跳转至

AWS KMS

采集 AWS Key Management Service(KMS)在 AWS/KMS 命名空间发布的成功密码操作请求指标。

配置

安装 Func

推荐开通 观测云集成 - 扩展 - 托管版 Func: 一切前置条件都自动安装好, 请继续脚本安装

如果自行部署 Func 参考自行部署 Func

开通脚本

提示:请提前准备好符合要求的 AWS AK(简单起见,可直接授予全局只读权限ReadOnlyAccess)

托管版开通脚本

  1. 登陆观测云控制台
  2. 点击【集成】菜单,选择【云帐号管理】
  3. 点击【添加云帐号】,选择【AWS】,填写界面所需的信息,如之前已配置过云帐号信息,则忽略此步骤
  4. 点击【测试】,测试成功后点击【保存】,如果测试失败,请检查相关配置信息是否正确,并重新测试
  5. 点击【云帐号管理】列表上可以看到已添加的云账号,点击相应的云帐号,进入详情页
  6. 点击云帐号详情页的【集成】按钮,在未安装列表下,找到AWS KMS,点击【安装】按钮,弹出安装界面安装即可。

手动开通脚本

  1. 登陆 Func 控制台,点击【脚本市场】,进入观测云脚本市场,搜索 integration_aws_kms
  2. 点击【安装】后,输入相应的参数:AWS AK ID、AK Secret 及账户名
  3. 点击【部署启动脚本】,系统会自动创建 Startup 脚本集,并自动配置相应的启动脚本
  4. 开启后可以在「管理 / 自动触发配置」里看到对应的自动触发配置。点击【执行】,即可立即执行一次,无需等待定期时间。稍等片刻,可以查看执行任务记录以及对应日志

验证

  1. 在「管理 / 自动触发配置」确认对应任务已配置,查看任务记录及日志,检查是否有权限或 API 错误。
  2. 在观测云「指标」中查看 aws_AWS/KMS 指标集,确认对应监控数据。

指标

指标集为 aws_AWS/KMS。

MetricName MetricDescribe Dimensions Unit 统计口径 观测云字段
SuccessfulRequest 特定 KMS 密钥的成功密码操作请求数;Sum 为采集周期内成功请求总数。 KeyArn, Operation;ReEncrypt 操作为 SourceKeyArn, DestinationKeyArn, Operation count SampleCount、Average、Sum、Minimum、Maximum SuccessfulRequest_SampleCount、SuccessfulRequest_Average、SuccessfulRequest_Sum、SuccessfulRequest_Minimum、SuccessfulRequest_Maximum

文档评价

文档内容是否对您有帮助?