Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Creazione di CloudWatch allarmi Amazon per monitorare i parametri AWS Trusted Advisor
Quando AWS Trusted Advisor aggiorna i controlli, Trusted Advisor pubblica le metriche relative ai risultati del controllo su. CloudWatch Puoi visualizzare i parametri in CloudWatch. È inoltre possibile creare allarmi per rilevare le modifiche allo stato dei Trusted Advisor controlli e delle modifiche allo stato delle risorse e l'utilizzo delle quote di servizio (in precedenza denominate limiti).
Segui questa procedura per creare un CloudWatch allarme per una metrica specifica. Trusted Advisor
**Topics**
+ [Prerequisiti](#prerequisites-cloudwatch-metrics)
+ [CloudWatch metriche per Trusted Advisor](#cloudwatch-metrics-dimensions-for-trusted-advisor)
+ [Trusted Advisor metriche e dimensioni](#trusted-advisor-metrics-dimensions)
## Prerequisiti
Prima di creare CloudWatch allarmi per le Trusted Advisor metriche, consulta le seguenti informazioni:
+ Scopri come CloudWatch utilizza metriche e allarmi. Per ulteriori informazioni, consulta [How CloudWatch works](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_architecture.html) nella *Amazon CloudWatch User Guide*.
+ Usa la Trusted Advisor console o l' Supporto AWS API per aggiornare i controlli e ottenere gli ultimi risultati dei controlli. Per ulteriori informazioni, consulta [Aggiorna i risultati di controllo](get-started-with-aws-trusted-advisor.md#refresh-check-results).
**Per creare un CloudWatch allarme per le metriche Trusted Advisor**
1. Apri la CloudWatch console all'indirizzo [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).
1. Usa il **selettore della regione** e scegli la regione **Stati Uniti orientali (Virginia settentrionale) AWS .**
1. Nel pannello di navigazione, seleziona **Alarms** (Allarmi).
1. Scegli **Crea allarme**.
1. Scegli **Seleziona metrica**.
1. Per **Parametri**, inserisci uno o più valori relativi alle dimensioni per filtrare l'elenco di parametri. Ad esempio, puoi inserire il nome della metrica **ServiceLimitUsage**o la dimensione, ad esempio il nome dell' Trusted Advisor assegno.
**Suggerimento**
È possibile cercare **Trusted Advisor** per elencare tutti i parametri del servizio.
Per consultare un elenco dei nomi di parametri e dimensioni, consulta la sezione [Trusted Advisor metriche e dimensioni](#trusted-advisor-metrics-dimensions).
1. Nella tabella dei risultati, seleziona la casella di controllo relativa al parametro.
Nell'esempio seguente, il nome del controllo è **IAM Access Key Rotation** e il nome della metrica è. **YellowResources**
![\[Schermata del nome di controllo della IAM Password Policy Trusted Advisor nella CloudWatch console.\]](http://docs.aws.amazon.com/it_it/awssupport/latest/user/images/trusted_advisor_metrics_cloudwatch_iam_access_key_rotation.png)
1. Scegli **Seleziona metrica**.
1. Nella pagina **Specificare la metrica e le condizioni**, verifica che il **nome della metrica** e **CheckName**quello che hai scelto compaiano nella pagina.
1. Per **Period (Periodo)**, è possibile specificare il periodo di tempo in cui desideri far scattare l'allarme quando lo stato del controllo cambia, ad esempio 5 minuti.
1. Alla voce **Conditions (Condizioni)**, scegli **Static (Statico)**, quindi specificare la condizione di allarme per l'avvio dell'avviso.
Ad esempio, scegliendo **Greater/Equal >=threshold (Maggiore/Uguale >=soglia)** e inserendo **1** per il valore-soglia, l'allarme inizia quando Trusted Advisor rileva almeno una chiave di accesso IAM che non è stata ruotata negli ultimi 90 giorni.
**Note**
Per le **YellowResources**metriche **GreenChecks**RedChecks**YellowChecks******, **RedResources**,, e puoi specificare una soglia che è qualsiasi numero intero maggiore o uguale a zero.
Trusted Advisor non invia metriche per **GreenResources**, che sono risorse per le quali non Trusted Advisor ha rilevato alcun problema.
1. Scegli **Next (Successivo)**.
1. Nella pagina **Configure actions (Configurazione delle operazioni)**, alla voce **Alarm state trigger (Attivazione dello stato di allarme)**, scegli **In alarm (In allarme)**.
1. Per **Select an SNS topic (Seleziona un argomento SNS)**, scegli un argomento Amazon Simple Notification Service (Amazon SNS) esistente o creane uno.
![\[Schermata delle impostazioni di notifica relative a un allarme per monitorare una Trusted Advisor metrica nella console. CloudWatch\]](http://docs.aws.amazon.com/it_it/awssupport/latest/user/images/trusted_advisor_metrics_cloudwatch_SNS_topic.png)
1. Scegli **Next (Successivo)**.
1. Per **Name and description (Nome e descrizione)**, inserisci un nome e una descrizione per il tuo allarme.
1. Scegli **Next (Successivo)**.
1. Nella pagina **Preview and create (Visualizza anteprima e crea)**, revisiona i dettagli dell'allarme, quindi scegli **Create alarm (Crea allarme)**.
Quando lo stato per il controllo **Rotazione delle chiavi di accesso IAM** diventa rosso per 5 minuti, l'allarme invierà una notifica al tuo argomento SNS.
**Example : notifica via e-mail per un allarme CloudWatch**
Il seguente messaggio di posta elettronica mostra che un allarme ha rilevato una modifica per il controllo **Rotazione delle chiavi di accesso IAM**.
```
You are receiving this email because your Amazon CloudWatch Alarm "IAMAcessKeyRotationCheckAlarm" in the US East (N. Virginia) region has entered the ALARM state,
because "Threshold Crossed: 1 out of the last 1 datapoints [9.0 (26/03/21 22:44:00)] was greater than or equal to the threshold (1.0) (minimum 1 datapoint for OK -> ALARM transition)." at "Friday 26 March, 2021 22:49:42 UTC".
View this alarm in the Console di gestione AWS:
https://us-east-1.console.aws.amazon.com/cloudwatch/home?region=us-east-1#s=Alarms&alarm=IAMAcessKeyRotationCheckAlarm
Alarm Details:
- Name: IAMAcessKeyRotationCheckAlarm
- Description: This alarm starts when one or more AWS access keys in my AWS account have not been rotated in the last 90 days.
- State Change: INSUFFICIENT_DATA -> ALARM
- Reason for State Change: Threshold Crossed: 1 out of the last 1 datapoints [9.0 (26/03/21 22:44:00)] was greater than or equal to the threshold (1.0) (minimum 1 datapoint for OK -> ALARM transition).
- Timestamp: Friday 26 March, 2021 22:49:42 UTC
- AWS Account: 123456789012
- Alarm Arn: arn:aws:cloudwatch:us-east-1:123456789012:alarm:IAMAcessKeyRotationCheckAlarm
Threshold:
- The alarm is in the ALARM state when the metric is GreaterThanOrEqualToThreshold 1.0 for 300 seconds.
Monitored Metric:
- MetricNamespace: AWS/TrustedAdvisor
- MetricName: RedResources
- Dimensions: [CheckName = IAM Access Key Rotation]
- Period: 300 seconds
- Statistic: Average
- Unit: not specified
- TreatMissingData: missing
State Change Actions:
- OK:
- ALARM: [arn:aws:sns:us-east-1:123456789012:Default_CloudWatch_Alarms_Topic]
- INSUFFICIENT_DATA:
```
## CloudWatch metriche per Trusted Advisor
Puoi usare la CloudWatch console o il AWS Command Line Interface (AWS CLI) per trovare le metriche disponibili per. Trusted Advisor
*Per un elenco dei namespace, delle metriche e delle dimensioni per tutti i servizi che pubblicano metriche, consulta i servizi che pubblicano [metriche CloudWatch nella AWS Amazon](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/aws-services-cloudwatch-metrics.html) User Guide. CloudWatch *
### Visualizza i parametri (console) Trusted Advisor
Puoi accedere alla CloudWatch console e visualizzare le metriche disponibili per. Trusted Advisor
**Per visualizzare le Trusted Advisor metriche disponibili (console)**
1. Apri la CloudWatch console all'indirizzo [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/).
1. Usa il **selettore della regione** e scegli la regione **Stati Uniti orientali (Virginia settentrionale) AWS .**
1. Nel riquadro di navigazione, seleziona **Parametri**.
1. Inserire uno spazio dei nomi del parametro, ad esempio **TrustedAdvisor**.
1. Scegliere una dimensione del parametro, ad esempio **Check Metrics (Parametri di controllo)**.
1. La scheda **All metrics (Tutti i parametri)** mostra tutti i parametri per quella dimensione nello spazio dei nomi. Puoi fare quanto segue:
1. Per ordinare la tabella, utilizza l'intestazione della colonna.
1. Per creare il grafico di un parametro, seleziona la casella di controllo accanto al parametro. Per selezionare tutte i parametri, seleziona la casella di controllo nella riga dell'intestazione della tabella.
1. Per filtrare in base a un parametro, scegli il nome del parametro e quindi **Add to search** (Aggiungi alla ricerca).
L'esempio seguente mostra i risultati per il controllo **Security Groups - Specific Ports Unrestricted (Gruppi di sicurezza: Porte specifiche senza restrizioni)**. Il segno di spunta identifica 13 risorse di colore giallo. Trusted Advisor consiglia di esaminare gli assegni gialli.
![\[Un grafico che include due metriche delle risorse per il controllo Security Groups - Specific Ports Unrestricted nella CloudWatch console.\]](http://docs.aws.amazon.com/it_it/awssupport/latest/user/images/trusted_advisor_metrics_cloudwatch_unrestricted_access_check_names.png)
1. (Facoltativo) Per aggiungere questo grafico a una CloudWatch dashboard, scegli **Azioni**, quindi scegli **Aggiungi alla** dashboard.
Per ulteriori informazioni sulla creazione di un grafico per visualizzare le tue metriche, consulta [Graphing a metric](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/graph_a_metric.html) nella *Amazon CloudWatch * User Guide.
### Visualizza le Trusted Advisor metriche (CLI)
È possibile utilizzare il AWS CLI comando [list-metrics per visualizzare le metriche](https://docs.aws.amazon.com/cli/latest/reference/cloudwatch/list-metrics.html) disponibili per. Trusted Advisor
**Example : elenca tutte le metriche per Trusted Advisor**
L'esempio seguente specifica lo spazio dei `AWS/TrustedAdvisor` nomi per cui visualizzare tutte le metriche. Trusted Advisor
```
aws cloudwatch list-metrics --namespace AWS/TrustedAdvisor
```
Il risultato potrebbe essere simile al seguente.
```
{
"Metrics": [
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "EBS"
},
{
"Name": "ServiceLimit",
"Value": "Magnetic (standard) volume storage (TiB)"
},
{
"Name": "Region",
"Value": "ap-northeast-2"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Overutilized Amazon EBS Magnetic Volumes"
}
],
"MetricName": "YellowResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "EBS"
},
{
"Name": "ServiceLimit",
"Value": "Provisioned IOPS"
},
{
"Name": "Region",
"Value": "eu-west-1"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "EBS"
},
{
"Name": "ServiceLimit",
"Value": "Provisioned IOPS"
},
{
"Name": "Region",
"Value": "ap-south-1"
}
],
"MetricName": "ServiceLimitUsage"
},
...
]
}
```
**Example : Elenca tutti i parametri per una dimensione**
L'esempio seguente specifica lo spazio dei nomi `AWS/TrustedAdvisor` e la dimensione `Region` per visualizzare i parametri disponibili per la Regione AWS specificata.
```
aws cloudwatch list-metrics --namespace AWS/TrustedAdvisor --dimensions Name=Region,Value=us-east-1
```
Il risultato potrebbe essere simile al seguente.
```
{
"Metrics": [
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "SES"
},
{
"Name": "ServiceLimit",
"Value": "Daily sending quota"
},
{
"Name": "Region",
"Value": "us-east-1"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "AutoScaling"
},
{
"Name": "ServiceLimit",
"Value": "Launch configurations"
},
{
"Name": "Region",
"Value": "us-east-1"
}
],
"MetricName": "ServiceLimitUsage"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "ServiceName",
"Value": "CloudFormation"
},
{
"Name": "ServiceLimit",
"Value": "Stacks"
},
{
"Name": "Region",
"Value": "us-east-1"
}
],
"MetricName": "ServiceLimitUsage"
},
...
]
}
```
**Example : Elenca i parametri per un nome parametro specifico**
L'esempio seguente specifica lo spazio dei nomi `AWS/TrustedAdvisor` e il nome parametro `RedResources` per visualizzare i risultati solo per il parametro specificato.
```
aws cloudwatch list-metrics --namespace AWS/TrustedAdvisor --metric-name RedResources
```
Il risultato potrebbe essere simile al seguente.
```
{
"Metrics": [
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Amazon RDS Security Group Access Risk"
}
],
"MetricName": "RedResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Exposed Access Keys"
}
],
"MetricName": "RedResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Large Number of Rules in an EC2 Security Group"
}
],
"MetricName": "RedResources"
},
{
"Namespace": "AWS/TrustedAdvisor",
"Dimensions": [
{
"Name": "CheckName",
"Value": "Auto Scaling Group Health Check"
}
],
"MetricName": "RedResources"
},
...
]
}
```
## Trusted Advisor metriche e dimensioni
Consulta le seguenti tabelle per le Trusted Advisor metriche e le dimensioni che puoi utilizzare per gli CloudWatch allarmi e i grafici.
### Trusted Advisor metriche a livello di controllo
Puoi utilizzare le seguenti metriche per i controlli. Trusted Advisor
| Metrica | Description |
| --- | --- |
| RedResources | Il numero di risorse in rosso (azione consigliata). |
| YellowResources | Il numero di risorse in giallo (indagine consigliata). |
### Trusted Advisor metriche a livello di quota di servizio
È possibile utilizzare le seguenti metriche per le quote. Servizio AWS
| Metrica | Description |
| --- | --- |
| ServiceLimitUsage | Percentuale di utilizzo delle risorse rispetto a una quota di servizio (precedentemente definita limiti). |
### Dimensioni per i parametri a livello di controllo
È possibile utilizzare la seguente dimensione per Trusted Advisor i controlli.
| Dimensione | Description |
| --- | --- |
| CheckName | Il nome dell' Trusted Advisor assegno. Puoi trovare tutti i nomi dei controlli nella [console Trusted Advisor](https://console.aws.amazon.com/trustedadvisor/home) o in [AWS Trusted Advisor verifica riferimento](trusted-advisor-check-reference.md). |
### Dimensioni per i parametri della quota di servizio
È possibile utilizzare le seguenti dimensioni per le metriche delle quote di Trusted Advisor servizio.
| Dimensione | Description |
| --- | --- |
| Region | Il Regione AWS per una quota di servizio. |
| ServiceName | Nome della Servizio AWS. |
| ServiceLimit | Il nome della quota di servizio. Per ulteriori informazioni sulle quote di servizio, consulta [Quote di Servizio AWS](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html) nella *Riferimenti generali di AWS*. |