¿Cómo puedo averiguar qué usuario ha detenido, reiniciado o cancelado mi instancia de EC2 de Windows?

Resolución

Puedes detener o reiniciar una instancia de EC2 de Windows a través de AWS o del sistema operativo (SO) Windows. Solo puedes cancelar una instancia de EC2 de Windows a través de AWS.

La instancia se ha detenido, reiniciado o cancelado a través de AWS

Puedes utilizar las siguientes herramientas para detener, reiniciar o cancelar la instancia a través de AWS:

• Consola de administración de AWS
• Interfaz de la línea de comandos de AWS (AWS CLI)
• AWS Tools para PowerShell
• API de AWS
• SDK de AWS
• AWS CloudShell

Si el evento de la instancia ocurrió en los últimos 90 días, utiliza el Historial de eventos de AWS CloudTrail para obtener más información sobre el evento.

Para ver el evento de la instancia en CloudTrail, sigue los pasos a continuación:

1. Abre la consola de CloudTrail.
2. En el panel de navegación, selecciona Historial de eventos.
3. En el menú Atributos de búsqueda, elige Nombre del evento.
4. En Nombre del evento, introduce uno de los siguientes nombres de evento:
   StopInstances para comprobar cuándo se ha detenido la instancia.
   RebootInstances para comprobar cuándo se ha reiniciado la instancia.
   TerminateInstances para comprobar cuándo se ha cancelado la instancia.
5. En la lista de eventos, elige el nombre del evento.
6. En la página Detalles, busca el nombre de usuario de la identidad de AWS Identity and Access Management (IAM) que inició el evento.

La instancia se detuvo o reinició en Windows

Si CloudTrail no muestra los eventos StopInstances o RebootInstances para tu instancia, es probable que el evento de instancia se haya iniciado en Windows.

Para obtener más información sobre el evento de la instancia en Windows, conéctate a la instancia y, a continuación, completa los siguientes pasos:

1. En la barra de tareas de Windows, selecciona Buscar, escribe Visor de eventos y, a continuación, selecciona Visor de eventos para abrir la herramienta.
2. En el panel de navegación, expande Registros de Windows y, a continuación, selecciona Sistema.
3. En Acciones, elige Filtrar registro actual.
4. En el cuadro de diálogo Filtrar registro actual, en el campo Todos los identificadores de evento, escribe 1074 o 1076 y, a continuación, elige Aceptar.
5. Para identificar al usuario que inició el evento, consulta el registro de eventos.

Una instancia de Windows de EC2 también puede detenerse o reiniciarse en Windows en las siguientes situaciones:

• Un usuario inicia sesión en la instancia y una actualización de Windows reinicia el sistema operativo.
• El hardware falla inesperadamente.
• Un evento de mantenimiento planificado de AWS detiene o reinicia la instancia.
• Una herramienta de terceros emite el comando.

Nota: AWS envía notificaciones sobre las retiradas de instancias planificadas y los errores inesperados de hardware a través de mensajes de correo electrónico o del panel de AWS Health.