监控Amazon Health亚马逊活动EventBridge

你可以使用亚马逊EventBridge检测并做出反应Amazon Health事件。然后，根据你创建的规则，EventBridge当事件与您在规则中指定的值匹配时，调用一个或多个目标操作。根据事件的类型，您可以捕获事件信息、启动其他事件、发送通知、采取纠正措施或执行其他操作。例如，你可以使用Amazon Health如果你有，可以接收电子邮件通知Amazon你的资源Amazon Web Services 账户计划进行更新的实例，例如亚马逊弹性计算云 (Amazon EC2) 实例。

您可以在多种目标类型之间进行选择EventBridge作为你的一部分Amazon Health工作流程，包括：

例如，在出现以下情况时，您可以使用 Lambda 函数向 Slack 频道传递通知Amazon Health事件发生。或者，你可以使用 Lambda 和EventBridge在以下情况下使用 Amazon SNS 发送自定义文本或 SMS 通知Amazon Health事件发生。

关于Amazon Web Services 区域为了Amazon Health

你必须创建一个EventBridge适用于您要接收通知的每个地区的规则Amazon Health事件。如果您不创建规则，则不会收到事件。例如，要接收来自中国（北京）区域的事件，必须为该区域创建规则。

一些Amazon Health事件不是特定于地区的。不特定于某个地区的事件称为全球事件。其中包括发送给的活动Amazon Identity and Access Management（IAM）。要接收全球事件，必须为中国（宁夏）区域创建规则。

关于的公共活动Amazon Health

当你创建EventBridge监控来自的事件的规则Amazon Health，该规则既提供特定账户的事件，也提供公共事件：

如果你正在监视公共事件Amazon Web Services 区域，我们建议您创建备份规则。万一某个地区出现服务中断，Amazon Health改为将公共事件信息发送到您的备份规则。

您可以通过以下方式确定某个事件是公共事件还是特定于账户的活动EventBridge，通过使用eventScopeCode参数。活动可以有PUBLIC，ACCOUNT_SPECIFIC要么NONE价值。您也可以根据此参数筛选规则。

示例：亚马逊弹性计算云的公共活动

以下事件显示了美国东部（弗吉尼亚北部）地区的 Amazon EC2 的运行问题。

{
    "version": "0",
    "id": "fd9d4512-1eb0-50f6-0491-d016ae56aef0",
    "detail-type": "AWS Health Event",
    "source": "aws.health",
    "account": "123456789012",
    "time": "2023-02-15T10:07:10Z",
    "region": "us-east-1",
    "resources": [],
    "detail": {
    "eventArn": "arn:aws:health:us-east-1::event/EC2/AWS_EC2_OPERATIONAL_ISSUE",
        "service": "EC2",
        "eventTypeCode": "AWS_EC2_OPERATIONAL_ISSUE",
        "eventTypeCategory": "issue",
        "eventScopeCode": "PUBLIC",
        "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a",
        "startTime": "Wed, 15 Feb 2023 22:07:07 GMT",
        "lastUpdatedTime": "Wed, 15 Feb 2023 22:07:07 GMT",
        "statusCode": "open",
        "eventRegion": "us-east-1",
        "eventDescription": [
            {
                "latestDescription": "We are investigating increased API Error rates and Latencies for Amazon Elastic Compute Cloud in the US-EAST-1 Region.",
                "language": "en_US"
            }
        ]
    }
}

当你创建EventBridge监控来自的事件的规则Amazon Health，该规则既提供特定账户的事件，也提供公共事件。特定账户事件会影响您的账户和资源，例如告知您 Amazon EC2 实例所需更新的事件或其他预定变更事件。

公众事件出现在Amazon Health控制面板-服务运行状况。公共活动并非特定于Amazon Web Services 账户并提供有关服务区域可用性的公共信息...

要确定某个事件是公共事件还是特定账户事件，您也可以使用Amazon Health控制台和DescribeEventDetails操作。您可以使用任一选项返回有关事件的信息，然后确定该事件是公共事件还是特定于您的事件Amazon Web Services 账户。

您可以使用以下选项来确定某个事件是公共事件还是特定于账户的活动：

你也可以使用Amazon Health服务运行状况仪表板通知工具，用于获取公共事件通知。有关更多信息，请参阅aws-health-tools在GitHub网站。

的事件处理器用于Amazon Health

如果你使用Amazon对您的账户进行事件检测和响应，在您完成 X 操作后，此操作将创建AWSServiceRoleForHealth_EventProcessor自动为您提供与服务相关的角色。

这个角色信任event-processor.health.amazonaws.com担任角色的服务主体。与这个角色相关的是AWSHealth_EventProcessorServiceRolePolicy Amazon托管策略。此策略列出了该角色可以执行的权限，例如调用其他Amazon Web Services为了你。

然后，此角色创建了一个亚马逊EventBridge您的账户中的托管规则。该规则被命名为AWSHealthEventProcessor-DO-NOT-DELETE。此规则是您的账户所需的基础架构，因此EventBridge可以将警报状态更改信息从您的账户传送到Amazon Health。

相关信息

要了解更多信息，请参阅以下主题：

正在创建EventBridge规则为Amazon Health

你可以创建一个EventBridge获取通知的规则Amazon Health您账户中的事件。在为创建事件规则之前Amazon Health，请执行以下操作：

为多个服务和类别创建规则

前面过程中的示例向您展示了如何为单个服务和事件类型类别创建规则。您也可以为多个服务和事件类型类别创建规则。这意味着您不必为要监控的每项服务和类别创建单独的规则。为此，必须编辑事件模式，然后手动输入更改。

您可以使用以下任一选项。

使用 API 或Amazon Command Line Interface（Amazon CLI)

对于新规则或现有规则，请使用PutRuleAPI 操作或aws events put-rule更新事件模式的命令。举个例子Amazon CLI命令，请参见put-rule在Amazon CLI命令参考。

{
  "detail": {
    "eventTypeCategory": [
      "issue",
      "accountNotification",
      "scheduledChange"
    ],
    "service": [
      "AUTOSCALING",
      "VPC",
      "EC2"
    ]
  },
  "detail-type": [
    "AWS Health Event"
  ],
  "source": [
    "aws.health"
  ]
}

Amazon Health活动Amazon EventBridge纲要

以下是的架构Amazon Health事件。

Amazon Health事件架构

        {
        "version": "0",
          "id": "7bf73129-1428-4cd3-a780-95db273d1602",
          "detail-type": "AWS Health Event",
          "source": "aws.health",
          "account": "123456789012",
          "time": "2016-06-05T06:27:57Z",
          "region": "region",
          "resources": [],
          "detail": {
            "eventArn": "arn:aws:health:region::event/id",
            "service": "service",
            "eventTypeCode": "AWS_service_code",
            "eventScopeCode": "scopecode",
            "communicationId": "communicationid",
            "eventTypeCategory": "category",
            "startTime": "Wed, 05 Apr 2023 05:01:10 GMT",
            "endTime": "Wed, 05 Apr 2023 05:30:57 GMT",
            "lastUpdatedTime": "Mon, 27 Mar 2023 09:01:22 GMT",
            "statusCode": "open",
            "eventRegion": "af-south-1",
            "eventDescription": [{
              "language": "lang-code",
              "latestDescription": "description"
            }],
            "eventMetadata": {
              "keystring1":"valuestring1",
              "keystring2":"valuestring2",
              ...
            }
          }
        }
      

eventTypeCategory

事件的类别代码。可能的值为 issue、accountNotification 和 scheduledChange。

eventTypeCode

事件类型的唯一标识符。示例包括 AWS_EC2_INSTANCE_NETWORK_MAINTENANCE_SCHEDULED 和 AWS_EC2_INSTANCE_REBOOT_MAINTENANCE_SCHEDULED。通常在 startTime 之前两周左右推送出包含 MAINTENANCE_SCHEDULED 的事件。

eventScopeCode

EventArn

此类事件的唯一健康服务标识符

事件元数据

根据事件的性质，可以选择提供其他元数据。请注意，为给定对象使用元数据EventType可能会随着时间的推移而发生变化，因此客户在使用时应谨慎行事EventBridge规则或编程逻辑。

通信 ID

健康事件给定更新的唯一健康服务标识符。例如，当向健康事件添加新措辞时，CommunicationID 将在所有事件中保持一致Amazon接收更新的账户。如果出现这种情况，您可以使用此字段来消除通信中的重复数据。

Id

这个EventBridge每个标识符都是唯一的EventBridge事件。与Communication ID不同，同一健康事件更新的不同账户之间不会保持一致。

service

这个Amazon服务受事件影响。例如，EC2，S3，REDSHIFT，或RDS

亚马逊 EC2 操作问题

        {
          "version": "0",
          "id": "7bf73129-1428-4cd3-a780-95db273d1602",
          "detail-type": "AWS Health Event",
          "source": "aws.health",
          "account": "123456789012",
          "time": "2023-01-27T09:01:22Z",
          "region": "af-south-1",
          "resources": [],
          "detail": {
            "eventArn": "arn:aws:health:af-south-1::event/EC2/AWS_EC2_OPERATIONAL_ISSUE/AWS_EC2_OPERATIONAL_ISSUE_7f35c8ae-af1f-54e6-a526-d0179ed6d68f",
            "service": "EC2",
            "eventTypeCode": "AWS_EC2_OPERATIONAL_ISSUE",
            "eventTypeCategory": "issue",
            "eventScopeCode": "PUBLIC",
            "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a",
            "startTime": "Fri, 27 Jan 2023 06:02:51 GMT",
            "endTime": "Fri, 27 Jan 2023 09:01:22 GMT",
            "lastUpdatedTime": "Fri, 27 Jan 2023 09:01:22 GMT",
            "statusCode": "open",
            "eventRegion": "af-south-1",
            "eventDescription": 
            [{
              "language": "en_US",
              "latestDescription": "Current severity level: Operating normally\n\n[RESOLVED] \n\n [03:15 PM PST] We continue see recovery \n\nThe following AWS services were previously impacted but are now operating normally: APPSYNC, BACKUP, EVENTS."      
            }]
            "affectedEntities":[]
          }
        }
      

Elastic Load Balancing API 问题

        {
          "version": "0",
          "id": "121345678-1234-1234-1234-123456789012",
          "detail-type": "AWS Health Event",
          "source": "aws.health",
          "account": "123456789012",
          "time": "2022-06-10T06:27:57Z",
          "region": "ap-southeast-2",
          "resources": [],
          "detail": {
            "eventArn": "arn:aws:health:ap-southeast-2::event/AWS_ELASTICLOADBALANCING_API_ISSUE_90353408594353980",
            "service": "ELASTICLOADBALANCING",
            "eventTypeCode": "AWS_ELASTICLOADBALANCING_API_ISSUE",
            "eventTypeCategory": "issue",
            "eventScopeCode": "ACCOUNT_SPECIFIC",
            "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a",
            "startTime": "Fri, 10 Jun 2022 05:01:10 GMT",
            "endTime": "Fri, 10 Jun 2022 05:30:57 GMT",
            "statusCode": "open",
            "eventRegion": "ap-southeast-2",
            "eventDescription": [{
                "language": "en_US",
                "latestDescription": "A description of the event will be provided here"
            }]
          }
        }
      

Amazon EC2 实例存储驱动器性能下降

        {
          "version": "0",
          "id": "121345678-1234-1234-1234-123456789012",
          "detail-type": "AWS Health Event",
          "source": "aws.health",
          "account": "123456789012",
          "time": "2022-06-03T06:27:57Z",
          "region": "us-west-2",
          "resources": [
            "i-abcd1111"
          ],
          "detail": {
            "eventArn": "arn:aws:health:us-west-2::event/AWS_EC2_INSTANCE_STORE_DRIVE_PERFORMANCE_DEGRADED_90353408594353980",
            "service": "EC2",
            "eventTypeCode": "AWS_EC2_INSTANCE_STORE_DRIVE_PERFORMANCE_DEGRADED",
            "eventTypeCategory": "issue",
            "eventScopeCode": "ACCOUNT_SPECIFIC",
            "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a",
            "startTime": "Fri, 3 Jun 2022 05:01:10 GMT",
            "endTime": "Fri, 3 Jun 2022 05:30:57 GMT",
            "statusCode": "open",
            "eventRegion": "us-west-2",
            "eventDescription": [{
                "language": "en_US",
                "latestDescription": "A description of the event will be provided here"
            }],
            "affectedEntities": [{
              "entityValue": "i-abcd1111",
            }]
          }
        }
      

接收Amazon Health与... 相关的活动Amazon Chatbot

你可以收到Amazon Health直接在您的聊天客户端中使用事件，例如 Slack 和亚马逊 Chime。您可以使用此事件来识别最近的Amazon可能会影响您的服务问题Amazon应用程序和基础架构。然后，你可以登录到你的Amazon Health仪表板以了解有关更新的更多信息。例如，如果你正在监控AWS_EC2_INSTANCE_STOP_SCHEDULED您的活动类型Amazon账户，Amazon Health事件可以直接出现在你的 Slack 频道上。

先决条件

在开始之前，你必须具备以下条件：

自动执行 Amazon EC2 实例的操作

您可以自动执行响应 Amazon EC2 实例的预定事件的操作。什么时候Amazon Health向您发送事件Amazon账户，你的EventBridge然后规则可以调用目标，例如Amazon Systems Manager自动化文档，用于代表您自动执行操作。

例如，当为由亚马逊弹性区块存储 (Amazon EBS) 支持的 EC2 实例安排 Amazon EC2 实例停用活动时，Amazon Health会发送AWS_EC2_PERSISTENT_INSTANCE_RETIREMENT_SCHEDULED您的事件类型Amazon Health仪表板。当您的规则检测到此事件类型时，您可以自动停止和启动实例。这样，你就不必手动执行这些操作了。

有关更多信息，请参见使用 Amazon EC2 实现自动化EventBridge在适用于 Linux 实例的亚马逊 EC2 用户指南。

先决条件

你必须创建一个Amazon Identity and Access Management(IAM) 策略，创建 IAM 角色并更新该角色的信任策略，然后才能创建规则。

为其创建规则EventBridge

按照以下步骤在中创建规则EventBridge控制台，这样您就可以自动停止和启动计划停用的 EC2 实例。