Mencipta Penggera dan Pemberitahuan

Penggera CloudWatch memantau satu metrik dan menukar keadaan apabila nilainya melintasi ambang yang Anda tetapkan dalam suatu tempoh masa. Tugasnya adalah menukar nombor yang melepasi had menjadi tindakan, biasanya pemberitahuan. Penggera ialah cara pemantauan menjadi pemberitahuan.

Penggera sentiasa berada dalam salah satu daripada tiga keadaan: OK apabila metrik berada dalam had, ALARM apabila ambang dilampaui, dan INSUFFICIENT_DATA apabila data tidak mencukupi untuk membuat keputusan. Tindakan boleh dilampirkan pada sebarang perubahan keadaan, jadi Anda boleh menerima pemberitahuan apabila masalah bermula dan apabila masalah itu selesai.

Anda mengkonfigurasi statistik (seperti Sum atau Purata), tempoh (panjang setiap tetingkap data), dan bilangan tempoh penilaian yang mesti melepasi ambang sebelum penggera dicetuskan. Keperluan untuk beberapa tempoh buruk berturut-turut mengurangkan penggera palsu akibat lonjakan singkat, manakala satu tempoh memberikan amaran sepantas mungkin.

Penggera tidak menghantar e-mel sendiri. Penggera menerbitkan mesej ke Amazon SNS (Simple Notification Service), iaitu perkhidmatan terbit/langgan. Sesuatu topik SNS mempunyai pelanggan seperti alamat e-mel, nombor SMS atau fungsi Lambda. Penggera memberitahu topik tersebut, dan SNS mengedarkan mesej kepada semua pelanggan yang melanggan.

Pemberitahuan bukan satu-satunya tindakan. Penggera boleh memanggil tindakan EC2, tindakan Auto Scaling atau, melalui SNS atau EventBridge, fungsi Lambda. Ini membolehkan penggera keselamatan melakukan lebih daripada menghantar halaman kepada seseorang: penggera boleh memulakan aliran kerja pembendungan automatik sebaik sahaja ambang dilampaui.

Penggera komposit menggabungkan beberapa penggera menggunakan logik AND/OR ke dalam satu penggera induk. Ini mengurangkan bunyi penggera: bukannya menghantar tiga halaman berasingan, sistem hanya menghantar satu apabila gabungan yang bermakna adalah benar. Ciri ini berguna untuk mengurangkan keletihan akibat amaran sambil mengekalkan setiap penggera asas untuk perincian.

Topik SNS ialah sebahagian daripada rantaian amaran anda, jadi lindunginya. Gunakan polisi akses topik untuk mengawal pihak yang boleh menerbitkan dan melanggan, serta pertimbangkan penyulitan pada sisi pelayan dengan KMS untuk kandungan amaran yang sensitif. Penyerang yang boleh melanggan topik amaran anda akan mengetahui dengan tepat perkara yang sedang anda pantau.

Daripada menggunakan ambang tetap, penggera boleh menggunakan pengesanan anomali CloudWatch, yang mempelajari julat normal metrik dan memberikan amaran tentang sisihan daripada jalur tersebut. Ini sesuai untuk metrik yang mempunyai corak harian atau mingguan, apabila nombor statik sama ada terlepas masalah atau dicetuskan secara berterusan. Sistem ini menyesuaikan diri apabila tingkah laku berubah mengikut masa.

Anda menentukan cara penggera mengendalikan data yang hilang: sebagai baik, buruk, diabaikan atau sebagai mengekalkan keadaan semasa. Untuk penggera keselamatan, perkara ini penting. Jika logging anda terhenti kerana penyerang melumpuhkannya, menganggap data yang hilang sebagai "melanggar ambang" boleh menukar kesunyian menjadi isyarat dan bukannya titik buta.

Penggera keselamatan yang baik adalah khusus, ditala dengan baik dan disalurkan ke saluran yang dipantau oleh manusia. Terlalu banyak penggera bising akan melatih pasukan untuk mengabaikannya. Gunakan sedikit tempoh penilaian untuk peristiwa kritikal seperti log masuk Root supaya amaran muncul serta-merta, dan gandingkan penggera dengan automasi supaya peristiwa paling berbahaya mendapat respons sebelum sesiapa membaca e-mel.

Rantaian lengkapnya ialah: satu baris log yang dipadankan oleh penapis metrik meningkatkan nilai metrik, satu penggera CloudWatch memantau metrik tersebut, dan apabila ambang dilampaui, penggera memberitahu topik SNS yang menghantar halaman kepada pasukan anda serta secara pilihan mencetuskan Lambda. Menguasai aliran ini penting untuk domain logging dan pemantauan dalam peperiksaan.

Satu penggera CloudWatch memantau satu metrik dan bergerak antara OK, ALARM dan DATA_TIDAK_MENCUKUPI berdasarkan ambang sepanjang tempoh penilaian. Apabila ambang dilampaui, penggera menerbitkan mesej ke topik SNS yang mengedarkannya kepada pelanggan atau mencetuskan automasi. Penggera komposit mengurangkan bunyi, pengesanan anomali menyesuaikan diri dengan corak, dan pengendalian data yang hilang dengan teliti menukar jurang logging menjadi isyarat.