Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Membuat CloudWatch alarm Amazon untuk memantau metrik AWS Trusted Advisor
Saat AWS Trusted Advisor menyegarkan cek, Trusted Advisor publikasikan metrik tentang hasil pemeriksaan Anda. CloudWatch Anda dapat melihat metrik di CloudWatch. Anda juga dapat membuat alarm untuk mendeteksi perubahan status pada Trusted Advisor pemeriksaan dan perubahan status sumber daya, dan penggunaan kuota layanan (sebelumnya disebut sebagai batas).
Ikuti prosedur ini untuk membuat CloudWatch alarm untuk Trusted Advisor metrik tertentu.
**Topics**
+ [Prasyarat](#prerequisites-cloudwatch-metrics)
+ [CloudWatch metrik untuk Trusted Advisor](#cloudwatch-metrics-dimensions-for-trusted-advisor)
+ [Trusted Advisor metrik dan dimensi](#trusted-advisor-metrics-dimensions)
## Prasyarat
Sebelum membuat CloudWatch alarm untuk Trusted Advisor metrik, tinjau informasi berikut:
+ Pahami cara CloudWatch menggunakan metrik dan alarm. Untuk informasi selengkapnya, lihat [Cara CloudWatch kerja](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_architecture.html) di *Panduan CloudWatch Pengguna Amazon*.
+ Gunakan Trusted Advisor konsol atau AWS Dukungan API untuk menyegarkan pemeriksaan Anda dan mendapatkan hasil pemeriksaan terbaru. Untuk informasi selengkapnya, lihat [Menyegarkan hasil pemeriksaan](get-started-with-aws-trusted-advisor.md#refresh-check-results).
**Untuk membuat CloudWatch alarm untuk Trusted Advisor metrik**
1. Buka CloudWatch konsol di [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).
1. Gunakan **pemilih Wilayah** dan pilih Wilayah **AS Timur (Virginia N.)** AWS .
1. Di panel navigasi, pilih **Alarm**.
1. Pilih **Buat alarm**.
1. Pilih **Pilih Metrik**.
1. Untuk **Metrics (Metrik)**, masukkan satu atau beberapa nilai dimensi untuk memfilter daftar metrik. Misalnya, Anda dapat memasukkan nama metrik **ServiceLimitUsage**atau dimensi, seperti nama Trusted Advisor centang.
**Tip**
Anda dapat mencari **Trusted Advisor** untuk mencantumkan semua metrik untuk layanan.
Untuk daftar nama metrik dan dimensi, lihat [Trusted Advisor metrik dan dimensi](#trusted-advisor-metrics-dimensions).
1. Dalam tabel hasil, pilih kotak centang untuk metrik.
Dalam contoh berikut, nama cek adalah **IAM Access Key Rotation** dan nama metriknya adalah **YellowResources**.
![\[Tangkapan layar dari Kebijakan Kata Sandi IAM memeriksa nama untuk Trusted Advisor di CloudWatch konsol.\]](http://docs.aws.amazon.com/id_id/awssupport/latest/user/images/trusted_advisor_metrics_cloudwatch_iam_access_key_rotation.png)
1. Pilih **Pilih Metrik**.
1. Pada halaman **Tentukan metrik dan kondisi**, verifikasi bahwa **nama Metrik** dan **CheckName**yang Anda pilih muncul di halaman.
1. Untuk **Period (Jangka waktu)**, Anda dapat menentukan jangka waktu yang Anda inginkan alarm untuk dimulai ketika status pemeriksaan berubah, seperti 5 menit.
1. Di bawah **Conditions (Syarat)**, pilih **Static (Statis)**, lalu tentukan syarat ketika alarm harus dimulai.
Misalnya, jika Anda memilih **Lebih Besar/Sama >=ambang** dan memasukkan **1** untuk nilai ambang batas, ini berarti bahwa alarm dimulai ketika Trusted Advisor mendeteksi setidaknya satu access key IAM yang belum dirotasi dalam 90 hari terakhir.
**Catatan**
Untuk **GreenChecks**,, **RedChecks**, **YellowChecks**RedResources****, dan **YellowResources**metrik, Anda dapat menentukan ambang batas yang merupakan bilangan bulat yang lebih besar dari atau sama dengan nol.
Trusted Advisor tidak mengirim metrik untuk **GreenResources**, yang merupakan sumber daya yang Trusted Advisor belum mendeteksi masalah apa pun.
1. Pilih **Berikutnya**.
1. Pada halaman **Configure actions (Mengonfigurasi tindakan)**, untuk **Alarm state trigger (Pemicu keadaan alarm)**, pilih**In alarm (Dalam alarm)**.
1. Untuk **Select an SNS topic (Pilih topik SNS)**, pilih topik Amazon Simple Notification Service (Amazon SNS) yang sudah ada atau buat baru.
![\[Tangkapan layar dari pengaturan notifikasi untuk alarm untuk memantau Trusted Advisor metrik di CloudWatch konsol.\]](http://docs.aws.amazon.com/id_id/awssupport/latest/user/images/trusted_advisor_metrics_cloudwatch_SNS_topic.png)
1. Pilih **Berikutnya**.
1. Untuk **Name and description (Nama dan deskripsi)**, masukkan nama dan deskripsi untuk alarm Anda.
1. Pilih **Berikutnya**.
1. Pada **Preview and create (Pratinjau dan buat)**, tinjau detail alarm Anda, lalu pilih**Create alarm (Buat alarm)**.
Ketika status untuk pemeriksaan **IAM Access Key Rotation (Rotasi Access Key IAM)** berubah menjadi merah selama 5 menit, alarm akan mengirimkan notifikasi ke topik SNS Anda.
**Example : Pemberitahuan email untuk CloudWatch alarm**
Pesan email berikut menunjukkan bahwa alarm mendeteksi perubahan untuk pemeriksaan **IAM Access Key Rotation (Rotasi Access Key IAM)**.
```
You are receiving this email because your Amazon CloudWatch Alarm "IAMAcessKeyRotationCheckAlarm" in the US East (N. Virginia) region has entered the ALARM state,
because "Threshold Crossed: 1 out of the last 1 datapoints [9.0 (26/03/21 22:44:00)] was greater than or equal to the threshold (1.0) (minimum 1 datapoint for OK -> ALARM transition)." at "Friday 26 March, 2021 22:49:42 UTC".
View this alarm in the Konsol Manajemen AWS:
https://us-east-1.console.aws.amazon.com/cloudwatch/home?region=us-east-1#s=Alarms&alarm=IAMAcessKeyRotationCheckAlarm
Alarm Details:
- Name: IAMAcessKeyRotationCheckAlarm
- Description: This alarm starts when one or more AWS access keys in my AWS account have not been rotated in the last 90 days.
- State Change: INSUFFICIENT_DATA -> ALARM
- Reason for State Change: Threshold Crossed: 1 out of the last 1 datapoints [9.0 (26/03/21 22:44:00)] was greater than or equal to the threshold (1.0) (minimum 1 datapoint for OK -> ALARM transition).
- Timestamp: Friday 26 March, 2021 22:49:42 UTC
- AWS Account: 123456789012
- Alarm Arn: arn:aws:cloudwatch:us-east-1:123456789012:alarm:IAMAcessKeyRotationCheckAlarm
Threshold:
- The alarm is in the ALARM state when the metric is GreaterThanOrEqualToThreshold 1.0 for 300 seconds.
Monitored Metric:
- MetricNamespace: AWS/TrustedAdvisor
- MetricName: RedResources
- Dimensions: [CheckName = IAM Access Key Rotation]
- Period: 300 seconds
- Statistic: Average
- Unit: not specified
- TreatMissingData: missing
State Change Actions:
- OK:
- ALARM: [arn:aws:sns:us-east-1:123456789012:Default_CloudWatch_Alarms_Topic]
- INSUFFICIENT_DATA:
```
## CloudWatch metrik untuk Trusted Advisor
Anda dapat menggunakan CloudWatch konsol atau AWS Command Line Interface (AWS CLI) untuk menemukan metrik yang tersedia. Trusted Advisor
*Untuk daftar ruang nama, metrik, dan dimensi untuk semua layanan yang memublikasikan metrik, lihat [AWS layanan yang memublikasikan CloudWatch metrik di Panduan Pengguna](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/aws-services-cloudwatch-metrics.html) Amazon. CloudWatch *
### Lihat Trusted Advisor metrik (konsol)
Anda dapat masuk ke CloudWatch konsol dan melihat metrik yang tersedia untuk Trusted Advisor.
**Untuk melihat Trusted Advisor metrik yang tersedia (konsol)**
1. Buka CloudWatch konsol di [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).
1. Gunakan **pemilih Wilayah** dan pilih Wilayah **AS Timur (Virginia N.)** AWS .
1. Pada panel navigasi, silakan pilih **Metrik**.
1. Masukkan namespace metrik, seperti **TrustedAdvisor**.
1. Pilih dimensi metrik, seperti **Check Metrics (Metrik Pemeriksaan)**.
1. Tab **All metrics (Semua metrik)** menampilkan semua metrik untuk dimensi tersebut di namespace. Anda dapat melakukan hal berikut:
1. Untuk menyortir tabel, pilih judul kolom.
1. Untuk membuat grafik metrik, pilih kotak centang di samping metrik. Untuk memilih semua metrik, pilih kotak centang di baris judul tabel.
1. Untuk memfilter berdasarkan metrik, pilih nama metrik, lalu pilih **Tambahkan ke pencarian**.
Contoh berikut menunjukkan hasil untuk pemeriksaan **Security Groups - Specific Ports Unrestricted (Grup Keamanan - Port Tertentu Tak Terbatas)**. Cek mengidentifikasi 13 sumber daya yang berwarna kuning. Trusted Advisor merekomendasikan agar Anda menyelidiki cek yang berwarna kuning.
![\[Grafik yang menyertakan dua metrik sumber daya untuk pemeriksaan Grup Keamanan - Port Khusus Tidak Dibatasi di CloudWatch konsol.\]](http://docs.aws.amazon.com/id_id/awssupport/latest/user/images/trusted_advisor_metrics_cloudwatch_unrestricted_access_check_names.png)
1. (Opsional) Untuk menambahkan grafik ini ke CloudWatch dasbor, pilih **Tindakan**, lalu pilih **Tambahkan ke dasbor**.
Untuk informasi selengkapnya tentang membuat grafik untuk melihat metrik, lihat Membuat [grafik metrik](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/graph_a_metric.html) di * CloudWatch Panduan Pengguna Amazon*.
### Lihat Trusted Advisor metrik (CLI)
Anda dapat menggunakan AWS CLI perintah [list-metrics](https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/list-metrics.html) untuk melihat metrik yang tersedia. Trusted Advisor
**Example : Daftar semua metrik untuk Trusted Advisor**
Contoh berikut menentukan `AWS/TrustedAdvisor` namespace untuk melihat semua metrik untuk. Trusted Advisor
```
aws cloudwatch list-metrics --namespace AWS/TrustedAdvisor
```
Output Anda mungkin terlihat seperti berikut ini.
```
{
"Metrics": [
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "EBS"
},
{
"Name": "ServiceLimit",
"Value": "Magnetic (standard) volume storage (TiB)"
},
{
"Name": "Region",
"Value": "ap-northeast-2"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Overutilized Amazon EBS Magnetic Volumes"
}
],
"MetricName": "YellowResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "EBS"
},
{
"Name": "ServiceLimit",
"Value": "Provisioned IOPS"
},
{
"Name": "Region",
"Value": "eu-west-1"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "EBS"
},
{
"Name": "ServiceLimit",
"Value": "Provisioned IOPS"
},
{
"Name": "Region",
"Value": "ap-south-1"
}
],
"MetricName": "ServiceLimitUsage"
},
...
]
}
```
**Example : Daftar semua metrik untuk dimensi**
Contoh berikut menentukan namespace `AWS/TrustedAdvisor` dan dimensi `Region` untuk melihat metrik yang tersedia untuk Wilayah AWS yang ditentukan.
```
aws cloudwatch list-metrics --namespace AWS/TrustedAdvisor --dimensions Name=Region,Value=us-east-1
```
Output Anda mungkin terlihat seperti berikut ini.
```
{
"Metrics": [
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "SES"
},
{
"Name": "ServiceLimit",
"Value": "Daily sending quota"
},
{
"Name": "Region",
"Value": "us-east-1"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "AutoScaling"
},
{
"Name": "ServiceLimit",
"Value": "Launch configurations"
},
{
"Name": "Region",
"Value": "us-east-1"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "CloudFormation"
},
{
"Name": "ServiceLimit",
"Value": "Stacks"
},
{
"Name": "Region",
"Value": "us-east-1"
}
],
"MetricName": "ServiceLimitUsage"
},
...
]
}
```
**Example : Daftar metrik untuk nama metrik tertentu**
Contoh berikut menentukan namespace `AWS/TrustedAdvisor` dan nama metrik `RedResources` untuk melihat hasil hanya untuk metrik yang ditentukan.
```
aws cloudwatch list-metrics --namespace AWS/TrustedAdvisor --metric-name RedResources
```
Output Anda mungkin terlihat seperti berikut ini.
```
{
"Metrics": [
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Amazon RDS Security Group Access Risk"
}
],
"MetricName": "RedResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Exposed Access Keys"
}
],
"MetricName": "RedResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Large Number of Rules in an EC2 Security Group"
}
],
"MetricName": "RedResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Auto Scaling Group Health Check"
}
],
"MetricName": "RedResources"
},
...
]
}
```
## Trusted Advisor metrik dan dimensi
Lihat tabel berikut untuk mengetahui Trusted Advisor metrik dan dimensi yang dapat Anda gunakan untuk CloudWatch alarm dan grafik.
### Trusted Advisor metrik tingkat pemeriksaan
Anda dapat menggunakan metrik berikut untuk Trusted Advisor pemeriksaan.
| Metrik | Deskripsi |
| --- | --- |
| RedResources | Jumlah sumber daya yang berada dalam keadaan merah (tindakan dianjurkan). |
| YellowResources | Jumlah sumber daya yang berada dalam keadaan kuning (investigasi disarankan). |
### Trusted Advisor metrik tingkat kuota layanan
Anda dapat menggunakan metrik berikut untuk Layanan AWS kuota.
| Metrik | Deskripsi |
| --- | --- |
| ServiceLimitUsage | Persentase penggunaan sumber daya terhadap service quotas (sebelumnya disebut sebagai batas). |
### Dimensi untuk metrik pemeriksaan-tingkat
Anda dapat menggunakan dimensi berikut untuk Trusted Advisor pemeriksaan.
| Dimensi | Deskripsi |
| --- | --- |
| CheckName | Nama Trusted Advisor cek. Anda dapat menemukan semua nama cek di [Trusted Advisor konsol](https://console.aws.amazon.com/trustedadvisor/home) atau[AWS Trusted Advisor periksa referensi](trusted-advisor-check-reference.md). |
### Dimensi untuk metrik service quotas
Anda dapat menggunakan dimensi berikut untuk metrik kuota Trusted Advisor layanan.
| Dimensi | Deskripsi |
| --- | --- |
| Region | Wilayah AWS Untuk kuota layanan. |
| ServiceName | Nama Layanan AWS. |
| ServiceLimit | Nama kuota layanan. Untuk informasi lebih lanjut tentang kuota layanan, lihat [Layanan AWS kuota](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html) di. *Referensi Umum AWS* |