新しいセキュリティグループ作成のためのクラウドウォッチルールの作成方法？

Question

新しいセキュリティグループの作成を監視して警告するクラウドウォッチルールを作成したいと考えています。私はCreateSecurityGroupイベントが私が探していたイベントだと思ったが、新しいセキュリティグループを作成するとメトリクスが作成されていない。以下はこのクラウドウォッチルールのjsonです：

{ 
    "detail-type": [ 
    "AWS API Call via CloudTrail" 
    ], 
    "detail": { 
    "eventSource": [ 
     "ec2.amazonaws.com" 
    ], 
    "eventName": [ 
     "CreateSecurityGroup" 
    ] 
    } 
} 

これを行うには何を変更する必要がありますか？

Answer 1

それは私のために働く！

は、ここに私がやったことだ：

• は、既存：地域に
• を実行しているCloudTrailトレイルは新しいルールを作成した管理コンソール
• でアマゾンCloudWatchのイベントに行ってきました：
  • サービス：EC2
  • イベントの種類：CloudTrail経由でAPI呼び出し
  • 特定の操作：CreateSecurityGroup
  • 対象：
  • が行ったEC2管理コンソールで新しいセキュリティグループを作成し、適切な権限
• と既存のSQSキューSQSに、セキュリティグループが作成されてから約1分後に送信されたメッセージがキューに見つかりました。

ここエキスです：

"eventName":"CreateSecurityGroup","awsRegion":"ap-southeast-2","sourceIPAddress":"54.222.111.1","userAgent":"signin.amazonaws.com","requestParameters":{"groupName":"stackSG3","groupDescription":"trail notify","vpcId":"vpc-12347014"} 

それはCloudTrailコンソールに表示されるイベントのために約10分かかったが、イベントは数分内で活性化CloudWatchのイベントルールでした。

{ 
    "source": [ 
    "aws.ec2" 
    ], 
    "detail-type": [ 
    "AWS API Call via CloudTrail" 
    ], 
    "detail": { 
    "eventSource": [ 
     "ec2.amazonaws.com" 
    ], 
    "eventName": [ 
     "CreateSecurityGroup" 
    ] 
    } 
}