如何为新的安全组创建创建 cloudwatch 规则？

Question

我想创建一个 cloudwatch 规则，用于监控新安全组的创建并发出警报。我认为CreateSecurityGroup 事件是我正在寻找的，但是当我创建一个新的安全组时没有创建任何指标。以下是此 cloudwatch 规则的 json：

{
  "detail-type": [
    "AWS API Call via CloudTrail"
  ],
  "detail": {
    "eventSource": [
      "ec2.amazonaws.com"
    ],
    "eventName": [
      "CreateSecurityGroup"
    ]
  }
}

我需要进行哪些更改才能使其正常工作？

Answer 1

它对我有用！

这就是我所做的：

• 已经存在：CloudTrail在该地区试运行
• 在管理控制台中访问 Amazon CloudWatch Events
• 创建了一个新规则：
  • 服务：EC2
  • 事件类型：通过 CloudTrail 调用 API
  • 具体操作：CreateSecurityGroup
  • 目标：具有适当权限的现有 SQS 队列
• 在 EC2 管理控制台中创建了一个新的安全组
• 前往 SQS，在队列中发现一条消息是在安全组创建后大约一分钟发送的

摘录如下：

"eventName":"CreateSecurityGroup","awsRegion":"ap-southeast-2","sourceIPAddress":"54.222.111.1","userAgent":"signin.amazonaws.com","requestParameters":{"groupName":"stackSG3","groupDescription":"trail notify","vpcId":"vpc-12347014"}

事件在 CloudTrail 控制台中出现大约需要 10 分钟，但该事件是在几分钟内激活的 CloudWatch Events 规则。

规则中的事件模式显示为：

{
  "source": [
    "aws.ec2"
  ],
  "detail-type": [
    "AWS API Call via CloudTrail"
  ],
  "detail": {
    "eventSource": [
      "ec2.amazonaws.com"
    ],
    "eventName": [
      "CreateSecurityGroup"
    ]
  }
}