Amazon OpenSearch Service 中的通知 - 亚马逊 OpenSearch 服务
开始使用通知通知严重性示例 EventBridge 事件
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon OpenSearch Service 中的通知

Amazon OpenSearch Service 中的通知包含有关域的性能和运行状况的重要信息。OpenSearch Service 会通知您有关服务软件更新、自动调整增强功能、集群运行状况事件和域错误的信息。通知可用于所有 OpenSearch 和 Elasticsearch OSS 版本。

您可以在 OpenSearch Service 控制台的 Notifications（通知）面板中查看通知。OpenSearch Service 的所有通知也会在 Amazon EventBridge 中显示。有关通知的完整列表和示例事件，请参阅通过 Amazon EventBridge 监控 OpenSearch Service 事件。

开始使用通知

创建域时会自动启用通知。转到 OpenSearch Service 控制台的通知面板来监控和确认通知。每个通知包括发布时间、相关域、严重性和状态级别以及简要说明等信息。您可以在控制台中查看长达 90 天的历史通知。

访问 Notifications（通知）面板或确认通知后，您可能会收到关于没有权限执行 es:ListNotifications 或 es:UpdateNotificationStatus 的错误消息。要解决此问题，请在 IAM 中向您的用户或角色授予以下权限：

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": [
      "es:UpdateNotificationStatus",
      "es:ListNotifications"
    ],
    "Resource": "arn:aws:es:*:123456789012:domain/*"
  }]
}

IAM 控制台抛出一个错误（“IAM does not recognize one or more actions." [IAM 无法识别一项或多项操作。]”），您可以放心地忽略该错误。您也可以限制对某些域进行 es:UpdateNotificationStatus 操作。要了解更多信息，请参阅 策略元素参考。

通知严重性

OpenSearch Service 中的通知可以是信息性（与您已经采取的任何操作或域的操作有关）或可操作（这要求您采取特定措施，例如应用强制安全补丁）。每个通知均包含与其关联的严重性，可以是 Informational、Low、Medium、High 或 Critical。下表汇总了每种严重性：

严重性 描述 示例
Informational

与您的域操作相关的信息。

  • 可用服务软件更新

  • 自动调整已开始
Low

建议操作，但如果不采取任何操作，则不会对域可用性或性能产生不利影响。

  • 自动调整已取消

  • 高分片数警告
Medium

如果不采取建议的操作则可能会产生影响，但会带来更长的时间窗口。

  • 服务软件更新失败

  • 超出分片数限制
High

需要采取紧急操作以免产生不利影响。

  • 已要求服务软件更新

  • KMS 密钥不可访问
Critical

需要立即采取操作以免产生不利影响，或从中还原。

 当前无可用

示例 EventBridge 事件

以下示例显示了发送到 Amazon EventBridge 的 OpenSearch Service 通知事件。由于更新可选，通知的严重性为 Informational：

{
  "version": "0",
  "id": "01234567-0123-0123-0123-012345678901",
  "detail-type": "Amazon OpenSearch Service Software Update Notification",
  "source": "aws.es",
  "account": "123456789012",
  "time": "2016-11-01T13:12:22Z",
  "region": "us-east-1",
  "resources": ["arn:aws:es:us-east-1:123456789012:domain/test-domain"],
  "detail": {
    "event": "Service Software Update",
    "status": "Available",
    "severity": "Informational",
    "description": "Service software update [R20200330-p1] available."
  }
}