor controlla modalità per ridurre i costi, aumentare le prestazioni e migliorare la sicurezza per il tuo account AWS. Puoi utilizzare EventBridge per monitorare lo stato dei controlli Trusted Advisor. Puoi quindi utilizzare Amazon CloudWatch per creare allarmi sui parametri Trusted Advisor. Questi allarmi ti avvisano quando lo stato cambia per un controllo Trusted Advisor, ad esempio quando viene aggiornata una risorsa oppure quando viene raggiunta una quota.

  • AWS CloudTrail acquisisce le chiamate API e gli eventi correlati effettuati da o per conto del tuo account AWS e fornisce i file di log a un bucket Amazon S3 specificato. Puoi identificare quali utenti e account hanno richiamato AWS, l'indirizzo IP di origine da cui sono state effettuate le chiamate e quando sono avvenute. Per ulteriori informazioni, consultare la Guida per l'utente AWS CloudTrail.