Amazon OpenSearch 服務中的通知

Amazon OpenSearch 服務中的通知包含有關網域效能和運作狀態的重要資訊。 OpenSearch Service 會通知您有關服務軟體更新、自動調整增強功能、叢集健全狀況事件和網域錯誤的資訊。通知適用於所有版本的 OpenSearch 和彈性搜索 OSS。

您可以在 OpenSearch 服務主控台的「通知」面板中檢視通知。有關 OpenSearch 服務的所有通知也在 Amazon EventBridge 中浮出水面。如需通知與範例事件的完整清單，請參閱使用 Amazon 監控 OpenSearch 服務事件 EventBridge。

開始使用通知

當您建立網域時，系統會自動啟用通知。移至 OpenSearch 服務主控台的「通知」面板，以監視和認可通知。每個通知都包含一些資訊，例如發佈時間、其相關網域、嚴重性和狀態等級以及簡短說明。您可以在主控台中檢視最多 90 天的歷史通知。

在存取 Notifications (通知) 面板或確認通知後，您可能會收到錯誤訊息，指出沒有執行 es:ListNotifications 或 es:UpdateNotificationStatus 的許可。若要解決此問題，請在 IAM 中為您的使用者或角色提供下列許可：

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "es:UpdateNotificationStatus",
      "es:ListNotifications"
    ],
    "Resource": "arn:aws:es:*:123456789012:domain/*"
  }]
}

IAM 主控台會擲回可安全忽略的錯誤 (「IAM 無法辨識一或多個動作」)。您也可以將 es:UpdateNotificationStatus 動作限定於特定網域。如需進一步了解，請參閱 政策元素參考。

通知嚴重性

OpenSearch 服務中的通知可以是資訊性的，它與您已經採取的任何動作或您的網域的作業有關，也可以是可採取動作，而這些通知會要求您採取特定動作，例如套用強制性安全性修補程式。每個通知都有相關聯的嚴重性，可能是 Informational、Low、Medium、High 或 Critical。下表提供各級嚴重性的摘要：

嚴重性	描述	範例
Informational	與您的網域操作相關的資訊。	可用的服務軟體更新 自動調整已開始
Low	建議的動作，但如果未採取任何動作，則不會對網域可用性或效能造成不利影響。	自動調整已取消 高碎片計數警告
Medium	如果沒有採取建議的動作，但所採取的動作需要一段較長的時間，則可能會產生影響。	服務軟體更新已失敗 已超過碎片數量限制
High	必須採取緊急動作，以避免不利影響。	需要服務軟體更新 無法存取 KMS 金鑰
Critical	需要立即採取動作，以避免不利影響或從中恢復。	目前無可用

樣品 EventBridge 事件

下列範例顯示傳送至 Amazon 的 OpenSearch 服務通知事件 EventBridge。通知具有 Informational 嚴重性，因為更新是可選的：

{
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "Amazon OpenSearch Service Software Update Notification",
  "source": "aws.es",
  "account": "123456789012",
  "time": "2016-11-01T13:12:22Z",
  "region": "us-east-1",
  "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"],
  "detail": {
    "event": "Service Software Update",
    "status": "Available",
    "severity": "Informational",
    "description": "Service software update [R20200330-p1] available."
  }
}