IncidentRelay
Intégration AWS

Route AWS CloudWatch alarmes via des notifications signées SNS.

IncidentRelay valide les signatures Amazon SNS et les ARN du sujet exacts avant de transformer CloudWatch les changements d'état en incidents routés.

Lire les documents d'intégration AWS Sécurité des routes

Signé SNS

Chaque route AWS stocke un sujet exact SNS ARN. IncidentRelay vérifie l'enveloppe SNS, l'URL du certificat, la validité du certificat et la signature du message avant d'accepter une notification.

CloudWatch cycle de vie

  • ALARM crée ou met à jour un incident de tir.
  • OK résout l'incident associé à la même alarme ARN.
  • INSUFFICIENT_DATA est traité comme un signal d'avertissement.
  • Les confirmations d'abonnement SNS sont validées et complétées automatiquement.

Étiquettes de routage utiles

Routez par compte AWS, région, espace de noms CloudWatch, nom métrique, alarme ARN ou étiquettes de dimensions comme un ID d'instance EC2. Les attributs de message chaîne SNS sont également disponibles en tant que correspondants.

Regroupement recommandé

["cloudwatch_alarm_arn"]