管理监控账户和源账户 - Amazon CloudWatch

管理监控账户和源账户

设置监控账户和源账户后,您可以按照以下步骤对其进行管理。

将更多源账户关联到现有的监控账户

按照本节中的步骤将更多源账户关联到现有的监控账户。

每个源账户最多可以关联五个监控账户。每个监控账户可以关联多达 10 万个源账户。

要管理源账户,您必须具有特定的权限。有关更多信息,请参阅 必要的权限

将更多源账户添加到监控账户
  1. 登录到监控账户。

  2. 访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

  3. 在左侧导航窗格中,选择 设置

  4. 通过 Monitoring account configuration(监控账户配置),选择 Manage source accounts(管理源账户)。

  5. 选择 Configuration policy(配置策略)选项卡。

  6. Configuration policy(配置策略)框中,在 Principal(主体)一行添加新的源账户 ID。

    例如,假设 Principal(主体)一行当前的内容如下:

    "Principal": {"AWS": ["111111111111", "222222222222"]}

    要将 999999999999 添加为第三个源账户,请将该行编辑为以下内容:

    "Principal": {"AWS": ["111111111111", "222222222222", "999999999999"]}
  7. 选择更新

  8. 选择 Configuration details(配置详细信息)选项卡。

  9. 选择监控账户的接收器 ARN 旁边的复制图标。

  10. 登录要用作新源账户的账户。

  11. 粘贴您在步骤 9 中复制的监控账户的接收器 ARN。

    您会看到 CloudWatch 设置页面,其中填写了一些信息。

  12. 对于选择数据,选择该源账户是否要将日志指标跟踪Application Insights – 应用程序数据发送到所关联的监控账户。

  13. 请勿在 Enter monitoring account configuration ARN(输入监控账户配置 ARN)中更改 ARN。

  14. Define a label to identify your source account(定义一个标签来标识源账户)部分预先填充了监控账户中选择的标签。或者,也可以选择 Edit(编辑)来更改标签。

  15. 选择关联

  16. 在此框中输入 Confirm,然后选择 Confirm(确认)。

删除监控账户与源账户之间的关联

按照本节中的步骤停止从一个源账户向监控账户发送数据。

您必须拥有管理源账户所需的权限才能完成此任务。有关更多信息,请参阅 必要的权限

删除源账户与监控账户之间的关联
  1. 登录到源账户。

  2. 访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

  3. 在左侧导航窗格中,选择 设置

  4. 通过 Source account information(源账户信息),选择 View monitoring accounts(查看监控账户)。

  5. 选中要停止与之共享数据的监控账户旁边的复选框。

  6. 依次选择 Stop sharing data(停止共享数据)、Confirm(确认)。

  7. 登录到监控账户。

  8. 访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

  9. 选择设置

  10. 通过 Monitoring account information(监控账户信息),选择 View configuration(查看配置)。

  11. Policy(策略)框中,从 Principal(主体)一行删除源账户 ID,然后选择 Update(更新)。

查看监控账户的相关信息

按照本节中的步骤查看监控账户的跨账户设置。

要管理监控账户,您必须具有特定的权限。有关更多信息,请参阅 必要的权限

管理监控账户
  1. 登录到监控账户。

  2. 访问 https://console.aws.amazon.com/cloudwatch/ 打开 CloudWatch 控制台。

  3. 在左侧导航窗格中,选择 设置

  4. 通过 Monitoring account configuration(监控账户配置),选择 Manage source accounts(管理源账户)。

  5. 要查看使该账户成为监控账户的 Observability Access Manager 策略,请选择 Configuration policy(配置策略)选项卡。

  6. 要查看与该监控账户关联的源账户,请选择 Linked source accounts(关联的源账户)选项卡。

  7. 要查看监控账户接收器 ARN 以及该监控账户可以在关联的源账户中查看的数据类型,请选择 Linked source accounts(关联的源账户)选项卡。