Notifiche in Amazon OpenSearch Service

Notifications (Notifiche) nel servizio OpenSearch di Amazon contiene informazioni importanti sulle prestazioni e sullo stato dei tuoi domini. Il servizio OpenSearch informa l'utente sugli aggiornamenti del software di servizio, sui miglioramenti di Auto-Tune, sugli eventi di integrità dei cluster e sugli errori di dominio. Notifications (Notifiche) è disponibile per tutte le versioni di OpenSearch ed Elasticsearch OSS.

È possibile visualizzare queste notifiche sul pannello Notifications (Notifiche) della console del servizio OpenSearch. Tutte le notifiche per il servizio OpenSearch vengono visualizzate anche in Amazon EventBridge. Per un elenco completo delle notifiche e degli eventi di esempio, consulta la sezione Monitoraggio degli eventi del OpenSearch servizio con Amazon EventBridge.

Nozioni di base sulle notifiche

Le notifiche vengono attivate automaticamente quando si crea un dominio. Passare al pannello Notifiche della console OpenSearch Service per monitorare e confermare le notifiche. Ogni notifica include informazioni quali l'ora in cui è stata pubblicata, il dominio a cui si riferisce, il livello di gravità e di stato e una breve spiegazione. È possibile visualizzare le notifiche cronologiche fino a 90 giorni prima nella console.

Dopo aver effettuato l'accesso al pannello Notifiche o confermando una notifica, è possibile che venga visualizzato un messaggio di errore che indica che non si dispone di autorizzazioni per l'esecuzione di es:ListNotifications o es:UpdateNotificationStatus. Per risolvere questo problema, assegna all'utente o al ruolo le seguenti autorizzazioni in IAM:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "es:UpdateNotificationStatus",
      "es:ListNotifications"
    ],
    "Resource": "arn:aws:es:*:123456789012:domain/*"
  }]
}

La console IAM genera un errore ("IAM non riconosce una o più azioni") che può essere ignorato in modo sicuro. È inoltre possibile limitare l'operazione es:UpdateNotificationStatus per determinati domini. Per ulteriori informazioni, consulta Riferimenti agli elementi della policy.

Gravità delle notifiche

Le notifiche in OpenSearch Service possono essere di tipo informativo, quando si riferiscono a qualsiasi operazione già intrapresa o alle operazioni del tuo dominio, o di tipo fruibile, quando richiedono di intraprendere operazioni specifiche come l'applicazione di una patch di sicurezza obbligatoria. A ogni notifica è associata una gravità, che può essere Informational, Low, Medium, High o Critical. Nella seguente tabella sono riepilogate le varie gravità:

Gravità	Descrizione	Esempi
Informational	Informazioni relative al funzionamento del tuo dominio.	Aggiornamento del software di servizio disponibile Regolazione automatica avviata
Low	Un'azione consigliata, ma senza alcun impatto negativo sulla disponibilità o sulle prestazioni del dominio se non viene eseguita.	Regolazione automatica annullata Avviso di conteggio di partizioni elevate
Medium	Un impatto è possibile se l'azione consigliata non viene intrapresa, ma viene fornita con una finestra temporale estesa per l'azione da intraprendere.	Aggiornamento del software di servizio non riuscito Superamento del limite del numero di partizioni
High	È necessaria un'azione urgente per evitare effetti avversi.	Aggiornamento del software di servizio richiesto Chiave KMS inaccessibile
Critical	È necessaria un'azione immediata per evitare impatti negativi o per riprendersi da questi impatti.	Nessuna attualmente disponibile

Evento EventBridge di esempio

L'esempio seguente mostra un evento di notifica di OpenSearch Service inviato ad Amazon EventBridge. La notifica corrispondente ha una gravità pari a Informational perché l'aggiornamento è facoltativo:

{
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "Amazon OpenSearch Service Software Update Notification",
  "source": "aws.es",
  "account": "123456789012",
  "time": "2016-11-01T13:12:22Z",
  "region": "us-east-1",
  "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"],
  "detail": {
    "event": "Service Software Update",
    "status": "Available",
    "severity": "Informational",
    "description": "Service software update [R20200330-p1] available."
  }
}