使用 Amazon 监控 Amazon Health 事件 EventBridge

您可以使用 Amazon EventBridge 来检测事件并对 Amazon Health 事件做出反应。然后，根据您创建的规则，当事件与您在规则中指定的值匹配时， EventBridge 调用一个或多个目标操作。根据事件的类型，您可以捕获事件信息、启动其他事件、发送通知、采取纠正措施或执行其他操作。例如，如果您有计划 Amazon Health 进行更新的 Amazon 资源，例如亚马逊弹性计算云 (Amazon EC2) 实例，则可以使用接收电子邮件通知。 Amazon Web Services 账户

EventBridge 作为 Amazon Health 工作流程的一部分，您可以在多种目标类型之间进行选择，包括：

例如，您可以使用 Lambda 函数，以在发生 Amazon Health 事件时将通知传递至 Slack 通道。或者，您可以使用 Lambda 和 EventBridge 在事件发生时 Amazon Health 通过 Amazon SNS 发送自定义文本或短信通知。

差不 Amazon Web Services 区域 多是 Amazon Health

您必须为要接收 Amazon Health 事件通知的每个区域创建 EventBridge 规则。如未创建规则，则无法接收事件。例如，如果要接收来自中国（北京）区域的事件，则必须为该区域创建规则。

有些 Amazon Health 活动不是特定于地区的。非特定于某个区域的事件称为全局事件。其中包括为 Amazon Identity and Access Management (IAM) 发送的事件。要接收全局事件，必须为中国（宁夏）区域创建规则。

关于的公共活动 Amazon Health

当您创建用于监控事件的 EventBridge规则时 Amazon Health，该规则会同时传送特定于账户的事件和公共事件：

如果您正在监视来自的公共事件 Amazon Web Services 区域，我们建议您创建备份规则。的 Amazon Health 公共事件同时发送到受影响的区域和备用区域。建议您使用 eventArn 和 CommunicationID 删除重复 Amazon Health 的事件，因为对于发送到备份区域的 Amazon Health 消息，这些事件保持一致。

您可以使用参数在中识别事件是公共事件还是特定于 EventBridge账户的事件。 eventScopeCode 事件可以是PUBLIC或ACCOUNT_SPECIFIC。您也可以根据此参数筛选规则。

示例：Amazon Elastic Compute Cloud 的公共事件

以下事件显示美国东部（弗吉尼亚州北部）区域的一个 Amazon EC2 操作问题。

{
    "version": "0",
    "id": "fd9d4512-1eb0-50f6-0491-d016ae56aef0",
    "detail-type": "AWS Health Event",
    "source": "aws.health",
    "account": "123456789012",
    "time": "2023-02-15T10:07:10Z",
    "region": "us-east-1",
    "resources": [],
    "detail": {
        "eventArn": "arn:aws:health:us-east-1::event/EC2/AWS_EC2_OPERATIONAL_ISSUE",
        "service": "EC2",
        "eventTypeCode": "AWS_EC2_OPERATIONAL_ISSUE",
        "eventTypeCategory": "issue",
        "eventScopeCode": "PUBLIC",
        "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a-1",
        "startTime": "Wed, 15 Feb 2023 22:07:07 GMT",
        "lastUpdatedTime": "Wed, 15 Feb 2023 22:07:07 GMT",
        "statusCode": "open",
        "eventRegion": "us-east-1",
        "eventDescription": [
            {
                "latestDescription": "We are investigating increased API Error rates and Latencies for Amazon Elastic Compute Cloud in the US-EAST-1 Region.",
                "language": "en_US"
            }
        ],
        "page": "1",
        "totalPages": "1",
        "affectedAccount":"123456789012",

    }
}

的事件处理器 Amazon Health

如果您对自己的账户使用 Amazon 事件检测和响应，则必须在您的账户中安装AWSServiceRoleForHealth_EventProcessor服务相关角色。

此角色信任 event-processor.health.amazonaws.com 服务主体担任角色。附属于此角色的是AWSHealth_EventProcessorServiceRolePolicy Amazon 托管策略。此策略列出了该角色可以执行的权限，例如 Amazon Web Services 为您调用其他权限。

然后，此角色会在您的账户中创建一个 Amazon EventBridge 托管规则。该规则被命名为 AWSHealthEventProcessor-DO-NOT-DELETE。此规则是您的账户所需的基础架构，因此 EventBridge 可以将警报状态变更信息从您的账户传送到 Amazon Health。

相关信息

要了解更多信息，请参阅以下主题：

为创建 EventBridge 规则 Amazon Health

您可以创建一条 EventBridge 规则，以便收到有关您账户中 Amazon Health 发生的事件的通知。在为创建事件规则之前 Amazon Health，请执行以下操作：

为多个服务和类别创建规则

上述步骤中的示例向您展示如何为单个服务和事件类型类别创建规则。您也可以为多个服务和事件类型类别创建规则。这意味着您不必为希望监控的每个服务和类别单独创建规则。为此，您必须编辑事件模式，然后手动输入更改。

您可以使用以下任一选项。

使用 API 或 Amazon Command Line Interface (Amazon CLI)

对于新的或现有的规则，请使用 PutRuleAPI 操作或aws events put-rule命令更新事件模式。有关 Amazon CLI 命令示例，请参阅《命令参考》中的 put-Amazon CLI r ule。

{
  "detail": {
    "eventTypeCategory": [
      "issue",
      "accountNotification",
      "scheduledChange"
    ],
    "service": [
      "AUTOSCALING",
      "VPC",
      "EC2"
    ]
  },
  "detail-type": [
    "AWS Health Event"
  ],
  "source": [
    "aws.health"
  ]
}

Amazon Health 事件 Amazon EventBridge 架构

以下是 Amazon Health 事件的架构。对先前版本架构所做的增改将突出显示为“新”。架构后提供了示例负载。

Amazon Health 事件架构

公共运行状况事件 - Amazon EC2 操作问题

        {
          "version": "0",
          "id": "7bf73129-1428-4cd3-a780-95db273d1602",
          "detail-type": "AWS Health Event",
          "source": "aws.health",
          "account": "123456789012",
          "time": "2023-01-27T09:01:22Z",
          "region": "af-south-1",
          "resources": [],
          "detail": {
            "eventArn": "arn:aws:health:af-south-1::event/EC2/AWS_EC2_OPERATIONAL_ISSUE/AWS_EC2_OPERATIONAL_ISSUE_7f35c8ae-af1f-54e6-a526-d0179ed6d68f",
            "service": "EC2",
            "eventTypeCode": "AWS_EC2_OPERATIONAL_ISSUE",
            "eventTypeCategory": "issue",
            "eventScopeCode": "PUBLIC",
            "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a-1",
            "startTime": "Fri, 27 Jan 2023 06:02:51 GMT",
            "endTime": "Fri, 27 Jan 2023 09:01:22 GMT",
            "lastUpdatedTime": "Fri, 27 Jan 2023 09:01:22 GMT",
            "statusCode": "open",
            "eventRegion": "af-south-1",
            "eventDescription": 
            [{
              "language": "en_US",
              "latestDescription": "Current severity level: Operating normally\n\n[RESOLVED] \n\n [03:15 PM PST] We continue see recovery \n\nThe following AWS services were previously impacted but are now operating normally: APPSYNC, BACKUP, EVENTS."      
            }],
            "affectedEntities":[],
            "page": "1",
            "totalPages": "1",
            "affectedAccount": "123456789012",
          }
        }
      

账户特定 Amazon Health 事件-Elastic Load Balancing API 问题

        {
          "version": "0",
          "id": "121345678-1234-1234-1234-123456789012",
          "detail-type": "AWS Health Event",
          "source": "aws.health",
          "account": "123456789012",
          "time": "2022-06-10T06:27:57Z",
          "region": "ap-southeast-2",
          "resources": [],
          "detail": {
            "eventArn": "arn:aws:health:ap-southeast-2::event/AWS_ELASTICLOADBALANCING_API_ISSUE_90353408594353980",
            "service": "ELASTICLOADBALANCING",
            "eventTypeCode": "AWS_ELASTICLOADBALANCING_API_ISSUE",
            "eventTypeCategory": "issue",
            "eventScopeCode": "ACCOUNT_SPECIFIC",
            "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a-1",
            "startTime": "Fri, 10 Jun 2022 05:01:10 GMT",
            "endTime": "Fri, 10 Jun 2022 05:30:57 GMT",
            "statusCode": "open",
            "eventRegion": "ap-southeast-2",
            "eventDescription": [{
                "language": "en_US",
                "latestDescription": "A description of the event will be provided here"
            }],
            "page": "1",
            "totalPages": "1",            
            "affectedAccount": "123456789012",             
          }
        }
      

特定于账户的 Amazon Health 事件 - Amazon EC2 实例存储驱动器性能下降

        {
          "version": "0",
          "id": "121345678-1234-1234-1234-123456789012",
          "detail-type": "AWS Health Event",
          "source": "aws.health",
          "account": "123456789012",
          "time": "2022-06-03T06:27:57Z",
          "region": "us-west-2",
          "resources": [
            "i-abcd1111"
          ],
          "detail": {
            "eventArn": "arn:aws:health:us-west-2::event/AWS_EC2_INSTANCE_STORE_DRIVE_PERFORMANCE_DEGRADED_90353408594353980",
            "service": "EC2",
            "eventTypeCode": "AWS_EC2_INSTANCE_STORE_DRIVE_PERFORMANCE_DEGRADED",
            "eventTypeCategory": "issue",
            "eventScopeCode": "ACCOUNT_SPECIFIC",
            "communicationId": "01b0993207d81a09dcd552ebd1e633e36cf1f09a-1",
            "startTime": "Fri, 3 Jun 2022 05:01:10 GMT",
            "endTime": "Fri, 3 Jun 2022 05:30:57 GMT",
            "statusCode": "open",
            "eventRegion": "us-west-2",
            "eventDescription": [{
                "language": "en_US",
                "latestDescription": "A description of the event will be provided here"
            }],
            "affectedEntities": [{
              "entityValue": "i-abcd1111",
            }],
            "page": "1",
            "totalPages": "1",            
            "affectedAccount": "123456789012",    
          }
        }
      

对 Amazon Health 事件进行分页 EventBridge

Amazon Health 当 “资源” 或 “AffectedE EventBridge ntities” 列表导致消息大小超过 256KB 的邮件大小限制时，支持对 Amazon Health 事件进行分页。以前 Amazon Health ，当资源超过此限制时，不会将完整的资源列表与事件进行通信。

Amazon Health 现在，消息中包含所有 “资源” 和 “detail.AffectedEntities”。如果此 “资源” 和 “detail.AffectedEntities” 列表超过 256KB，则会将运行状况事件 Amazon Health 拆分为多个页面，并将这些页面作为单独的消息发布到中。 EventBridge每个页面均保留相同的 eventARN 和 communicationId，以便在收到所有页面后帮助重新组合“resources”和“detail.affectedEntities”列表。

这些额外的消息可能会导致不必要的消息，例如，当 EventBridge 规则被定向到人类可读的界面（例如电子邮件或聊天）时。收到用户可读通知的客户可以针对“detail.page”字段添加筛选器，仅处理第一个页面，从而消除后续页面中创建的不必要消息。

纳入多项架构更改，以支持启动分页。现在，每个 communicationId 均会在 communicationId 后包含用连字符连接的页码，即使只有 1 页也不例外。还有两个新字段，detail.page 和 detail.TotalPages，它们描述了活动的当前页码和总页数。 Amazon Health 除“detail.affectedEntities”或“resources”列表以外，每个分页消息中包含的信息完全相同。收到所有页面后，可以重新构造这些列表。受影响资源和实体页面不会排序。

使用组织视图和委派的管理员访问权限聚合 Amazon Health 事件

Amazon Health 支持对在 Amazon 上发布 Amazon Health 的事件进行组织视图和委派管理员访问权限 EventBridge。开启组织视图后 Amazon Health，管理账户或委托管理员账户将收到来自组织内所有账户的单一 Amazon Health 事件提要 Amazon Organizations。

此功能旨在提供集中视图，以帮助管理整个组织中的 Amazon Health 事件。在管理账户中设置组织视图和 EventBridge 规则并不会停用组织中其他账户的 EventBridge 规则。

有关在上启用组织视图和委派管理员访问权限的更多信息 Amazon Health，请参阅聚合 Amazon Health 事件。

使用以下 Amazon Health 方式接收事件 Amazon Chatbot

你可以直接在聊天客户端（例如 Slack 和 Amazon Chime）中接收 Amazon Health 事件。您可以使用此事件来识别最近可能影响您的 Amazon 应用程序和基础架构的 Amazon 服务问题。然后，您可以登录 Amazon Health 控制面板了解有关更新的更多信息。例如，如果您正在监控 Amazon 账户中的AWS_EC2_INSTANCE_STOP_SCHEDULED事件类型，则该 Amazon Health 事件可以直接显示在您的 Slack 频道中。

先决条件

在开始之前，您必须满足以下条件：

针对 Amazon EC2 实例实现自动化操作

您可以针对 Amazon EC2 实例，通过自动化操作来响应新的计划事件。当 Amazon Health 向您的 Amazon 账户发送事件时，您的 EventBridge 规则可以调用目标（例如 Automati Amazon Systems Manager on 文档）来代表您自动执行操作。

例如，当为亚马逊弹性区块存储 (Amazon EBS) Elastic Block Store 支持的 EC2 实例安排亚马逊EC2实例停用活动时 Amazon Health ，会将事件类型发送到您的控制AWS_EC2_PERSISTENT_INSTANCE_RETIREMENT_SCHEDULED面板。 Amazon Health 当规则检测到此事件类型后，您可以自动停止和启动实例。这样，将不必手动执行这些操作。

有关更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》 EventBridge中的 “使用自动化 Amazon EC2”。

先决条件

在创建规则之前，您必须创建 Amazon Identity and Access Management (IAM) 策略、创建 IAM 角色并更新该角色的信任策略。

为以下各项创建规则 EventBridge

按照此过程在 EventBridge 控制台中创建规则，这样您就可以自动停止和启动计划停用的 EC2 实例。