本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 开始使用 “ Trusted Advisor 推荐”
<a name="get-started-with-aws-trusted-advisor"></a>

**重要**  
终止支持通知：开发者支持将于 2027 年 1 月 1 日停止。拥有 Developer Support 的客户可以继续使用其现有计划或选择在 2027 年 1 月 1 日之前的任何时候升级到 Business Support\$1。Business Support\$1 提供基于人工智能的帮助，了解您的运营背景，可全天候联系 AWS 专家，每个账户每月最低费用为29美元。有关更多信息，请参阅 “[商业支持\$1” 计划](https://aws.amazon.com/premiumsupport/plans/business-plus/)详情  
终止支持通知：Business Support 将于 2027 年 1 月 1 日停止。拥有 Business Support 的客户可以继续使用其现有计划或选择在 2027 年 1 月 1 日之前的任何时候升级到 Business Support\$1。Business Support\$1 提供基于人工智能的帮助，了解您的运营背景，可全天候联系 AWS 专家，每个账户每月最低费用为29美元。有关更多信息，请参阅 “[商业支持\$1” 计划](https://aws.amazon.com/premiumsupport/plans/business-plus/)详情  
终止支持通知：2027 年 1 月 1 日， AWS 将停用 Enterprise On-Ramp。在 2026 年，Enterprise On-Ramp 客户将在合同续订期间或定期批量自动升级到 AWS Enterprise Support。客户将在升级前一个月收到电子邮件通知。无需进一步操作。Enterprise Support 提供指定的 TAM 分配、15 分钟的响应时间，且 AWS 安全事件响应 无需支付额外费用，所有费用都低于 5,000 美元（低于 15,000 美元）。有关更多信息，请参阅[AWS 企业 支持 套餐详情](https://aws.amazon.com/premiumsupport/plans/enterprise/)。  
有关更多信息，请参阅 [开发人员、企业和企业入口服务终止支持](support-plans-eos.md)。  
开发者支持、业务支持和企业入门服务仍将在该 AWS GovCloud (US) 地区提供。

您可以使用 Trusted Advisor 控制台的 “ Trusted Advisor 建议” 页面查看您的检查结果， AWS 账户 然后按照建议的步骤修复所有问题。例如， Trusted Advisor 可能会建议您删除未使用的资源以减少您的月费，例如 Amazon Elastic Compute Cloud (Amazon EC2) 实例。

您还可以使用 AWS Trusted Advisor API 对 Trusted Advisor 支票执行操作。有关更多信息，请参阅 [AWS Trusted Advisor API 参考](https://docs.aws.amazon.com/trustedadvisor/latest/APIReference/Welcome.html)

**Topics**
+ [登录 Trusted Advisor 控制台](#sign-in-the-trusted-advisor-console)
+ [查看检查类别](#view-check-categories)
+ [查看特定检查](#view-specific-checks)
+ [筛选您的检查](#filter-check-results)
+ [刷新检查结果](#refresh-check-results)
+ [下载检查结果](#download-check-results)
+ [组织视图](#set-up-organizational-view)
+ [Preferences（首选项）](#preferences-trusted-advisor-console)

## 登录 Trusted Advisor 控制台
<a name="sign-in-the-trusted-advisor-console"></a>

您可以在 Trusted Advisor 控制台中查看支票和每张检查的状态。

**注意**  
您必须具有 AWS Identity and Access Management (IAM) 权限才能访问 Trusted Advisor 控制台。有关更多信息，请参阅 [管理对的访问权限 AWS Trusted Advisor](security-trusted-advisor.md)。

**登录控制 Trusted Advisor 台**

1. 在家中 Trusted Advisor 登录[https://console.aws.amazon.com/trustedadvisor/主](https://console.aws.amazon.com/trustedadvisor/home)机。

1. 在 **Trusted Advisor 建议**页面上，查看每种检查类别的摘要：
   + **建议的操作（红色）**- Trusted Advisor 建议检查的操作。例如，检测到 IAM 资源安全问题的检查可能会建议紧急步骤。
   + **建议调查（黄泽）** – Trusted Advisor 检测到检查的可能问题。例如，达到资源配额的检查可能会建议删除未使用的资源的方法。
   + **Checks with excluded items (gray)** [带排除项目的检查项（灰色）]：带排除项目的检查项数量，例如您希望检查忽略的资源。例如，这可能是您不希望检查评估的 Amazon EC2 实例。

1. 在 **Trusted Advisor 建议**页面上，您可以执行以下操作：
   + 要刷新您的账户中的所有检查，请选择 **Refresh all checks**（刷新所有检查）。
   + 要创建包含所有检查结果的 .xls 文件，请选择 **Download all checks**（下载所有检查）。
   + 在 **Checks summary**（检查摘要）下，选择一个检查类别，例如 **Security**（安全性），以查看结果。
   + 在 **Potential monthly savings**（可能的月节省）下，您可以查看您的账户可能节省的成本以及成本优化检查建议。
   + 在 **Recent changes**（最近的更改）下，您可以查看最近 30 天内的检查状态更改。选择一个检查名称以查看该检查的最新结果，或者选择箭头图标查看下一页。

**Example : Trusted Advisor 建议**  
以下示例显示了 AWS 账户检查结果的摘要。  

![\[Trusted Advisor 控制台中的 “ Trusted Advisor 推荐” 页面，其中包含支票摘要。\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/ta_recs_updated.png)


## 查看检查类别
<a name="view-check-categories"></a>

您可以查看以下检查类别的检查说明和结果：
+ **Cost optimization**（成本优化）– 可能会为您节省成本的建议。这些检查突出显示未使用的资源和减少账单的机会。
+ **性能** – 可以提高您的应用程序速度和响应能力的建议。
+ **安全**-有关安全设置的建议，可使您的 AWS 解决方案更加安全。
+ **容错**能力 — 有助于提高 AWS 解决方案弹性的建议。这些检查突出显示了冗余不足和过度使用的资源。
+ **Service limits**（服务限制）– 检查您账户的使用情况以及您的账户是否接近或超过 AWS 服务和资源的限制（也称为配额）。
+ **卓越运**营 — 可帮助您有效且大规模地运营 AWS 环境的建议。

**要查看检查类别**

1. 在家中 Trusted Advisor 登录[https://console.aws.amazon.com/trustedadvisor/主](https://console.aws.amazon.com/trustedadvisor/home)机。

1. 在导航窗格中，选择检查类别。

1. 在类别页面上，查看每种检查类别的摘要：
   + **建议的操作（红色）**- Trusted Advisor 建议检查的操作。
   + **建议调查（黄泽）** – Trusted Advisor 检测到检查的可能问题。
   + **未检测到问题（绿色）**- Trusted Advisor 未检测到检查问题。
   + **排除的项目（灰色）** – 包含排除项目的检查数，例如您希望检查忽略的资源。

1. 对于每次检查，选择刷新图标 (![\[Circular arrow icon representing a refresh or reload action.\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/refresh.png)) 以刷新此检查。

1. 选择下载图标 (![\[Icon representing the action to upload or share content, showing an arrow pointing upwards.\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/download.png)) 以创建一个包含此检查结果的 .xls 文件。

**Example ：成本优化类别**  
以下示例显示了没有任何问题的10个（绿色）支票。  

![\[Trusted Advisor 控制台中的成本优化类别页面，显示每月可能节省的费用，以及需要采取行动、调查或未发现任何问题的支票。\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/ta_cost_opt_example.png)


## 查看特定检查
<a name="view-specific-checks"></a>

展开检查以查看完整的检查说明、受影响的资源、任何建议的步骤以及指向更多信息的链接。

**要查看特定检查**

1. 在家中 Trusted Advisor 登录[https://console.aws.amazon.com/trustedadvisor/主](https://console.aws.amazon.com/trustedadvisor/home)机。

1. 在导航窗格中，选择检查类别。

1. 选择检查名称以查看说明和以下详细信息：
   + **提示标准** – 描述检查将更改状态的阈值。
   + **建议的操作** – 描述此检查的建议操作。
   + **其他资源** – 列出相关的 AWS 文档。
   + 列出您账户中受影响项目的表。您可以在检查结果中包括或排除这些项目。

1. （可选）要排除项目，以使它们不出现在检查结果中：

   1. 选择一个项目，然后选择 **Exclude & Refresh**（排除和刷新）。

   1. 要查看所有排除的项目，请选择 **Excluded items**（排除的项目）。

1. （可选）要包括项目以便检查再次评估它们：

   1. 选择 **Excluded items**（排除的项目），选择一个项目，然后选择 **Include & Refresh**（包括和刷新）。

   1. 要查看所有包含的项目，请选择 **Included items**（包含的项目）。

1. 选择设置图标（![\[Circular icon with a gear symbol inside, representing settings or configuration.\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/settings.png)）。在 **Preferences**（首选项）对话框中，您可以指定要显示的项目数或属性，然后选择 **Confirm**（确认）。

**Example ：成本优化检查**  
以下**低利用率 Amazon EC2 实例**检查会列出账户中受影响的实例。此检查可识别 38 个使用率较低的 Amazon EC2 实例，并建议您停止或终止资源。  

![\[低利用率 Amazon EC2 实例将在 Trusted Advisor 控制台中进行检查。\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/cost_opt_check_example2.png)


## 筛选您的检查
<a name="filter-check-results"></a>

在检查类别页面上，您可以指定您要查看哪些检查结果。例如，您可以按检测到账户中错误的检查进行筛选，以便首先调查紧急问题。

如果您有评估账户中项目（例如 AWS 资源）的支票，则可以使用标签筛选器仅显示带有指定标签的项目。

**要筛选您的检查**

1. 在家中 Trusted Advisor 登录[https://console.aws.amazon.com/trustedadvisor/主](https://console.aws.amazon.com/trustedadvisor/home)机。

1. 在导航窗格中或 **Trusted Advisor 建议**页面上，选择检查类别。

1. 对于 **Search by keyword**（按关键词搜索），请输入检查名称或描述中的关键词以筛选结果。

1. 对于 **View**（查看）列表，指定要查看哪些检查：
   + **All checks**（所有检查）：列出此类别的所有检查
   + **建议的操作** – 列出建议您采取操作的检查。这些检查以红色突出显示。
   + **建议的调查** – 列出建议您采取可能的操作的检查。这些检查以黄色突出显示。
   + **未检测到问题** – 列出没有任何问题的检查。这些检查以绿色突出显示。
   + **包含排除项目的检查** – 列出您指定的用于从检查结果中排除项目的检查。

1. 如果您向 AWS 资源（例如 Amazon EC2 实例或 AWS CloudTrail 跟踪）添加了标签，则可以筛选结果，以便检查结果仅显示具有指定标签的项目。

   对于**按标签筛选**，输入标签键和值，然后选择 **Apply filter**（应用筛选条件）。

1. 在检查的表中，检查结果仅显示具有指定键和值的项目。

1. 要按标签清除筛选条件，请选择 **Reset**（重置）。

### 相关信息
<a name="related-information-for-tagging"></a>

有关为添加标签的更多信息 Trusted Advisor，请参阅以下主题：
+ [AWS 支持 启用标记功能 Trusted Advisor](https://aws.amazon.com/about-aws/whats-new/2016/06/aws-support-enables-tagging-capabilities-for-trusted-advisor/)
+ *AWS 一般参考* 中的[添加 AWS 资源](https://docs.aws.amazon.com/general/latest/gr/aws_tagging.html)

## 刷新检查结果
<a name="refresh-check-results"></a>

您可以刷新检查以获取您账户的最新结果。如果您有 Developer 或 Basic Support 套餐，则可以登录 Trusted Advisor 控制台刷新支票。如果您有 B AWS usiness Support\$1、En AWS terprise Support 或 AWS Unified Operations 计划，则每周 Trusted Advisor 自动刷新账户中的支票。

**刷新 Trusted Advisor 支票**

1. 导航到 [https://console.aws.amazon.com/trust](https://console.aws.amazon.com/trustedadvisor/) ed AWS Trusted Advisor advisor 上的控制台。

1. 在 “** Trusted Advisor 建议**” 或 “支票类别” 页面上，选择 “**刷新所有支票**”。

您也可以通过以下方式刷新特定检查：
+ 选择刷新图标 (![\[Circular arrow icon representing a refresh or reload action.\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/refresh.png)) 进行单独检查。
+ 使用 [RefreshTrustedAdvisorCheck](https://docs.aws.amazon.com/awssupport/latest/APIReference/API_RefreshTrustedAdvisorCheck.html) API 操作。

**注意**  
Trusted Advisor 每天自动刷新一些检查几次，例如**可靠性检查AWS Well-Architected的高风险问题**。更改可能需要在几个小时后才会在您的账户中显示。对于这些自动刷新的检查，您无法选择刷新图标（![\[Circular arrow icon representing a refresh or reload action.\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/refresh.png)）来手动刷新结果。
如果您 AWS Security Hub CSPM 为账户启用了控件，则无法使用 Trusted Advisor 控制台刷新 Security Hub CSPM 控件。有关更多信息，请参阅 [刷新你的 Security Hub CSPM 调查结果](security-hub-controls-with-trusted-advisor.md#refreshing-security-hub-findings)。

## 下载检查结果
<a name="download-check-results"></a>

您可以下载支票结果，以便 Trusted Advisor 在您的账户中查看概览。您可以下载所有检查或指定检查的结果。

**从 “ Trusted Advisor 推荐” 中下载检查结果**

1. 导航到 [https://console.aws.amazon.com/trust](https://console.aws.amazon.com/trustedadvisor/) ed AWS Trusted Advisor advisor 上的控制台。
   + 要下载所有检查结果，请在 **Trusted Advisor 建议**或检查类别页面上选择**下载所有检查**。
   + 要下载指定检查的检查结果，请选择检查名称，然后选择下载图标（![\[Icon representing the action to upload or share content, showing an arrow pointing upwards.\]](http://docs.aws.amazon.com/zh_cn/awssupport/latest/user/images/download.png)）。

1. 保存或打开 .xls 文件。文件包含来自 Trusted Advisor 控制台的相同摘要信息，例如检查名称、描述、状态、受影响的资源等。

## 组织视图
<a name="set-up-organizational-view"></a>

您可以设置组织视图功能，为 AWS 组织中的所有成员账户创建报告。有关更多信息，请参阅 [的组织视图 AWS Trusted Advisor](organizational-view.md)。

## Preferences（首选项）
<a name="preferences-trusted-advisor-console"></a>

在**管理 Trusted Advisor**页面上，您可以[禁用 Trusted Advisor](#disable-trusted-advisor)。

在 **Notifications**（通知）页面上，您可以为检查摘要配置每周电子邮件。请参阅[设置通知首选项](#notification-preferences)。

在**您的组织**页面上，您可以使用启用或禁用可信访问权限 AWS Organizations。这是 [的组织视图 AWS Trusted Advisor](organizational-view.md) 功能和 [Trusted Advisor Priority](trusted-advisor-priority.md) 所必需的。

### 设置通知首选项
<a name="notification-preferences"></a>

指定谁可以接收每周检查结果的 Trusted Advisor 电子邮件和语言。您每周都会收到一封电子邮件通知，告知您的 “ Trusted Advisor 推荐” 支票摘要。

“ Trusted Advisor 推荐” 的电子邮件通知不包括 Trusted Advisor 优先级的结果。有关更多信息，请参阅 [管理 Trusted Advisor 优先级通知](trusted-advisor-priority.md#trusted-advisor-priority-notifications)。

**要设置通知首选项**

1. 在家中 Trusted Advisor 登录[https://console.aws.amazon.com/trustedadvisor/主](https://console.aws.amazon.com/trustedadvisor/home)机。

1. 在导航窗格中的 **Preferences**（首选项）下，选择 **Notifications**（通知）。

1. 对于 **Recommendations**（建议），选择接收检查结果的对象。您可以在 AWS 账单与成本管理 控制台的 [“账户设置”](https://console.aws.amazon.com/billing/home#/account) 页面中添加和删除联系人。

1. 对于 **Language**（语言），选择电子邮件消息的语言。

1. 选择 **Save your preferences**（保存首选项）。

### 设置组织视图
<a name="set-up-organizational-view"></a>

如果您使用设置帐户 AWS Organizations，则可以为组织中的所有成员账户创建报告。有关更多信息，请参阅 [的组织视图 AWS Trusted Advisor](organizational-view.md)。

### 禁用 Trusted Advisor
<a name="disable-trusted-advisor"></a>

当您禁用此服务时， Trusted Advisor 不会对您的账户进行任何检查。任何尝试访问 Trusted Advisor 控制台或使用 API 操作的人都会收到一条访问被拒绝的错误消息。

**要禁用 Trusted Advisor**

1. 在家中 Trusted Advisor 登录[https://console.aws.amazon.com/trustedadvisor/主](https://console.aws.amazon.com/trustedadvisor/home)机。

1. 在导航窗格中的**首选项**下，选择**管理 Trusted Advisor**。

1. 在 **Trusted Advisor** 下，关闭 **Enabled**（已启用）。此操作将禁 Trusted Advisor 用您账户中的所有支票。

1. 然后，您可以手动从您的账户中删除该[AWSServiceRoleForTrustedAdvisor Trusted Advisor](https://console.aws.amazon.com/iam/home?#/roles/AWSServiceRoleForTrustedAdvisor)。有关更多信息，请参阅 [删除的服务相关角色 Trusted Advisor](using-service-linked-roles-ta.md#delete-service-linked-role-ta)。

### 相关信息
<a name="related-information-getting-started"></a>

有关的更多信息 Trusted Advisor，请参阅以下主题：
+ [我该如何开始使用 Trusted Advisor？](https://aws.amazon.com/premiumsupport/knowledge-center/trusted-advisor-intro/) 
+ [AWS Trusted Advisor 查看参考资料](trusted-advisor-check-reference.md)