Cloud Config:Usar o CloudMonitor para acionar notificações de alerta para eventos de não conformidade

Cenários

Entrega e alerta para eventos de não conformidade da conta atual

Etapa 3: Configurar uma regra de alerta

Crie um contato de alerta para receber notificações por e-mail.

1. Crie um contato de alerta.

   1. Faça logon no console do Cloud Monitor.

   2. No painel de navegação à esquerda, escolha Alerts > Alert Contacts.

   3. Na aba Alert Contacts, clique em Create Alert Contact.

   4. No painel Set Alert Contact, insira o nome e o endereço de e-mail do contato de alerta.

      Nota

      Para obter mais informações sobre o envio de notificações de alerta via DingTalk, Lark, WeCom e Slack, consulte a seção Create an alert contact do tópico "Criar um contato de alerta ou grupo de contatos de alerta".

   5. Após confirmar as informações, conclua a verificação por controle deslizante e clique em OK.

   6. Ative o endereço de e-mail do contato de alerta.

      Por padrão, o status do endereço de e-mail de um contato de alerta é Pending Activation. O contato deve clicar no link de ativação recebido por e-mail dentro de 24 horas. Caso contrário, não será possível receber notificações de alerta. Após a ativação, visualize o endereço de e-mail do contato na lista de contatos de alerta.

2. Crie um grupo de contatos de alerta.

   1. Na página Alert Contacts, clique na aba Alert Contact Group.

   2. Na aba Alert Contact Group, clique em Create Alert Contact Group.

   3. No painel Create Alert Contact Group, insira um nome para o grupo e selecione os contatos de alerta desejados.

   4. Clique em OK.

3. Crie uma política de assinatura de eventos.

   Depois que o Cloud Config entregar os eventos de não conformidade ao CloudMonitor, crie uma política de assinatura de eventos de sistema para receber notificações de alerta por e-mail.

   1. No painel de navegação à esquerda, escolha Event Center > Event Subscription.

   2. Na aba Subscription Policy, clique em Create Subscription Policy.

   3. Na página Create Subscription Policy, configure os parâmetros da política de assinatura.

      • Basic Information: Insira um nome para a política de assinatura.

      • Alert Subscription: Defina Subscription Type como System Events. Em Subscription Scope, defina Products como Cloud Config, Event Type como Notifications, Event Name como Non-compliance Event e Event Level como Notification (Info). É possível inserir palavras-chave no campo Event Content para filtrar eventos ou deixar o campo vazio. Deixe Application grouping e Event Resources sem configuração.

        Nota

        • Para obter mais informações sobre os eventos de sistema suportados pelo Cloud Config, consulte os eventos listados na página CloudConfig.

        • O campo Event Content filtra eventos por palavra-chave. Por exemplo, se você inserir Critical, a política corresponderá apenas às regras do Cloud Config cujo Risk Level seja High. Você pode deixar esse parâmetro sem configuração ou especificar outras palavras-chave.

      • Combined Noise Reduction: Mantenha as configurações padrão.

      • Notifications: Ao criar a configuração de notificação, selecione o grupo de contatos de alerta criado na Etapa 2 e use o valor padrão para Custom Notification Method.

        Nota

        • Para obter mais informações sobre como criar uma configuração de notificação, consulte a seção Create a notification policy do tópico "Gerenciar configurações de notificação".

        • O CloudMonitor envia automaticamente notificações de alerta com base nos métodos de notificação dos contatos no Alert Contact Group e nos níveis de alerta especificados na seção Custom Notification Method.

      • Push and Integration: Nenhuma configuração é necessária.

   4. Clique em Submit.

Entrega e alerta para eventos de não conformidade de várias contas

A conta de gerenciamento pode ativar a entrega de eventos de não conformidade para várias contas. Os eventos de não conformidade dos membros de um grupo de contas são então entregues ao CloudMonitor para alertas baseados em eventos.

Pré-requisitos

Etapa 1: Ativar o recurso de entrega de eventos de não conformidade para várias contas

1. Faça logon no console do Cloud Config.

2. No painel de navegação à esquerda, clique em Deliveries e, em seguida, clique na aba Integrate Service.

3. Ative a chave Deliver Non-compliance Events for Multiple Accounts.

4. Essa chave está na seção CloudMonitor.

Etapa 2: Criar uma regra

1. Faça logon no console do Cloud Config.

2. No canto superior esquerdo, selecione o grupo de contas desejado, como Test-fofo, na lista suspensa de grupos de contas.

3. No painel de navegação à esquerda, escolha Compliance Evaluation > Rules.

4. Na página Rules, clique em Create Rule.

5. Na página Select Create Method, selecione Based on managed rule, pesquise a regra gerenciada ecs-instance-deletion-protection-enabled e clique em Next.

6. Na página Set Basic Properties, mantenha as configurações padrão para nome da regra, parâmetros, nível de risco, gatilho e descrição, e clique em Next.

7. Na página Set Effective Scope, mantenha o tipo de recurso padrão e clique em Next.

8. Na página Set Correction, clique em Submit.

9. Visualize os resultados da verificação de conformidade dos eventos de não conformidade.

   • Para visualizar os resultados no console do Cloud Config:

     No painel de navegação à esquerda do console do Cloud Config, escolha Compliance & Audit > Rules. Na lista suspensa de grupos de contas, selecione Test-fofo. Clique na regra desejada ecs-instance-deletion-protection-enabled para abrir sua página de detalhes. Na aba Evaluation Results, visualize o resumo dos dados. Se o Number of Non-compliant Resources for 4 e o total de recursos auditados também for 4, isso indica que a proteção contra liberação está desativada para todas as quatro instâncias ECS e, portanto, elas são avaliadas como não conformes.

   • Para consultar os resultados no console do CloudMonitor:

     No painel de navegação à esquerda, escolha Event Center > System Events. Nos critérios de filtro, selecione Cloud Config para Product e Non-compliance Event para Event Type. Na caixa de pesquisa, insira o nome da regra, como ecs-instance-deletion-protection-enabled, e clique em Search. Na coluna Actions da lista de eventos, clique em Details para visualizar os detalhes do evento de não conformidade.

Etapa 3: Configurar uma regra de alerta

Crie um contato de alerta para receber notificações por e-mail.

1. Crie um contato de alerta.

   1. Faça logon no console do Cloud Monitor.

   2. No painel de navegação à esquerda, escolha Alerts > Alert Contacts.

   3. Na aba Alert Contacts, clique em Create Alert Contact.

   4. No painel Set Alert Contact, insira o nome e o endereço de e-mail do contato de alerta.

      Nota

      Para obter mais informações sobre o envio de notificações de alerta via DingTalk, Lark, WeCom e Slack, consulte a seção Create an alert contact do tópico "Criar um contato de alerta ou grupo de contatos de alerta".

   5. Após confirmar as informações, conclua a verificação por controle deslizante e clique em OK.

   6. Ative o endereço de e-mail do contato de alerta.

      Por padrão, o status do endereço de e-mail de um contato de alerta é Pending Activation. O contato deve clicar no link de ativação recebido por e-mail dentro de 24 horas. Caso contrário, não será possível receber notificações de alerta. Após a ativação, visualize o endereço de e-mail do contato na lista de contatos de alerta.

2. Crie um grupo de contatos de alerta.

   1. Na página Alert Contacts, clique na aba Alert Contact Group.

   2. Na aba Alert Contact Group, clique em Create Alert Contact Group.

   3. No painel Create Alert Contact Group, insira um nome para o grupo e selecione os contatos de alerta desejados.

   4. Clique em OK.

3. Crie uma política de assinatura de eventos.

   Depois que o Cloud Config entregar os eventos de não conformidade ao CloudMonitor, crie uma política de assinatura de eventos de sistema para receber notificações de alerta por e-mail.

   1. No painel de navegação à esquerda, escolha Event Center > Event Subscription.

   2. Na aba Subscription Policy, clique em Create Subscription Policy.

   3. Na página Create Subscription Policy, configure os parâmetros da política de assinatura.

      • Basic Information: Insira um nome para a política de assinatura.

      • Alert Subscription: Defina Subscription Type como System Events. Em Subscription Scope, defina Products como Cloud Config, Event Type como Notifications, Event Name como Non-compliance Event e Event Level como Notification (Info). É possível inserir palavras-chave no campo Event Content para filtrar eventos ou deixar o campo vazio. Deixe Application grouping e Event Resources sem configuração.

        Nota

        • Para obter mais informações sobre os eventos de sistema suportados pelo Cloud Config, consulte os eventos listados na página CloudConfig.

        • O campo Event Content filtra eventos por palavra-chave. Por exemplo, se você inserir Critical, a política corresponderá apenas às regras do Cloud Config cujo Risk Level seja High. Você pode deixar esse parâmetro sem configuração ou especificar outras palavras-chave.

      • Combined Noise Reduction: Mantenha as configurações padrão.

      • Notifications: Ao criar a configuração de notificação, selecione o grupo de contatos de alerta criado na Etapa 2 e use as configurações padrão para Custom Notification Method.

        Nota

        • Para obter mais informações sobre como criar uma configuração de notificação, consulte a seção Create a notification policy do tópico "Gerenciar configurações de notificação".

        • O CloudMonitor envia automaticamente notificações de alerta com base nos métodos de notificação dos contatos no Alert Contact Group e nos níveis de alerta especificados na seção Custom Notification Method.

      • Push and Integration: Nenhuma configuração é necessária.

   4. Clique em Submit.

Referências

• Manage event subscriptions (Recommended)

• View system events