Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Impostazione della configurazione di telemetria
Usa la CloudWatch console per configurare la configurazione di telemetria per la tua organizzazione. Account AWS Per un'organizzazione, come account di gestione o account amministratore CloudWatch delegato, CloudWatch rileva AWS le risorse e fornisce visibilità sulle configurazioni di telemetria in tutti gli account membri dell'organizzazione.
La configurazione della telemetria rimane attiva finché non viene disattivata. Per ulteriori informazioni, consulta Disabilitazione della configurazione della telemetria.
Argomenti
Prerequisiti e autorizzazioni
Prima di poter configurare la telemetria per l'organizzazione, è necessario abilitare l'accesso affidabile tra e. AWS Organizations CloudWatch Quando abiliti l'accesso affidabile, CloudWatch crea un ruolo collegato al servizio denominato AWSServiceRoleForObservabilityAdminper supportare l'individuazione delle configurazioni di risorse e telemetria per l'organizzazione. Il ruolo viene creato in tutti gli account membro dell'organizzazione.
Per ulteriori informazioni sul ruolo collegato al servizio, consulta Autorizzazioni di ruolo collegate al servizio per la configurazione della telemetria CloudWatch. Per ulteriori informazioni su AWS Organizations, consulta Amazon CloudWatch e AWS Organizations nella Guida AWS Organizations per l'utente.
Abilita la configurazione della telemetria per il tuo account
Configura la telemetria per monitorare la telemetria delle risorse Account AWS di quell'account. AWS Se hai un'organizzazione in, configura invece la telemetria per AWS Organizations la tua organizzazione. Per ulteriori informazioni, consulta Configurazione della telemetria per la tua organizzazione.
Per configurare la telemetria per Account AWS
Apri la console all' CloudWatch indirizzo. https://console.aws.amazon.com/cloudwatch/
-
Nel riquadro di navigazione, scegli Ingestion.
-
Scegli la scheda Origine dati, quindi seleziona Enable Resource Discovery. CloudWatch inizia a scoprire AWS le risorse nel tuo account. Man mano che CloudWatch scopre le risorse, aggiorna le informazioni nella pagina Panoramica.
Nota
L'intervallo di tempo prima che le risorse vengano visualizzate nella pagina Panoramica dipende dal numero di risorse nell'account.
Abilitazione in più regioni
È possibile estendere la configurazione di telemetria a più AWS regioni da un'unica regione. Quando abiliti il supporto multiregionale, la regione corrente diventa la tua regione di origine. La configurazione di telemetria viene replicata nelle regioni selezionate.
Per abilitare la configurazione della telemetria tra le regioni per il tuo account (configurazione iniziale)
Apri la console all' CloudWatch indirizzo. https://console.aws.amazon.com/cloudwatch/
-
Nel riquadro di navigazione, scegli Impostazioni, quindi scegli la scheda Account.
-
Nella sezione di configurazione della CloudWatch telemetria della scheda Globale, lo stato è Disattivato. Quando Multiregione è abilitata, un selettore di aree Target appare in linea sotto lo stato.
-
Utilizza l'interruttore Tutte le regioni per includere tutte le regioni oppure utilizza il menu a discesa a selezione multipla per scegliere singole regioni. La regione corrente viene sempre inclusa automaticamente e non viene mostrata nel selettore.
-
Scegliere Turn On (Attiva).
-
Dopo aver attivato la configurazione della telemetria, viene visualizzata una tabella di stato della regione che mostra lo stato di valutazione per regione.
Per riconfigurare le regioni (telemetria già in esecuzione)
Apri la console all'indirizzo. CloudWatch https://console.aws.amazon.com/cloudwatch/
-
Nel riquadro di navigazione, scegli Impostazioni, quindi scegli la scheda Account.
-
Nella sezione di configurazione della CloudWatch telemetria, scegli Configura regioni. Il selettore delle regioni di destinazione appare in linea, precompilato con le regioni attualmente configurate.
-
Modifica la selezione della regione in base alle esigenze, quindi scegli Salva.
Se selezioni Tutte le regioni, le nuove regioni vengono incluse automaticamente quando le attivi. Il sistema riconcilia periodicamente la configurazione tra le regioni per correggere eventuali deviazioni.
Registrazione di un account amministratore delegato per la tua organizzazione
Un account di amministratore delegato è un account membro che condivide l'accesso di amministratore per le autorizzazioni gestite dal servizio. L'account che registri come account di amministratore delegato deve essere nella tua organizzazione. Un account amministratore delegato per la tua organizzazione può essere utilizzato al di fuori di CloudWatch, quindi assicurati di comprendere questo tipo di account prima di seguire questa procedura. Per ulteriori informazioni, consulta Amazon CloudWatch e AWS Organizations nella Guida AWS Organizations per l'utente.
Per rimuovere o modificare l'account di amministratore delegato, annulla prima la registrazione dell'account. Per ulteriori informazioni, consulta Annullamento della registrazione di un account amministratore delegato.
Per registrare un account di amministratore delegato
Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/
. -
Nel pannello di navigazione scegli Impostazioni.
-
Scegli la scheda Organizzazione.
-
Nel pannello di Gestione delle impostazioni organizzative, scegli Registra amministratore delegato.
-
Nella finestra Registra amministratore delegato, nel campo ID account amministratore delegato, inserisci l'ID dell'account membro a 12 cifre per un'organizzazione.
-
Scegliere Registra amministratore delegato. Nella parte superiore della pagina delle CloudWatch impostazioni, viene visualizzato un messaggio che indica che l'account è stato registrato correttamente. Per visualizzare le informazioni sull'account di amministratore delegato, seleziona il numero sotto Amministratori delegati.
Annullamento della registrazione di un account amministratore delegato
Prima di disattivare l'accesso attendibile per AWS Organizations, annulla la registrazione dell'account amministratore delegato. Puoi anche annullare la registrazione di un account amministratore delegato se non ha più accesso alle AWS risorse appropriate per la configurazione della telemetria o scegliere un altro account membro come amministratore delegato. Questo account non sarà in grado di eseguire attività di gestione dell'account per. AWS Organizations Per ulteriori informazioni, consulta Amazon CloudWatch e AWS Organizations nella Guida AWS Organizations per l'utente.
Per annullare la registrazione dell'account amministratore delegato
Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/
. -
Nel pannello di navigazione scegli Impostazioni.
-
Nella scheda Organizzazione, scegli Annulla registrazione.
-
Nella pagina Annulla la registrazione dell'amministratore delegato, scegli Annulla registrazione.
Per registrare un account come amministratore delegato, consulta Registrazione di un account amministratore delegato per la tua organizzazione.
Disattivazione dell'accesso affidabile per AWS Organizations
L'accesso affidabile estende la funzionalità dell'account di gestione AWS Organizations ad altri AWS servizi. Quando si disattiva l'accesso affidabile, l'accesso affidabile tra l'organizzazione e tutti i AWS servizi, non solo CloudWatch, verrà interrotto.
Se non desideri più che l'accesso attendibile sia attivo per la tua organizzazione, puoi disattivarlo. Per ulteriori informazioni, consulta Amazon CloudWatch e AWS Organizations nella Guida AWS Organizations per l'utente.
Nota
Annulla la registrazione dell'account amministratore delegato prima di disattivare l'accesso attendibile per un'organizzazione. Per ulteriori informazioni, consulta Annullamento della registrazione di un account amministratore delegato.
Per disattivare l'accesso affidabile per AWS Organizations
Apri la CloudWatch console all'indirizzo https://console.aws.amazon.com/cloudwatch/
. -
Nel pannello di navigazione scegli Impostazioni.
-
Scegli la scheda Organizzazione.
-
Nella sezione Impostazioni di gestione organizzativa, scegli Disattiva.
