Wie erstelle ich eine Cloudwatch-Regel für die Erstellung neuer Sicherheitsgruppen?

Question

Ich möchte eine Cloudwatch-Regel erstellen, die die Erstellung neuer Sicherheitsgruppen überwacht und alarmiert. Ich dachte, dass das Ereignis CreateSecurityGroup ist, was ich suchte, aber keine Metriken werden erstellt, wenn ich eine neue Sicherheitsgruppe erstelle. Unten ist der JSON für diese Cloudwatch-Regel:

{ 
    "detail-type": [ 
    "AWS API Call via CloudTrail" 
    ], 
    "detail": { 
    "eventSource": [ 
     "ec2.amazonaws.com" 
    ], 
    "eventName": [ 
     "CreateSecurityGroup" 
    ] 
    } 
} 

Was muss ich ändern, damit das funktioniert?

Answer 1

Es funktioniert für mich!

Hier ist, was ich getan habe:

• Bereits bestehende: CloudTrail in der Region
• Went to Amazon Cloudwatch Events in der Management-Konsole
• Erstellt eine neue Regel Laufstrecke:
  • Service: EC2
  • Ereignistyp: API-Aufruf über CloudTrail
  • Spezifische Operation: CreateSecurityGroup
  • Ziel: Bestehende SQS-Warteschlange mit dem entsprechenden Berechtigungen
• Erstellt ein neu Security Group in der EC2-Management-Konsole
• Went zu SQS, eine Nachricht in der Warteschlange gefunden, die ungefähr eine Minute nach der Erstellung der Sicherheitsgruppe gesendet wurde

Hier ein Auszug:

"eventName":"CreateSecurityGroup","awsRegion":"ap-southeast-2","sourceIPAddress":"54.222.111.1","userAgent":"signin.amazonaws.com","requestParameters":{"groupName":"stackSG3","groupDescription":"trail notify","vpcId":"vpc-12347014"} 

Es ca. 10 Minuten in Anspruch nahm für das Ereignis in der CloudTrail Konsole erscheinen, aber die Veranstaltung war Cloudwatch Event innerhalb von ein paar Minuten aktiviert Regel.

Das Ereignismuster in der Regel zeigt wie:

{ 
    "source": [ 
    "aws.ec2" 
    ], 
    "detail-type": [ 
    "AWS API Call via CloudTrail" 
    ], 
    "detail": { 
    "eventSource": [ 
     "ec2.amazonaws.com" 
    ], 
    "eventName": [ 
     "CreateSecurityGroup" 
    ] 
    } 
}