Cloud Config:CloudMonitor を使用した非準拠イベントのアラート通知のトリガー

利用シーン

現在のアカウントにおける非準拠イベントの配信とアラート

ステップ 3：アラートルールの設定

この例では、指定されたアラート連絡先にメールでアラート通知が送信されます。

1. アラート連絡先を作成します。

   1. CloudMonitor コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[Alerts] > [Alert Contacts] を選択します。

   3. [Alert Contacts] タブで、[Create Alert Contact] をクリックします。

   4. [Set Alert Contact] パネルで、アラート連絡先の名前とメールアドレスを入力します。

      説明

      DingTalk、Lark、WeCom、Slack を使用してアラート通知を送信する方法の詳細については、「アラート連絡先またはアラートグループの作成」トピックの「アラート連絡先の作成」セクションをご参照ください。

   5. パラメーター設定を確認し、[OK] をクリックします。

   6. アラート連絡先のメールアドレスをアクティベートします。

      デフォルトでは、アラート連絡先のメールアドレスは [Pending Activation] 状態です。アラート連絡先は、アクティベーションリンクを含むメールを受信した後、24 時間以内にメールアドレスをアクティベートする必要があります。そうしないと、アラート通知を受信できません。メールアドレスがアクティベートされると、アラート連絡先リストでそのメールアドレスを表示できます。

2. アラートグループを作成します。

   1. [Alert Contacts] ページで、[Alert Contact Group] タブをクリックします。

   2. [Alert Contact Group] タブで、[Create Alert Contact Group] をクリックします。

   3. [Create Alert Contact Group] パネルで、アラートグループの名前を入力し、アラート連絡先をアラートグループに追加します。

   4. [Confirm] をクリックします。

3. イベントサブスクリプションポリシーを作成します。

   Cloud Config がすべての非準拠イベントを CloudMonitor に配信した後、ビジネス要件に基づいてイベントサブスクリプションポリシーを作成し、メールで非準拠イベントのアラート通知を受信できます。

   1. 左側のナビゲーションウィンドウで、[Event Center] > [Event Subscription] を選択します。

   2. [Subscription Policy] タブで、[Create Subscription Policy] をクリックします。

   3. [Create Subscription Policy] ページで、パラメーターを設定します。

      • [Basic Information]：サブスクリプションポリシーの名前を入力します。

      • [Alert Subscription]：[Subscription Type] パラメーターを [System events] に設定します。[Subscription Scope] セクションで、[Products] パラメーターを [CloudConfig] に、[Event Type] パラメーターを [Notifications] に、[Event name] パラメーターを [ConfigurationNonCompliantNotification] に、[Event Level] パラメーターを [Notification (Info)] に設定します。[Event Content] フィールドに 1 つ以上のキーワードを入力するか、このパラメーターを空のままにします。[Application grouping] と [Event Resources] パラメーターは空のままにします。

        説明

        • Cloud Config でサポートされているシステムイベントの詳細については、[CloudConfig] ページに記載されているイベントをご参照ください。

        • [Event Content] フィールドに入力した情報は、イベントの照合に使用されます。たとえば、[Event Content] フィールドに [Critical] と入力すると、Cloud Config で [Risk Level] が [High] のルールのみが照合されます。このパラメーターは、ビジネス要件に基づいて空のままにするか、1 つ以上のキーワードを入力できます。

      • [Noise Reduction]：デフォルト設定を使用します。

      • [Notification]：[Notification Configuration] ドロップダウンリストから、ステップ 2 で作成したアラートグループを選択します。[Custom Notification Method] パラメーターにはデフォルト設定を使用します。

        説明

        • 通知設定の作成方法の詳細については、「通知設定の管理」トピックの「通知設定ポリシーの作成」セクションをご参照ください。

        • CloudMonitor は、指定された [alert contact group] 内のアラート連絡先の通知方法と、[custom notification method] 内の対応するアラートレベルに基づいて、アラート通知を自動的に送信します。

      • [Push and Integration]：設定は不要です。

   4. [Submit] をクリックします。

複数アカウントにおける非準拠イベントの配信とアラート

管理アカウントは、複数アカウントの非準拠イベント配信機能を有効にして、アカウントグループ内のメンバーの非準拠イベントを CloudMonitor に配信できます。これにより、Cloud Config は CloudMonitor のイベントアラート機能に基づいてアラート通知を送信できます。

前提条件

ステップ 1：複数アカウントの非準拠イベント配信機能の有効化

1. Cloud Config コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[Settings] > [Integrate Service] を選択します。

3. [Multiple Account Non Compliance Event Delivery] をオンにします。

ステップ 2：ルールの作成

1. Cloud Config コンソールにログインします。

2. 左上隅で、指定のアカウントグループに切り替えます。

3. 左側のナビゲーションウィンドウで、[Compliance & Audit] > [Rules] を選択します。

4. [Rules] ページで、[Create Rule] をクリックします。

5. [Select Create Method] ステップで、[Based on managed rule] を選択し、`ecs-instance-deletion-protection-enabled` マネージドルールを検索して選択し、[Next] をクリックします。

6. [Set Basic Properties] ステップで、[Rule Name]、[Parameter Settings]、[Risk Level]、[Trigger]、[Description] の各パラメーターにデフォルト値を使用します。次に、[Next] をクリックします。

7. [Set Effective Scope] ステップで、デフォルトのリソースタイプを使用し、[Next] をクリックします。

8. [Set Remediation] ステップで、[Submit] をクリックします。

9. 非準拠イベントのコンプライアンスチェック結果を表示します。

   • Cloud Config コンソールで非準拠イベントのコンプライアンスチェック結果を表示する

     

   • CloudMonitor コンソールで非準拠イベントのコンプライアンスチェック結果を表示する

     

ステップ 3：アラートルールの設定

この例では、指定されたアラート連絡先にメールでアラート通知が送信されます。

1. アラート連絡先を作成します。

   1. CloudMonitor コンソールにログインします。

   2. 左側のナビゲーションウィンドウで、[Alerts] > [Alert Contacts] を選択します。

   3. [Alert Contacts] タブで、[Create Alert Contact] をクリックします。

   4. [Set Alert Contact] パネルで、アラート連絡先の名前とメールアドレスを入力します。

      説明

      DingTalk、Lark、WeCom、Slack を使用してアラート通知を送信する方法の詳細については、「アラート連絡先またはアラートグループの作成」トピックの「アラート連絡先の作成」セクションをご参照ください。

   5. パラメーター設定を確認し、[OK] をクリックします。

   6. アラート連絡先のメールアドレスをアクティベートします。

      デフォルトでは、アラート連絡先のメールアドレスは [Pending Activation] 状態です。アラート連絡先は、アクティベーションリンクを含むメールを受信した後、24 時間以内にメールアドレスをアクティベートする必要があります。そうしないと、アラート通知を受信できません。メールアドレスがアクティベートされると、アラート連絡先リストでそのメールアドレスを表示できます。

2. アラートグループを作成します。

   1. [Alert Contacts] ページで、[Alert Contact Group] タブをクリックします。

   2. [Alert Contact Group] タブで、[Create Alert Contact Group] をクリックします。

   3. [Create Alert Contact Group] パネルで、アラートグループの名前を入力し、アラート連絡先をアラートグループに追加します。

   4. [Confirm] をクリックします。

3. イベントサブスクリプションポリシーを作成します。

   Cloud Config がすべての非準拠イベントを CloudMonitor に配信した後、ビジネス要件に基づいてイベントサブスクリプションポリシーを作成し、メールで非準拠イベントのアラート通知を受信できます。

   1. 左側のナビゲーションウィンドウで、[Event Center] > [Event Subscription] を選択します。

   2. [Subscription Policy] タブで、[Create Subscription Policy] をクリックします。

   3. [Create Subscription Policy] ページで、パラメーターを設定します。

      • [Basic Information]：サブスクリプションポリシーの名前を入力します。

      • [Alert Subscription]：[Subscription Type] パラメーターを [System events] に設定します。[Subscription Scope] セクションで、[Products] パラメーターを [CloudConfig] に、[Event Type] パラメーターを [Notifications] に、[Event name] パラメーターを [ConfigurationNonCompliantNotification] に、[Event Level] パラメーターを [Notification (Info)] に設定します。[Event Content] フィールドに 1 つ以上のキーワードを入力するか、このパラメーターを空のままにします。[Application grouping] と [Event Resources] パラメーターは空のままにします。

        説明

        • Cloud Config でサポートされているシステムイベントの詳細については、[CloudConfig] ページに記載されているイベントをご参照ください。

        • [Event Content] フィールドに入力した情報は、イベントの照合に使用されます。たとえば、[Event Content] フィールドに [Critical] と入力すると、Cloud Config で [Risk Level] が [High] のルールのみが照合されます。このパラメーターは、ビジネス要件に基づいて空のままにするか、1 つ以上のキーワードを入力できます。

      • [Noise Reduction]：デフォルト設定を使用します。

      • [Notification]：[Notification Configuration] ドロップダウンリストから、ステップ 2 で作成したアラートグループを選択します。[Custom Notification Method] パラメーターにはデフォルト設定を使用します。

        説明

        • 通知設定の作成方法の詳細については、「通知設定の管理」トピックの「通知設定ポリシーの作成」セクションをご参照ください。

        • CloudMonitor は、指定された [alert contact group] 内のアラート連絡先の通知方法と、[custom notification method] 内の対応するアラートレベルに基づいて、アラート通知を自動的に送信します。

      • [Push and Integration]：設定は不要です。

   4. [Submit] をクリックします。

関連ドキュメント

• イベントサブスクリプションの管理 (推奨)

• システムイベントの表示