Cloud Config:CloudMonitor を使用して非準拠イベントのアラート通知をトリガーする

シナリオ

現在のアカウントの非準拠イベントの配信とアラート

手順 3：アラートルールを構成する

この例では、アラート通知は メールを使用して、指定されたアラート連絡先に送信されます。

1. アラート連絡先を作成します。

   1. CloudMonitor コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[アラート] > [アラート連絡先] を選択します。

   3. [アラート連絡先] タブで、[アラート連絡先の作成] をクリックします。

   4. [アラート連絡先の設定] パネルで、アラート連絡先の名前とメールアドレスを入力します。

      説明

      DingTalk、Lark、WeCom、および Slack を使用してアラート通知を送信する方法の詳細については、「アラート連絡先またはアラート連絡先グループを作成する」トピックの アラート連絡先を作成する セクションをご参照ください。

   5. パラメーター設定を確認し、[OK] をクリックします。

   6. アラート連絡先のメールアドレスを有効化します。

      デフォルトでは、アラート連絡先のメールアドレスは [有効化待ち] 状態です。アラート連絡先は、有効化リンクを含むメールを受信した後、24 時間以内にメールアドレスを有効化する必要があります。有効化しないと、アラート通知を受信できません。メールアドレスが有効化されると、アラート連絡先リストでメールアドレスを確認できます。

2. アラート連絡先グループを作成します。

   1. [アラート連絡先] ページで、[アラート連絡先グループ] タブをクリックします。

   2. [アラート連絡先グループ] タブで、[アラート連絡先グループの作成] をクリックします。

   3. [アラート連絡先グループの作成] パネルで、アラート連絡先グループの名前を入力し、アラート連絡先をアラート連絡先グループに追加します。

   4. [確認] をクリックします。

3. イベントサブスクリプションポリシーを作成します。

   Cloud Config がすべての非準拠イベントを CloudMonitor に配信した後、ビジネス要件に基づいてイベントサブスクリプションポリシーを作成し、メールで非準拠イベントのアラート通知を受信できます。

   1. 左側のナビゲーションウィンドウで、[イベントセンター] > [イベントサブスクリプション] を選択します。

   2. [サブスクリプションポリシー] タブで、[サブスクリプションポリシーの作成] をクリックします。

   3. [サブスクリプションポリシーの作成] ページで、パラメーターを構成します。

      • 基本情報: サブスクリプションポリシーの名前を入力します。

      • アラートサブスクリプション: [サブスクリプションタイプ] パラメーターを [システムイベント] に設定します。[サブスクリプションスコープ] セクションで、[製品] パラメーターを [cloud Config]、[イベントタイプ] パラメーターを [通知]、[イベント名] パラメーターを [configurationnoncompliantnotification]、[イベントレベル] パラメーターを [通知 (情報)] に設定します。[イベントコンテンツ] フィールドに 1 つ以上のキーワードを入力するか、このパラメーターを空のままにします。[アプリケーションのグループ化] パラメーターと [イベントリソース] パラメーターは空のままにします。

        説明

        • Cloud Config でサポートされているシステムイベントの詳細については、Cloud Config ページにリストされているイベントをご参照ください。

        • [イベントコンテンツ] フィールドに入力した情報は、イベントの照合に使用されます。たとえば、イベントコンテンツフィールドに [重大] と入力した場合、Cloud Config で [リスクレベル] が [高] のルールのみが一致します。このパラメーターは空のままにするか、ビジネス要件に基づいて 1 つ以上のキーワードを入力できます。

      • ノイズリダクション: デフォルト設定を使用します。

      • 通知: [通知設定] ドロップダウンリストから、手順 2 で作成したアラート連絡先グループを選択します。[カスタム通知方法] パラメーターには、デフォルト設定を使用します。

        説明

        • 通知設定の作成方法の詳細については、「通知設定の管理」トピックの 通知設定ポリシーを作成する セクションをご参照ください。

        • CloudMonitor は、指定された [アラート連絡先グループ] 内のアラート連絡先の通知方法と、[カスタム通知方法] 内の対応するアラートレベルに基づいて、アラート通知を自動的に送信します。

      • プッシュと統合: 構成は不要です。

   4. [送信] をクリックします。

複数アカウントの不適合イベントの配信とアラート

管理アカウントは、複数アカウントの不適合イベント配信機能を有効にすることで、アカウントグループ内のメンバーの不適合イベントを CloudMonitor に配信できます。これにより、Cloud Config は CloudMonitor のイベントアラート機能に基づいてアラート通知を送信できます。

前提条件

ステップ 1: 複数アカウントの不適合イベント配信機能を有効にする

1. Cloud Config コンソール にログインします。

2. 左側のナビゲーションウィンドウで、[設定] > [サービスの統合] を選択します。

3. [複数アカウントの不適合イベント配信] をオンにします。

ステップ 2: ルールを作成する

1. Cloud Config コンソール にログインします。

2. 左上隅で、指定したアカウントグループに切り替えます。

3. 左側のナビゲーションウィンドウで、[コンプライアンスと監査] > [ルール] を選択します。

4. [ルール] ページで、[ルールの作成] をクリックします。

5. [作成方法の選択] ステップで、[マネージドルールに基づく] を選択し、ecs-instance-deletion-protection-enabled マネージドルールを検索して選択し、[次へ] をクリックします。

6. [基本プロパティの設定] ステップで、ルール名、パラメーター設定、リスクレベル、トリガー、説明のパラメーターにデフォルト値を使用します。次に、[次へ] をクリックします。

7. [有効範囲の設定] ステップで、デフォルトのリソースタイプを使用し、[次へ] をクリックします。

8. [修復の設定] ステップで、[送信] をクリックします。

9. 不適合イベントのコンプライアンスチェック結果を表示します。

   • Cloud Config コンソールで非準拠イベントのコンプライアンスチェック結果を表示します

     

   • CloudMonitor コンソール で、非準拠イベントのコンプライアンスチェック結果を表示します。

     

ステップ 3: アラートルールを設定する

この例では、 メールを使用して、指定されたアラート連絡先にアラート通知が送信されます。

1. アラート連絡先を作成します。

   1. CloudMonitor コンソール にログインします。

   2. 左側のナビゲーション ウィンドウで、[アラート] > [アラートの連絡先] を選択します。

   3. [アラート連絡先] タブで、[アラート連絡先の作成] をクリックします。

   4. [アラート連絡先の設定] パネルで、アラート連絡先の名前とメールアドレスを入力します。

      説明

      DingTalk、Lark、WeCom、および Slack を使用してアラート通知を送信する方法の詳細については、「アラート連絡先を作成する」の「アラート連絡先またはアラート連絡グループを作成する」トピックのセクションをご参照ください。

   5. パラメーター設定を確認し、[OK] をクリックします。

   6. アラート連絡先のメールアドレスをアクティブにします。

      デフォルトでは、アラート連絡先のメールアドレスは [アクティブ化待ち] 状態です。アラート連絡先は、アクティブ化リンクを含むメールを受信した後、24時間以内にメールアドレスをアクティブにする必要があります。アクティブにしないと、アラート連絡先はアラート通知を受信できません。メールアドレスがアクティブ化されると、アラート連絡先リストでメールアドレスを表示できます。

2. アラート連絡グループを作成します。

   1. [アラート連絡先] ページで、[アラート連絡グループ] タブをクリックします。

   2. [アラート連絡グループ] タブで、[アラート連絡グループの作成] をクリックします。

   3. [アラート連絡グループの作成] パネルで、アラート連絡グループの名前を入力し、アラート連絡グループにアラート連絡先を追加します。

   4. [確認] をクリックします。

3. イベント サブスクリプション ポリシーを作成します。

   Cloud Config がすべての非準拠イベントを CloudMonitor に配信した後、ビジネス要件に基づいてイベント サブスクリプション ポリシーを作成し、メールで非準拠イベントのアラート通知を受信できます。

   1. 左側のナビゲーションウィンドウで、[イベントセンター] > [イベント サブスクリプション] を選択します。

   2. [サブスクリプション ポリシー] タブで、[サブスクリプション ポリシーの作成] をクリックします。

   3. [サブスクリプション ポリシーの作成] ページで、パラメーターを構成します。

      • 基本情報: サブスクリプション ポリシーの名前を入力します。

      • アラート サブスクリプション: [サブスクリプション タイプ] パラメーターを [システムイベント] に設定します。[サブスクリプション スコープ] セクションで、[製品] パラメーターを [cloud Config]、[イベント タイプ] パラメーターを [通知]、[イベント名] パラメーターを [configurationnoncompliantnotification]、[イベント レベル] パラメーターを [通知 (情報)] に設定します。[イベントコンテンツ] フィールドに 1 つ以上のキーワードを入力するか、このパラメーターを空のままにします。[アプリケーションのグループ化] パラメーターと [イベント リソース] パラメーターは空のままにします。

        説明

        • Cloud Config でサポートされているシステムイベントの詳細については、CloudConfig ページにリストされているイベントを参照してください。

        • [イベントコンテンツ] フィールドに入力した情報は、イベントの照合に使用されます。たとえば、イベントコンテンツ フィールドに [重大] と入力した場合、Cloud Config で [リスク レベル] が [高] のルールのみが一致します。このパラメーターは空のままにするか、ビジネス要件に基づいて 1 つ以上のキーワードを入力できます。

      • ノイズリダクション: デフォルト設定を使用します。

      • 通知: 通知設定のドロップダウン リストから、手順 2 で作成したアラート連絡グループを選択します。[カスタム通知方法] パラメーターには、デフォルト設定を使用します。

        説明

        • 通知設定の作成方法の詳細については、「通知設定の管理」トピックの 通知設定ポリシーの作成 セクションをご参照ください。

        • CloudMonitor は、指定された [アラート連絡グループ] 内のアラート連絡先の通知方法と、[カスタム通知方法] 内の対応するアラート レベルに基づいて、アラート通知を自動的に送信します。

      • プッシュと統合: 構成は不要です。

   4. [送信] をクリックします。

参照資料

• イベント サブスクリプション ポリシーの管理 (推奨)

• システム イベントの表示