Monitoramento de eventos do OpenSearch Service com o Amazon EventBridge - Amazon OpenSearch Service

Monitoramento de eventos do OpenSearch Service com o Amazon EventBridge

O Amazon OpenSearch Service integra-se ao Amazon EventBridge para notificar você sobre determinados eventos que afetam seus domínios. Os eventos dos serviços da AWS são entregues ao EventBridge quase em tempo real. Os mesmos eventos também são enviados para o Amazon CloudWatch Events, o antecessor do Amazon EventBridge. Você pode escrever regras simples para indicar quais eventos são do seu interesse, e as ações automatizadas a serem tomadas quando um evento corresponder à regra. As ações que podem ser automaticamente acionadas incluem as seguintes:

  • Como invocar uma função do AWS Lambda

  • Invocação de um Run Command do Amazon EC2

  • Retransmissão do evento para o Amazon Kinesis Data Streams

  • Ativação de uma máquina de estados do AWS Step Functions

  • Notificação de um tópico do Amazon SNS ou de uma fila do Amazon SQS

Para obter mais informações, consulte Conceitos básicos do Amazon EventBridge no Manual do usuário do Amazon EventBridge.

Eventos de atualização de software de serviço

O OpenSearch Service envia eventos para o EventBridge quando um dos seguintes eventos de atualização do software de serviço ocorre.

Atualização do software de serviço disponível

O OpenSearch Service envia este evento quando uma atualização do software de serviço está disponível.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "01234567-0123-0123-0123-012345678901", "detail-type": "Amazon OpenSearch Service Software Update Notification", "source": "aws.es", "account": "123456789012", "time": "2016-11-01T13:12:22Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Service Software Update", "status": "Available", "severity": "Informational", "description": "Service software update [R20200330-p1] available." } }

Atualização do software de serviço iniciada

O OpenSearch Service envia este evento quando uma atualização do software de serviço é iniciada.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "01234567-0123-0123-0123-012345678901", "detail-type": "Amazon OpenSearch Service Software Update Notification", "source": "aws.es", "account": "123456789012", "time": "2016-11-01T13:12:22Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Service Software Update", "status": "Started", "severity": "Informational", "description": "Service software update [R20200330-p1] started." } }

Atualização do software de serviço concluída

O OpenSearch Service envia este evento quando uma atualização do software de serviço é concluída.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "01234567-0123-0123-0123-012345678901", "detail-type": "Amazon OpenSearch Service Software Update Notification", "source": "aws.es", "account": "123456789012", "time": "2016-11-01T13:12:22Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Service Software Update", "status": "Completed", "severity": "Informational", "description": "Service software update [R20200330-p1] completed." } }

Falha na atualização do software de serviço

O OpenSearch Service envia este evento quando uma atualização do software de serviço falhou.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "01234567-0123-0123-0123-012345678901", "detail-type": "Amazon OpenSearch Service Software Update Notification", "source": "aws.es", "account": "123456789012", "time": "2016-11-01T13:12:22Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Service Software Update", "status": "Failed", "severity": "Medium", "description": "Service software update [R20200330-p1] failed." } }

Atualização do software de serviço necessária

O OpenSearch Service envia este evento quando uma atualização do software de serviço é necessária.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "01234567-0123-0123-0123-012345678901", "detail-type": "Amazon OpenSearch Service Software Update Notification", "source": "aws.es", "account": "123456789012", "time": "2016-11-01T13:12:22Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Service Software Update", "status": "Required", "severity": "High", "description": "Service software update [R20200330-p1] available. Update will be automatically installed after [30/04/2020] if no action is taken." } }

Auto-Tune de eventos

O OpenSearch Service envia eventos para o EventBridge quando um dos seguintes eventos de Auto-Tune ocorre.

Auto-Tune pendente

O OpenSearch Service envia esse evento quando o Auto-Tune identificou recomendações de ajuste para melhorar a performance e a disponibilidade do cluster. Você verá esse evento somente para domínios com o Auto-Tune desabilitado.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "3acb26c8-397c-4c89-a80a-ce672a864c55", "detail-type": "Amazon OpenSearch Service Auto-Tune Notification", "source": "aws.es", "account": "123456789012", "time": "2020-10-30T22:06:31Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Auto-Tune Event", "severity": "Informational", "status": "Pending", "description": "Auto-Tune recommends new settings for your domain. Enable Auto-Tune to improve cluster stability and performance.", "scheduleTime": "{iso8601-timestamp}" } }

Auto-Tune iniciado

O OpenSearch Service envia esse evento quando o Auto-Tune começa a aplicar novas configurações ao seu domínio.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "3acb26c8-397c-4c89-a80a-ce672a864c55", "detail-type": "Amazon OpenSearch Service Auto-Tune Notification", "source": "aws.es", "account": "123456789012", "time": "2020-10-30T22:06:31Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Auto-Tune Events", "severity": "Informational", "status": "Started", "scheduleTime": "{iso8601-timestamp}", "startTime": "{iso8601-timestamp}", "description" : "Auto-Tune is applying new settings to your domain." } }

O Auto-Tune requer uma implantação azul/verde agendada

O OpenSearch Service envia esse evento quando o Auto-Tune identificou recomendações de ajuste que exigem uma implantação azul/verde agendada.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "3acb26c8-397c-4c89-a80a-ce672a864c55", "detail-type": "Amazon OpenSearch Service Auto-Tune Notification", "source": "aws.es", "account": "123456789012", "time": "2020-10-30T22:06:31Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Auto-Tune Event", "severity": "Low", "status": "Pending", "startTime": "{iso8601-timestamp}", "description": "Auto-Tune has identified new settings for your domain that require a blue/green deployment. You can schedule the deployment for your preferred time." } }

Auto-Tune cancelado

O OpenSearch Service envia este evento quando o agendamento do Auto-Tune foi cancelado porque não há recomendações de ajuste pendentes.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "3acb26c8-397c-4c89-a80a-ce672a864c55", "detail-type": "Amazon OpenSearch Service Auto-Tune Notification", "source": "aws.es", "account": "123456789012", "time": "2020-10-30T22:06:31Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Auto-Tune Event", "severity": "Low", "status": "Cancelled", "scheduleTime": "{iso8601-timestamp}", "description": "Auto-Tune has cancelled the upcoming blue/green deployment." } }

Auto-Tune concluído

O OpenSearch Service envia esse evento quando o Auto-Tune conclui a implantação azul/verde e o cluster está operacional com novas configurações de JVM no lugar.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "3acb26c8-397c-4c89-a80a-ce672a864c55", "detail-type": "Amazon OpenSearch Service Auto-Tune Notification", "source": "aws.es", "account": "123456789012", "time": "2020-10-30T22:06:31Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Auto-Tune Event", "severity": "Informational", "status": "Completed", "completionTime": "{iso8601-timestamp}", "description": "Auto-Tune has completed the blue/green deployment and successfully applied the updated settings." } }

Auto-Tune desabilitado e alterações revertidas

O OpenSearch Service envia esse evento quando o Auto-Tune foi desativado e as alterações aplicadas foram revertidas.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "3acb26c8-397c-4c89-a80a-ce672a864c55", "detail-type": "Amazon OpenSearch Service Auto-Tune Notification", "source": "aws.es", "account": "123456789012", "time": "2020-10-30T22:06:31Z", "region": "us-east-1", "resources": [ "arn:aws:es:us-east-1:123456789012:domain/test-domain" ], "detail": { "event": "Auto-Tune Event", "severity": "Informational", "status": "Completed", "description": "Auto-Tune is now disabled. All settings have been reverted. Auto-Tune will continue to evaluate cluster performance and provide recommendations.", "completionTime": "{iso8601-timestamp}" } }

Auto-Tune desabilitado e alterações mantidas

O OpenSearch Service envia esse evento quando o Auto-Tune foi desativado e as alterações aplicadas foram mantidas.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version": "0", "id": "3acb26c8-397c-4c89-a80a-ce672a864c55", "detail-type": "Amazon OpenSearch Service Auto-Tune Notification", "source": "aws.es", "account": "123456789012", "time": "2020-10-30T22:06:31Z", "region": "us-east-1", "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail": { "event": "Auto-Tune Event", "severity": "Informational", "status": "Completed", "description": "Auto-Tune is now disabled. The most-recent settings by Auto-Tune have been retained. Auto-Tune will continue to evaluate cluster performance and provide recommendations.", "completionTime": "{iso8601-timestamp}" } }

Eventos de integridade do cluster

O OpenSearch Service envia determinados eventos para o EventBridge quando a integridade do cluster está comprometida.

Recuperação de cluster vermelho iniciada

O OpenSearch Service envia este evento após o status do cluster ficar continuamente vermelho por mais de uma hora. Tenta restaurar automaticamente um ou mais índices vermelhos de um snapshot para corrigir o status do cluster.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Cluster Status Notification", "source":"aws.es", "account":"123456789012", "time":"2016-11-01T13:12:22Z", "region":"us-east-1", "resources":[ "arn:aws:es:us-east-1:123456789012:domain/test-domain" ], "detail":{ "event":"Automatic Snapshot Restore for Red Indices", "status":"Started", "severity":"High", "description":"Your cluster status is red. We have started automatic snapshot restore for the red indices. No action is needed from your side. Red indices [red-index-0, red-index-1]" } }

Recuperação de cluster vermelho parcialmente concluída

O OpenSearch Service envia esse evento quando ele só conseguiu restaurar um subconjunto de índices vermelhos de um snapshot ao tentar corrigir o status de um cluster vermelho.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Cluster Status Notification", "source":"aws.es", "account":"123456789012", "time":"2016-11-01T13:12:22Z", "region":"us-east-1", "resources":[ "arn:aws:es:us-east-1:123456789012:domain/test-domain" ], "detail":{ "event":"Automatic Snapshot Restore for Red Indices", "status":"Partially Restored", "severity":"High", "description":"Your cluster status is red. We were able to restore the following Red indices from snapshot: [red-index-0]. Indices not restored: [red-index-1]. Please refer https://docs.aws.amazon.com/opensearch-service/latest/developerguide/handling-errors.html#handling-errors-red-cluster-status for troubleshooting steps." } }

Falha na recuperação de cluster vermelho

O OpenSearch Service envia esse evento quando falha ao restaurar quaisquer índices ao tentar corrigir um status de cluster vermelho.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Cluster Status Notification", "source":"aws.es", "account":"123456789012", "time":"2016-11-01T13:12:22Z", "region":"us-east-1", "resources":[ "arn:aws:es:us-east-1:123456789012:domain/test-domain" ], "detail":{ "event":"Automatic Snapshot Restore for Red Indices", "status":"Failed", "severity":"High", "description":"Your cluster status is red. We were unable to restore the Red indices automatically. Indices not restored: [red-index-0, red-index-1]. Please refer https://docs.aws.amazon.com/opensearch-service/latest/developerguide/handling-errors.html#handling-errors-red-cluster-status for troubleshooting steps." } }

Fragmentos a serem excluídos

O OpenSearch Service envia esse evento quando tenta corrigir automaticamente o status do cluster vermelho depois que ele ficou continuamente vermelho por 14 dias, mas um ou mais índices permaneceram vermelhos. Após mais 7 dias (21 dias de estar continuamente vermelho), o OpenSearch Service prossegue para excluir fragmentos não atribuídos em todos os índices vermelhos.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Cluster Status Notification", "source":"aws.es", "account":"123456789012", "time":"2022-04-09T10:36:48Z", "region":"us-east-1", "resources":[ "arn:aws:es:us-east-1:123456789012:domain/test-domain" ], "detail":{ "severity":"Medium", "description":"Your cluster status is red. Please fix the red indices as soon as possible. If not fixed by 2022-04-12 01:51:47+00:00, we will delete all unassigned shards, the unit of storage and compute, for these red indices to recover your domain and make it green. Please refer to https://docs.aws.amazon.com/opensearch-service/latest/developerguide/handling-errors.html#handling-errors-red-cluster-status for troubleshooting steps. test_data, test_data1", "event":"Automatic Snapshot Restore for Red Indices", "status":"Shard(s) to be deleted" } }

Fragmentos excluídos

O OpenSearch Service envia este evento após o status do cluster ficar continuamente vermelho por 21 dias. Continua excluindo os fragmentos não atribuídos (armazenamento e computação) em todos os índices vermelhos. Para obter mais detalhes, consulte Correção automática de clusters vermelhos.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Cluster Status Notification", "source":"aws.es", "account":"123456789012", "time":"2022-04-09T10:54:48Z", "region":"us-east-1", "resources":[ "arn:aws:es:us-east-1:123456789012:domain/test-domain" ], "detail":{ "severity":"High", "description":"We have deleted unassinged shards, the unit of storage and compute, in red indices: index-1, index-2 because these indices were red for more than 21 days and could not be restored with the automated restore process. Please refer to https://docs.aws.amazon.com/opensearch-service/latest/developerguide/handling-errors.html#handling-errors-red-cluster-status for troubleshooting steps.", "event":"Automatic Snapshot Restore for Red Indices", "status":"Shard(s) deleted" } }

Aviso de alta contagem de fragmentos

O OpenSearch Service enviará esse evento quando a contagem média de fragmentos nos seus nós de dados quentes exceder 90% do limite padrão recomendado de 1.000 fragmentos. Embora as versões superiores do Elasticsearch e do OpenSearch sejam compatíveis com uma contagem máxima de fragmentos configurável por limite de nó, recomendamos que você não tenha mais de 1.000 fragmentos por nó. Consulte Como escolher o número de fragmentos.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Notification", "source":"aws.es", "account":"123456789012", "time":"2016-11-01T13:12:22Z", "region":"us-east-1", "resources":["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail":{ "event":"High Shard Count", "status":"Warning", "severity":"Low", "description":"One or more data nodes have close to 1000 shards. To ensure optimum performance and stability of your cluster, please refer to the best practice guidelines - https://docs.aws.amazon.com/opensearch-service/latest/developerguide/sizing-domains.html#bp-sharding." } }

Limite de contagem de fragmentos excedido

O OpenSearch Service enviará esse evento quando a contagem média de fragmentos nos seus nós de dados quentes exceder o limite padrão recomendado de 1.000 fragmentos. Embora as versões superiores do Elasticsearch e do OpenSearch sejam compatíveis com uma contagem máxima de fragmentos configurável por limite de nó, recomendamos que você não tenha mais de 1.000 fragmentos por nó. Consulte Como escolher o número de fragmentos.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Notification", "source":"aws.es", "account":"123456789012", "time":"2016-11-01T13:12:22Z", "region":"us-east-1", "resources":["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail":{ "event":"High Shard Count", "status":"Warning", "severity":"Medium", "description":"One or more data nodes have more than 1000 shards. To ensure optimum performance and stability of your cluster, please refer to the best practice guidelines - https://docs.aws.amazon.com/opensearch-service/latest/developerguide/sizing-domains.html#bp-sharding." } }

Pouco espaço em disco

O OpenSearch Service enviará esse evento quando um ou mais nós no seu cluster tiverem menos de 25% do espaço de armazenamento disponível, ou menos de 25 GB.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Notification", "source":"aws.es", "account":"123456789012", "time":"2017-12-01T13:12:22Z", "region":"us-east-1", "resources":["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail":{ "event":"Low Disk Space", "status":"Warning", "severity":"Medium", "description":"One or more data nodes in your cluster has less than 25% of storage space or less than 25GB. Your cluster will be blocked for writes at 20% or 20GB. Please refer to the documentation for more information - https://docs.aws.amazon.com/opensearch-service/latest/developerguide/handling-errors.html#troubleshooting-cluster-block" } }

Saldo de intermitência do EBS abaixo de 70%

O OpenSearch Service envia esse evento quando o saldo de intermitência do EBS em um ou mais nós de dados fica abaixo de 70%. O esgotamento do saldo de intermitência do EBS pode causar indisponibilidade generalizada do cluster e do controle de utilização de solicitações de E/S, o que pode levar a altas latências e tempos limites em solicitações de indexação e pesquisa. Para obter as etapas de correção para esse problema, consulte O saldo de intermitência do EBS está baixo.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Notification", "source":"aws.es", "account":"123456789012", "time":"2017-12-01T13:12:22Z", "region":"us-east-1", "resources":["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail":{ "event":"EBS Burst Balance", "status":"Warning", "severity":"Medium", "description":"EBS burst balance on one or more data nodes is below 70%. Follow https://docs.aws.amazon.com/opensearch-service/latest/developerguide/handling-errors.html#handling-errors-low-ebs-burst to fix this issue." } }

Saldo de intermitência do EBS abaixo de 20%

O OpenSearch Service envia esse evento quando o saldo de intermitência do EBS em um ou mais nós de dados fica abaixo de 20%. O esgotamento do saldo de intermitência do EBS pode causar indisponibilidade generalizada do cluster e do controle de utilização de solicitações de E/S, o que pode levar a altas latências e tempos limites em solicitações de indexação e pesquisa. Para obter as etapas de correção para esse problema, consulte O saldo de intermitência do EBS está baixo.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Notification", "source":"aws.es", "account":"123456789012", "time":"2017-12-01T13:12:22Z", "region":"us-east-1", "resources":["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail":{ "event":"EBS Burst Balance", "status":"Warning", "severity":"High", "description":"EBS burst balance on one or more data nodes is below 20%. Follow https://docs.aws.amazon.com/opensearch-service/latest/developerguide/handling-errors.html#handling-errors-low-ebs-burst to fix this issue. } }

Controle de utilização do throughput do disco

O OpenSearch Service envia esse evento quando as solicitações de leitura e gravação para o seu domínio estão sob controle de utilização devido às limitações de throughput de seus volumes do EBS. Se você receber essa notificação, considere aumentar a escala verticalmente de suas instâncias seguindo as práticas recomendadas da AWS.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Notification", "source":"aws.es", "account":"123456789012", "time":"2017-12-01T13:12:22Z", "region":"us-east-1", "resources":["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail":{ "event":"Disk Throughput Throttle", "status":"Warning", "severity":"Medium", "description":"Your domain is experiencing throttling as you have hit disk throughout limits. Please consider scaling your domain to suit your throughput needs. Please refer to the documentation for more information." } }

Eventos de erro de domínio

O OpenSearch Service envia eventos para o EventBridge quando ocorre um dos erros de domínio a seguir.

Falha na validação da atualização do domínio

O OpenSearch Service enviará esse evento se encontrar uma ou mais falhas de validação ao tentar atualizar ou executar uma alteração de configuração em um domínio. Para obter ajuda para resolver essas falhas, consulte Solução de problemas de erros de validação.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Amazon OpenSearch Service Domain Update Notification", "source":"aws.es", "account":"123456789012", "time":"2016-11-01T13:12:22Z", "region":"us-east-1", "resources":[ "arn:aws:es:us-east-1:123456789012:domain/test-domain" ], "detail":{ "event":"Domain Update Validation", "status":"Failed", "severity":"High", "description":"Unable to perform updates to your domain due to the following validation failures: <failures> Please see the documentation for more information https://docs.aws.amazon.com/opensearch-service/latest/developerguide/managedomains-configuration-changes.html#validation" } }

Chave do KMS inacessível

O OpenSearch Service enviará esse evento quando ele não puder acessar a sua chave do AWS KMS.

Exemplo

O exemplo a seguir mostra um evento desse tipo.

{ "version":"0", "id":"01234567-0123-0123-0123-012345678901", "detail-type":"Domain Error Notification", "source":"aws.es", "account":"123456789012", "time":"2016-11-01T13:12:22Z", "region":"us-east-1", "resources":["arn:aws:es:us-east-1:123456789012:domain/test-domain"], "detail":{ "event":"KMS Key Inaccessible", "status":"Error", "severity":"High", "description":"The KMS key associated with this domain is inaccessible. You are at risk of losing access to your domain. For more information, please refer https://docs.aws.amazon.com/opensearch-service/latest/developerguide/encryption-at-rest.html#disabled-key." } }