View a markdown version of this page

统一运营入门：启动关键警报，快速进行事件管理 - Amazon Web Services Support
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

统一运营入门：启动关键警报，快速进行事件管理

为了帮助快速通知您发生严重事件，请完成以下步骤，将警报加入 Amazon 事件检测和响应

  1. 定义和配置关键警报，以实现快速的事件管理。有关详细信息，请参阅《事件检测和响应用户指南》中的 “事件检测和响应” 中的 “定义和配置警报” 。

    1. 有关使用 Amazon 设置警报的步骤 CloudWatch，请参阅事件检测和响应用户指南中的事件检测和响应中的定义和配置警报。有关各种关键警报类型的 Amazon 建议 Amazon Web Services 服务，请参阅事件检测和响应 (IDR) 。如果您想 Amazon 自动为标记的 Amazon 资源创建关键 Amazon 警报，请联系您的 Amazon 统一运营团队。

    2. 要重定向或提取来自与亚马逊直接 EventBridge 集成的第三方 APM 工具（例如 DataDog、等）的关键警报 NewRelic，请参阅《Amazon 事件检测和响应用户指南》 EventBridge中的 “从与亚马逊直接集成的 APM 提取警报”。您必须部署一组 Amazon 资源（Amazon Lambda 和 Amazon EventBridge 事件总线规则）来转换警报（事件）并将其重定向到 Amazon 事件检测和响应。您的 Amazon 统一运营团队可以帮助提供安装这些资源的 Amazon CloudFormation 模板。

    3. 通过未与亚马逊直接集成的第三方 APM 工具从您的自定义监控工具重定向或提取关键警报。 EventBridge有关更多信息，请参阅Amazon 事件检测和响应用户指南中的使用 Webhook EventBridge 在不与 Amazon 直接集成的情况下从 APM 提取警报。您必须部署一组 Amazon 资源（API Gateway Amazon Lambda 函数和 Amazon EventBridge 事件总线规则）来转换警报（事件）并将其重定向到 Amazon 事件检测和响应。您的 Amazon 统一运营团队可以帮助提供安装这些资源的 Amazon CloudFormation 模板。

  2. 提供工作负载架构详细信息、联系人信息和有关关键警报缓解措施的运行手册信息。为此，请完成以下步骤：

    1. 下载并完成针对每个关键工作负载或应用程序Amazon 的事件检测和响应工作负载入职调查问卷以及与每个独特工作负载相关的警报摄取问卷。

      这些问卷中的信息可帮助 Amazon 团队制定事件修复操作手册。该运行手册允许采取适当的措施，在关键警报导致业务停机之前对其进行快速故障排除和修复。有关示例和示例信息，请参阅 Amazon 事件检测和响应中的工作负载入和警报摄取问卷。

  3. 为 Amazon 事件检测和响应提供接入关键警报的权限

    1. 在 Amazon Web Services 账户 运行关键工作负载时部署AWSServiceRoleForHealth_EventProcessor服务相关角色 (SLR)，由 Amazon 事件管理团队监控。有关更多信息，请参阅为 Amazon 事件检测和响应https://docs.amazonaws.cn/IDR/latest/userguide/idr-gs-access-prov.html提供接收警报的访问权限。

      注意

      为了帮助您入门大型 SLR Amazon Web Services 账户， Amazon 可以为您提供一个 Amazon Command Line Interface 脚本来快速跟踪此 SLR 的配置情况。

    2. （可选）如果您的警报位于亚马逊 CloudWatch，请确保用于警报测试（上线前）的 Amazon Identity and Access Management 用户或角色拥有运行关键工作负载 Amazon Web Services 账户 的 cloudwatch:SetAlarmState IAM 权限。这是入职后的警报测试（游戏日）所必需的。有关更多信息，请参阅 Amazon 事件检测和响应中的测试载入的工作负载。

  4. 创建 Amazon Web Services Support 案例以订阅工作负载以进行快速事件管理。请注意，您的 Amazon Web Services 账户 入站快速事件管理已自动启用，这意味着您可以通过支持中心控制台、或 Amazon SDK 向统一行动事件检测和响应队列提出问题 Amazon Command Line Interface，以便快速采取行动。 Amazon 要主动监控出站 Amazon Web Services Support 案例并创建事件，请为关键工作负载创建 Amazon Web Services Support 案例。为此，请完成以下步骤：

    1. 登录 Amazon Support Center Console，选择创建案例，然后选择技术支持。

    2. 对于服务，选择事件检测和响应。

    3. 在 “类别” 中选择 “载入新工作负载” 。

    4. 对于 “严重性”，选择 “一般指南” 。

    5. 附上您在上一步中完成的工作负载和警报问卷。