Amazon OpenSearch Service での通知

Amazon OpenSearch Service の通知には、ドメインのパフォーマンスと正常性に関する重要な情報が含まれています。 OpenSearch サービスは、サービスソフトウェアの更新、Auto-Tune の強化、クラスターヘルスイベント、およびドメインエラーについて通知します。通知は、 OpenSearch と Elasticsearch OSS のすべてのバージョンで利用できます。

通知は、 OpenSearch サービスコンソールの通知パネルで表示できます。 OpenSearch サービスのすべての通知は Amazon EventBridgeにも表示されます。通知とサンプルイベントの完全なリストについては、「Amazon OpenSearch によるサービスイベントのモニタリング EventBridge」を参照してください。

通知の使用開始

通知は、ドメインの作成時に自動的に有効になります。 OpenSearch サービスコンソールの通知パネルに移動して、通知をモニタリングして確認します。各通知には、通知が投稿された時刻、関連するドメイン、重要度とステータスレベル、簡単な説明などの情報が含まれます。コンソールでは、最大 90 日間の履歴通知を表示できます。

[通知] パネルにアクセスした後または通知を確認した後に、es:ListNotifications または es:UpdateNotificationStatus を実行するアクセス許可がないことを示すエラーメッセージが表示されることがあります。この問題を解決するには、IAM でユーザーまたはロールに次のアクセス許可を付与します。

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "es:UpdateNotificationStatus",
      "es:ListNotifications"
    ],
    "Resource": "arn:aws:es:*:123456789012:domain/*"
  }]
}

IAM コンソールは、エラー (「IAM does not recognize one or more actions.」) をスローしますが、このエラーは安全に無視できます。また、特定のドメインに対する es:UpdateNotificationStatus アクションを制限することもできます。詳細については、「ポリシーエレメントのリファレンス」を参照してください。

通知重要度

OpenSearch Service の通知は、既に実行したアクションやドメインのオペレーションに関連する情報 、または必須のセキュリティパッチの適用などの特定のアクションを実行する必要があるアクションの実行可能な です。各通知には、重要度 (Informational、Low、Medium、High、または Critical) が関連付けられています。次の表に重大度の一覧を示します。

緊急度	説明	例
Informational	ドメインのオペレーションに関連する情報。	サービスソフトウェア更新が利用可能 Auto-Tune が開始されました
Low	推奨されるアクションですが、アクションを行わない場合、ドメインの可用性やパフォーマンスに悪影響を及ぼしません。	Auto-Tune がキャンセルされました シャードカウントが高い警告
Medium	推奨されるアクションが実行されないが、アクションが実行されるまでの時間枠が長くなった場合、影響が生じる可能性があります。	サービスソフトウェアの更新に失敗しました シャード数の制限を超えました
High	悪影響を避けるためには、緊急のアクションが必要です。	サービスソフトウェア更新が必要 KMS キーにアクセスできない
Critical	悪影響を避けるために、またはそこから回復するために、即時のアクションが必要です。	現在利用可能なものはありません

サンプル EventBridge イベント

次の例は、Amazon に送信される OpenSearch サービス通知イベントを示しています EventBridge。更新はオプションでなので、通知の重要度は Informational です。

{
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "Amazon OpenSearch Service Software Update Notification",
  "source": "aws.es",
  "account": "123456789012",
  "time": "2016-11-01T13:12:22Z",
  "region": "us-east-1",
  "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"],
  "detail": {
    "event": "Service Software Update",
    "status": "Available",
    "severity": "Informational",
    "description": "Service software update [R20200330-p1] available."
  }
}