Tutorial: registrar uma regra de evento
Em seguida, registre uma regra de eventos que capture somente eventos do tipo Membership Updated
.
Para registrar sua regra do EventBridge
Abra o console do Amazon EventBridge em https://console.aws.amazon.com/events/
. -
No painel de navegação, escolha Regras.
-
Escolha Create rule.
-
Insira um nome e uma descrição para a regra.
nota
Uma regra não pode ter o mesmo nome que outra na mesma Região e barramento de eventos.
-
Em Barramento de eventos, selecione o barramento de eventos que você deseja associar a essa regra. Se quiser que essa regra faça a correspondência com eventos provenientes da sua conta, escolha Barramento de eventos padrão da AWS. Quando um serviço AWS em sua conta emite um evento, ele sempre irá para o barramento de eventos padrão da conta.
nota
Essa configuração deve ser realizada na sua conta do AWS Organizations ou na conta de administrador delegado em que você criou a associação à AWS Security Incident Response.
-
Em Rule type, escolha Rule with an event pattern.
-
Escolha Próximo.
-
Em Origem do Evento, escolha Outro.
-
Em Padrão de eventos, selecione Padrões personalizados (editor JSON).
-
Cole o padrão de evento a seguir na área de texto.
{ "source": ["aws.security-ir"], "detail-type": ["Membership Updated"] }
Este código define uma regra do EventBridge que corresponde a qualquer evento em que a sua associação de serviço seja atualizada ou modificada. Para obter mais informações sobre padrões de eventos, consulte Eventos e padrões de eventos no Guia do usuário do Amazon EventBridge.
-
Escolha Próximo.
-
Em Tipos de destino, escolha Serviço da AWS.
-
Em Selecionar um destino, escolha Tópico do SNS e, em Tópico, escolha MembershipUpdated.
-
(Opcional) Para Configurações Adicionais, proceda da seguinte forma:
-
Em Tempo Máximo do Evento, insira um valor entre um minuto (00:01) e 24 horas (24:00).
-
Em Tentativas de Repetição, insira um número entre 0 e 185.
-
Em Fila de mensagens não entregues, escolha se será usada uma fila padrão do Amazon SQS como fila de mensagens não entregues. O EventBridge enviará eventos que correspondam a essa regra para a fila de mensagens não entregues caso não sejam entregues com êxito ao destino. Faça um dos procedimentos a seguir:
-
Escolha Nenhum para não usar uma fila de mensagens não entregues.
-
Escolha Selecionar uma Fila Amazon SQS na Conta AWS Atual para usá-la como fila de mensagens não entregues e então, na lista suspensa, selecione a fila a ser usada.
-
Escolha Selecionar uma Fila Amazon SQS em qualquer outra AWS conta como fila de mensagens não entregues e insira o ARN da fila a ser usada. Você deve anexar uma política baseada em recurso à fila responsável por conceder permissão ao EventBridge para enviar mensagens. Para mais informações, consulte Concedendo Permissões à Fila de Mensagens Não Entregues do Guia de usuário Amazon EventBridge.
-
-
-
Escolha Próximo.
-
(Opcional) Insira uma ou mais tags para a regra. Para mais informações, consulte Tags Amazon EventBridge em Guia de Usuário Amazon EventBridge.
-
Escolha Próximo.
-
Analise os detalhes da regra e selecione Criar regra.