Notificações no Amazon OpenSearch Service

As notificações no Amazon OpenSearch Service contêm informações importantes sobre o desempenho e a integridade de seus domínios. OpenSearch O serviço notifica você sobre atualizações de software de serviço, aprimoramentos do Auto-Tune, eventos de integridade do cluster e erros de domínio. As notificações estão disponíveis para todas as versões do OpenSearch Elasticsearch OSS.

Você pode ver as notificações no painel Notificações do console OpenSearch de serviço. Todas as notificações do OpenSearch Serviço também são exibidas na Amazon EventBridge. Para obter uma lista completa de notificações e exemplos de eventos, consulte Eventos do OpenSearch serviço de monitoramento com a Amazon EventBridge.

Conceitos básicos das notificações

As notificações são ativadas automaticamente quando você cria um domínio. Acesse o painel Notificações do console de OpenSearch serviço para monitorar e reconhecer as notificações. Cada notificação inclui informações como a hora em que foi publicada, o domínio ao qual se relaciona, um nível de gravidade e status e uma breve explicação. Você pode exibir notificações históricas por até 90 dias no console.

Depois de acessar o painel Notifications (Notificações) ou confirmar uma notificação, você pode receber uma mensagem de erro sobre não ter permissões para executar es:ListNotifications ou es:UpdateNotificationStatus. Para resolver esse problema, dê ao usuário ou função as seguintes permissões no IAM:

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "es:UpdateNotificationStatus",
      "es:ListNotifications"
    ],
    "Resource": "arn:aws:es:*:123456789012:domain/*"
  }]
}

O console do IAM gera um erro (“O IAM não reconhece uma ou mais ações.”) que você pode ignorar com segurança. Você também pode restringir a ação es:UpdateNotificationStatus a determinados domínios. Para saber mais, consulte Referência de elementos da política.

Gravidades das notificações

As notificações no OpenSearch Serviço podem ser informativas, relacionadas a qualquer ação que você já tenha realizado ou às operações do seu domínio, ou acionáveis, que exigem que você execute ações específicas, como a aplicação de um patch de segurança obrigatório. Cada notificação tem uma gravidade associada a ela, que pode ser Informational, Low, Medium, High ou Critical. A tabela a seguir resume cada gravidade:

Gravidade	Descrição	Exemplos
Informational	Informações relacionadas à operação do seu domínio.	Atualização do software de serviço disponível Auto-Tune iniciado
Low	Uma ação recomendada, mas que não tem impacto negativo na disponibilidade ou na performance do domínio se nenhuma ação for tomada.	Auto-Tune cancelado Aviso de alta contagem de fragmentos
Medium	Poderá haver um impacto se a ação recomendada não for executada, mas oferece uma janela de tempo estendida para que a ação seja executada.	Falha na atualização do software de serviço Limite de contagem de fragmentos excedido
High	Uma ação urgente é necessária para evitar impactos adversos.	Atualização do software de serviço necessária Chave do KMS inacessível
Critical	Uma ação imediata é necessária para evitar impactos adversos ou se recuperar deles.	Nenhum disponível no momento

Exemplo de EventBridge evento

O exemplo a seguir mostra um evento OpenSearch de notificação de serviço enviado para a Amazon EventBridge. A notificação tem gravidade de Informational porque a atualização é opcional:

{
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "Amazon OpenSearch Service Software Update Notification",
  "source": "aws.es",
  "account": "123456789012",
  "time": "2016-11-01T13:12:22Z",
  "region": "us-east-1",
  "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"],
  "detail": {
    "event": "Service Software Update",
    "status": "Available",
    "severity": "Informational",
    "description": "Service software update [R20200330-p1] available."
  }
}