Visualizzazione del pannello di controllo di AWS Config - AWS Config

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Visualizzazione del pannello di controllo di AWS Config

Utilizzo dell'Pannello di controlloper visualizzare una panoramica delle risorse, delle regole e del loro stato di conformità e visualizzareAWS Configmetriche di utilizzo e successo con AmazonCloudWatch. Questa pagina ti consente di individuare rapidamente le risorse principali del tuoAWSaccount, quali regole o risorse non sono conformi, quale traffico sta guidandoAWS Configutilizzo e metriche chiave per gli errori che si sono verificati nei flussi di lavoro.

Per utilizzare il pannello di controllo di AWS Config

  1. Accedi alla AWS Management Console e aprire la console di AWS Config all'indirizzo https://console.aws.amazon.com/config/.

  2. Nel riquadro di navigazione a sinistra, sceglierePannello di controllo.

Inventario di conformità e risorse

Dopo la configurazione,AWS Configavvia la registrazione delle risorse specificate e le valuta in base alle regole definite. Potrebbero richiedere alcuni minuti perAWS Configper visualizzare le risorse, le regole e i relativi stati di conformità.

Compliance status (Stato di conformità)

Compliance status (Stato di conformità)visualizza il numero di regole conformi e non conformi e risorse conformi e non conformi. Le risorse sono conformi o non conformi sulla base di una valutazione della regola ad essa associata. Se una risorsa non segue le specifiche della regola, la risorsa e la regola vengono contrassegnate come non conformi.

Per visualizzare l'elenco di regole e risorse non conformi, scegliereRegole non conformioRisorse non conformi.

Regole non conformi per numero di risorse non conforme

Regole non conformi per numero di risorse non conformevisualizza le regole principali non conformi in ordine decrescente in base al numero di risorse. Scegliere una regola per visualizzarne i dettagli, i parametri e le risorse nell'ambito di tale regola specifica.

Per un elenco completo di regole non conformi, scegliereVisualizzare tutte le regole non conformi.

Inventario risorse

Inventario risorsevisualizza il numero totale di risorseAWS Configsta registrando in ordine decrescente in base al numero di risorse e al numero di ogni tipo di risorsa nel tuoAWSconto. Per aprire tutte le risorse per un tipo di risorsa, scegliere quel tipo di risorsa per passare al relativoInventario risorse(Certificato creato).

È possibile utilizzare l'elenco a discesa per indicare i totali delle risorse che si desidera visualizzare. Per impostazione predefinita, è impostato per visualizzareA tutte le risorse, ma puoi cambiarlo inAWSrisorse, risorse di terze parti o risorse personalizzate.

Nota

LaValuta il tuoAWSconfigurazione delle risorse utilizzando le regole di Configil messaggio potrebbe apparire sulPannello di controlloper i seguenti motivi:

  • Non hai configuratoAWS ConfigRegole per il tuoAWSconto. Puoi selezionare Add rule (Aggiungi regola) per andare alla pagina Rules (Regole).

  • AWS Config sta ancora valutando le risorse rispetto alle regole. Puoi aggiornare la pagina per vedere gli ultimi risultati della valutazione.

  • AWS Config ha valutato le tue risorse rispetto alle regole e non ha trovato risorse all'interno dell'ambito. Puoi specificare le risorse che AWS Config deve registrare nella pagina Settings (Impostazioni). Per ulteriori informazioni, consulta la pagina Scegli quali risorse deve registrare AWS Config .

AWS ConfigParametri di utilizzo e riuscita

Puoi usare AmazonCloudWatchpannelli di controllo nelAWS Configconsole per visualizzare il tuoAWS Configmetriche di utilizzo e successo.

Per ogni pannello di controllo di puoi effettuare le operazioni seguenti:

  • Regola l'intervallo di tempo della dashboard per visualizzare i dati del passato1 ora,3 ore,12 ore,1 giorno,3 giorni, oppure1 settimana.

  • SceglierePersonalizza, per inserire un intervallo di tempo personalizzato: o aRELATIVEtempo per un periodo di tempo specificato o un periodo di tempo specificatoABSOLUTEintervallo di tempo tra due date. Puoi anche modificare il formato di data e ora per visualizzare i dati del pannello di controllo inUTC(Tempo coordinato universaleTempo) oFuso orario locale(fuso orario specificato come fuso orario locale nel sistema operativo del computer utilizzato).

  • Utilizzo dell'Frecciasuccessivo ilIcona di aggiornamentoper specificare la frequenza con cui i dati di un dashboard devono essere aggiornati o per disattivare l'aggiornamento automatico. ScegliereDisattivata,10 secondi,1 minuto,2 minuti,5 minuti, oppure15 minutiper modificare l'aggiornamento interno.

  • ScegliereAggiunta di alla dashboardper aggiungere ilAWS ConfigParametri di utilizzo oAWS Configmetriche di successo che stai visualizzando attualmente nelAWS ConfigPannello di controllo per ilCloudWatchconsole. Apre una nuova scheda nellaCloudWatchconsole che ti consente di creare un nuovo pannello di controllo personalizzato inCloudWatchcon informazioni copiate dal tuo attualeAWS ConfigParametri di utilizzo oAWS ConfigParametri di riuscita.

Se si desidera eseguire ulteriori analisi di queste metriche conCloudWatch, scegliParametrinel riquadro di navigazione a sinistra delCloudWatchconsole e quindi scegliAWS/configura. Per ulteriori informazioni sulle operazioni che puoi effettuare dalCloudWatchconsole, consultaUtilizzo di AmazonCloudWatchcruscottieUtilizzo di AmazonCloudWatchmetrichenellaCloudWatchGuida per l'utente di .

AWS ConfigParametri di utilizzo

Elementi della configurazione registrativisualizza il numero di elementi di configurazione registrati per ogni tipo di risorsa o per tutti i tipi di risorsa. Un elemento di configurazione rappresenta unpoint-in-timevisualizzazione dei vari attributi di un supportatoAWSrisorsa. Per ulteriori informazioni sugli elementi della configurazione o sui tipi di risorsa supportati, consultaElementi della configurazioneeTipi di risorsa supportati.

È possibile selezionare tipo di risorsa che si desidera visualizzare utilizzando l'elenco a discesa. Per impostazione predefinita, è impostato per visualizzare tutti i tipi di risorse.

AWS ConfigParametri di riuscita

Consegna delle notifiche di modifica non riuscitavisualizza il numero di consegne di notifiche di modifica non riuscite nell'argomento Amazon SNS per il tuo canale di spedizione. Una notifica di modifica ti informa di una modifica dello stato di configurazione del tuoAWSrisorse AWS. Puoi utilizzare il pluginConfigStreamDeliveryInfoAPI per ottenere illastErrorCodeolastErrorMessageper l'ultimo tentativo di consegna per una notifica di modifica. Per ulteriori informazioni, consultaGestione del Canale di Distribuzione.

Esportazione cronologia Config non riuscitavisualizza il numero di esportazioni della cronologia della configurazione non riuscita nel bucket Amazon S3. Una cronologia della configurazione è una raccolta di elementi della configurazione per una data risorsa durante un determinato intervallo di tempo. Per ulteriori informazioni relative alla cronologia della configurazione di, consultaStorico della configurazione.

Errore di autorizzazioni insufficienti del registratore di configurazionevisualizza il numero di tentativi di accesso alle autorizzazioni non riusciti a causa del criterio del ruolo IAM per il registratore di configurazione con autorizzazioni insufficienti. Il registratore della configurazione rileva le modifiche alle configurazioni delle risorse e acquisisce tali modifiche come elementi della configurazione. Per registrare il registratore di configurazioneAWSconfigurazioni di risorse, richiede le autorizzazioni IAM necessarie. Per ulteriori informazioni, consultaPolicy del ruolo IAM per la raccolta dei dettagli della configurazione.

Esportazione snapshot della Config non completatavisualizza il numero di esportazioni dello snapshot della configurazione fallita nel bucket Amazon S3. Uno snapshot della configurazione è una raccolta di elementi della configurazione per le risorse supportate nel tuo account. Per ulteriori informazioni sulle snapshot di configurazione, consultaSnapshot della configurazione.