Cloud Config:Gunakan CloudMonitor untuk memicu pemberitahuan peringatan untuk event ketidaksesuaian

Skenario

Pengiriman dan peringatan untuk event ketidaksesuaian akun saat ini

Langkah 3: Konfigurasikan aturan peringatan

Bagian ini menjelaskan cara membuat kontak peringatan untuk menerima notifikasi melalui email.

1. Buat kontak peringatan.

   1. Masuk ke Cloud Monitor console.

   2. Di panel navigasi sebelah kiri, pilih Alerts > Alert Contacts.

   3. Pada tab Alert Contacts, klik Create Alert Contact.

   4. Di panel Set Alert Contact, masukkan nama dan alamat email kontak peringatan.

      Catatan

      Untuk informasi lebih lanjut tentang cara mengirim pemberitahuan peringatan menggunakan DingTalk, Lark, WeCom, dan Slack, lihat bagian Create an alert contact pada topik "Create an alert contact or alert contact group".

   5. Setelah mengonfirmasi informasi, lengkapi verifikasi slider dan klik OK.

   6. Aktifkan alamat email kontak peringatan.

      Secara default, status alamat email kontak peringatan adalah Pending Activation. Kontak peringatan harus mengklik tautan aktivasi di email dalam waktu 24 jam. Jika tidak, kontak tersebut tidak dapat menerima pemberitahuan peringatan. Setelah diaktifkan, Anda dapat melihat alamat email kontak peringatan di daftar kontak peringatan.

2. Buat kelompok kontak peringatan.

   1. Pada halaman Alert Contacts, klik tab Alert Contact Group.

   2. Pada tab Alert Contact Group, klik Create Alert Contact Group.

   3. Di panel Create Alert Contact Group, masukkan nama untuk kelompok tersebut dan pilih kontak peringatan yang diinginkan.

   4. Klik OK.

3. Buat kebijakan langganan event.

   Setelah Cloud Config mengirimkan event ketidaksesuaian ke CloudMonitor, Anda dapat membuat kebijakan langganan event sistem untuk menerima pemberitahuan peringatan untuk event tersebut melalui email.

   1. Di panel navigasi sebelah kiri, pilih Event Center > Event Subscription.

   2. Pada tab Subscription Policy, klik Create Subscription Policy.

   3. Pada halaman Create Subscription Policy, konfigurasikan parameter untuk kebijakan langganan.

      • Basic Information: Masukkan nama untuk kebijakan langganan.

      • Alert Subscription: Atur Subscription Type menjadi System Events. Di bawah Subscription Scope, atur Products menjadi Cloud Config, Event Type menjadi Notifications, Event Name menjadi Non-compliance Event, dan Event Level menjadi Notification (Info). Anda dapat memasukkan kata kunci di bidang Event Content untuk memfilter event atau biarkan bidang tersebut kosong. Biarkan Application grouping dan Event Resources tidak dikonfigurasi.

        Catatan

        • Untuk informasi lebih lanjut tentang event sistem yang didukung oleh Cloud Config, lihat daftar event di halaman CloudConfig.

        • Bidang Event Content memfilter event berdasarkan kata kunci. Misalnya, jika Anda memasukkan Critical, kebijakan hanya akan cocok dengan aturan Cloud Config yang memiliki Risk Level High. Anda dapat membiarkan parameter ini tidak dikonfigurasi atau menentukan kata kunci lainnya.

      • Combined Noise Reduction: Pertahankan pengaturan default.

      • Notifications: Saat membuat konfigurasi notifikasi, pilih kelompok kontak peringatan yang telah Anda buat di Langkah 2, dan gunakan nilai default untuk Custom Notification Method.

        Catatan

        • Untuk informasi lebih lanjut tentang cara membuat konfigurasi notifikasi, lihat bagian Create a notification policy pada topik "Manage notification configurations".

        • CloudMonitor secara otomatis mengirimkan pemberitahuan peringatan berdasarkan metode notifikasi kontak peringatan dalam Alert Contact Group dan tingkat peringatan yang ditentukan di bagian Custom Notification Method.

      • Push and Integration: Tidak perlu konfigurasi.

   4. Klik Submit.

Pengiriman dan peringatan untuk event ketidaksesuaian beberapa akun

Akun manajemen dapat mengaktifkan pengiriman event ketidaksesuaian untuk beberapa akun, sehingga event ketidaksesuaian dari anggota dalam grup akun dikirimkan ke CloudMonitor untuk peringatan berbasis event.

Prasyarat

Langkah 1: Aktifkan fitur pengiriman event ketidaksesuaian untuk beberapa akun

1. Masuk ke Cloud Config console.

2. Di panel navigasi sebelah kiri, klik Deliveries, lalu klik tab Integrate Service.

3. Aktifkan sakelar Deliver Non-compliance Events for Multiple Accounts.

4. Sakelar ini berada di bagian CloudMonitor.

Langkah 2: Buat aturan

1. Masuk ke Cloud Config console.

2. Di pojok kiri atas, pilih grup akun target, seperti Test-fofo, dari daftar drop-down grup akun.

3. Di panel navigasi sebelah kiri, pilih Compliance Evaluation > Rules.

4. Pada halaman Rules, klik Create Rule.

5. Pada halaman Select Create Method, pilih Based on managed rule, cari aturan terkelola ecs-instance-deletion-protection-enabled, lalu klik Next.

6. Pada halaman Set Basic Properties, pertahankan pengaturan default untuk nama aturan, parameter, tingkat risiko, pemicu, dan deskripsi, lalu klik Next.

7. Pada halaman Set Effective Scope, pertahankan tipe resource default dan klik Next.

8. Pada halaman Set Correction, klik Submit.

9. Lihat hasil pemeriksaan kepatuhan dari event ketidaksesuaian.

   • Lihat hasil pemeriksaan kepatuhan dari event ketidaksesuaian di Cloud Config console.

     Di panel navigasi sebelah kiri konsol Cloud Config, pilih Compliance & Audit > Rules. Dari daftar drop-down grup akun, pilih Test-fofo. Klik aturan target ecs-instance-deletion-protection-enabled untuk membuka halaman detailnya. Pada tab Evaluation Results, lihat ringkasan data. Jika Number of Non-compliant Resources bernilai 4 dan jumlah total resource yang diaudit juga 4, ini menunjukkan bahwa perlindungan rilis dinonaktifkan untuk keempat Instance ECS tersebut, sehingga semuanya dievaluasi sebagai tidak sesuai.

   • Lihat hasil pemeriksaan kepatuhan dari event ketidaksesuaian di CloudMonitor console.

     Di panel navigasi sebelah kiri, pilih Event Center > System Events. Di kriteria filter, pilih Cloud Config untuk Product dan Non-compliance Event untuk Event Type. Di kotak pencarian, masukkan nama aturan, seperti ecs-instance-deletion-protection-enabled, lalu klik Search. Di kolom Actions pada daftar event, klik Details untuk melihat detail event ketidaksesuaian.

Langkah 3: Konfigurasikan aturan peringatan

Bagian ini menjelaskan cara membuat kontak peringatan untuk menerima notifikasi melalui email.

1. Buat kontak peringatan.

   1. Masuk ke Cloud Monitor console.

   2. Di panel navigasi sebelah kiri, pilih Alerts > Alert Contacts.

   3. Pada tab Alert Contacts, klik Create Alert Contact.

   4. Di panel Set Alert Contact, masukkan nama dan alamat email kontak peringatan.

      Catatan

      Untuk informasi lebih lanjut tentang cara mengirim pemberitahuan peringatan menggunakan DingTalk, Lark, WeCom, dan Slack, lihat bagian Create an alert contact pada topik "Create an alert contact or alert contact group".

   5. Setelah mengonfirmasi informasi, lengkapi verifikasi slider dan klik OK.

   6. Aktifkan alamat email kontak peringatan.

      Secara default, status alamat email kontak peringatan adalah Pending Activation. Kontak peringatan harus mengklik tautan aktivasi di email dalam waktu 24 jam. Jika tidak, kontak tersebut tidak dapat menerima pemberitahuan peringatan. Setelah diaktifkan, Anda dapat melihat alamat email kontak peringatan di daftar kontak peringatan.

2. Buat kelompok kontak peringatan.

   1. Pada halaman Alert Contacts, klik tab Alert Contact Group.

   2. Pada tab Alert Contact Group, klik Create Alert Contact Group.

   3. Di panel Create Alert Contact Group, masukkan nama untuk kelompok tersebut dan pilih kontak peringatan yang diinginkan.

   4. Klik OK.

3. Buat kebijakan langganan event.

   Setelah Cloud Config mengirimkan event ketidaksesuaian ke CloudMonitor, Anda dapat membuat kebijakan langganan event sistem untuk menerima pemberitahuan peringatan untuk event tersebut melalui email.

   1. Di panel navigasi sebelah kiri, pilih Event Center > Event Subscription.

   2. Pada tab Subscription Policy, klik Create Subscription Policy.

   3. Pada halaman Create Subscription Policy, konfigurasikan parameter untuk kebijakan langganan.

      • Basic Information: Masukkan nama untuk kebijakan langganan.

      • Alert Subscription: Atur Subscription Type menjadi System Events. Di bawah Subscription Scope, atur Products menjadi Cloud Config, Event Type menjadi Notifications, Event Name menjadi Non-compliance Event, dan Event Level menjadi Notification (Info). Anda dapat memasukkan kata kunci di bidang Event Content untuk memfilter event atau biarkan bidang tersebut kosong. Biarkan Application grouping dan Event Resources tidak dikonfigurasi.

        Catatan

        • Untuk informasi lebih lanjut tentang event sistem yang didukung oleh Cloud Config, lihat daftar event di halaman CloudConfig.

        • Bidang Event Content memfilter event berdasarkan kata kunci. Misalnya, jika Anda memasukkan Critical, kebijakan hanya akan cocok dengan aturan Cloud Config yang memiliki Risk Level High. Anda dapat membiarkan parameter ini tidak dikonfigurasi atau menentukan kata kunci lainnya.

      • Combined Noise Reduction: Pertahankan pengaturan default.

      • Notifications: Saat membuat konfigurasi notifikasi, pilih kelompok kontak peringatan yang telah Anda buat di Langkah 2, dan gunakan pengaturan default untuk Custom Notification Method.

        Catatan

        • Untuk informasi lebih lanjut tentang cara membuat konfigurasi notifikasi, lihat bagian Create a notification policy pada topik "Manage notification configurations".

        • CloudMonitor secara otomatis mengirimkan pemberitahuan peringatan berdasarkan metode notifikasi kontak peringatan dalam Alert Contact Group dan tingkat peringatan yang ditentukan di bagian Custom Notification Method.

      • Push and Integration: Tidak perlu konfigurasi.

   4. Klik Submit.

Referensi

• Manage event subscriptions (Recommended)

• View system events