Come posso trovare l'utente che ha interrotto, riavviato o terminato la mia istanza EC2 per Windows?

3 minuti di lettura
0

La mia istanza Windows di Amazon Elastic Compute Cloud (Amazon EC2) è stata interrotta, riavviata o terminata inaspettatamente. Voglio trovare l'utente che ha eseguito questa operazione.

Risoluzione

Un'istanza EC2 Windows può essere interrotta o riavviata tramite AWS o il sistema operativo (OS) Windows. Un'istanza EC2 per Windows può essere terminata solo tramite AWS.

L'istanza è stata interrotta, riavviata o terminata tramite AWS

Puoi utilizzare i seguenti strumenti per arrestare, riavviare o terminare l'istanza tramite AWS:

  • Console di gestione AWS
  • Interfaccia della linea di comando AWS (AWS CLI)
  • Strumenti AWS per PowerShell
  • API AWS
  • SDK AWS
  • AWS CloudShell

Se l'evento dell'istanza si è verificato negli ultimi 90 giorni, utilizza la Cronologia eventi di AWS CloudTrail per ottenere ulteriori informazioni sull'evento.

Per visualizzare l'evento della tua istanza in CloudTrail, completa i seguenti passaggi:

  1. Apri la console CloudTrail.
  2. Nel pannello di navigazione, scegli Cronologia eventi.
  3. Nell'elenco a discesa Attributi di ricerca, scegli Nome evento.
  4. Nella casella di testo Nome evento, inserisci uno dei seguenti nomi di evento, a seconda della situazione:
    • StopInstances se l'istanza è stata interrotta.
    • RebootInstances se l'istanza è stata riavviata.
    • TerminateInstances se l'istanza è stata terminata.
  5. Dall'elenco degli eventi, seleziona il nome dell'evento.
  6. Nella pagina Dettagli, puoi visualizzare il nome utente dell'identità di AWS Identity and Access Management (IAM) che ha avviato l'evento.

L'istanza è stata interrotta o riavviata in Windows

Se CloudTrail non mostra gli eventi StopInstances o RebootInstances per la tua istanza, l'istanza non è stata interrotta o riavviata con le risorse AWS. In questo caso, l'evento dell'istanza è stato probabilmente avviato in Windows.

Per visualizzare ulteriori informazioni sull'evento dell'istanza in Windows, collegati alla tua istanza e completa i seguenti passaggi:

  1. Sulla barra delle applicazioni di Windows, scegli Cerca, inserisci Visualizzatore eventi, quindi seleziona Visualizzatore eventi per aprire lo strumento.
  2. Nel riquadro di navigazione, espandi Registri di Windows, quindi scegli Sistema.
  3. Nel riquadro Azioni, scegli Filtro registro corrente.
  4. Nella finestra di dialogo Filtro registro corrente, nel campo Tutti gli ID evento inserisci 1074 o 1076, quindi scegli OK.
  5. Il registro eventi mostra l'utente che ha avviato l'evento.

Inoltre, un'istanza EC2 per Windows potrebbe interrompersi o riavviarsi in Windows nelle seguenti situazioni:

  • Un utente ha effettuato l'accesso all'istanza e un aggiornamento di Windows riavvia il sistema operativo.
  • L'hardware ha un guasto imprevisto.
  • Un evento di manutenzione pianificata di AWS arresta o riavvia l'istanza.
  • Uno strumento di terze parti emette il comando.

**Nota:**AWS invia notifiche sui ritiri pianificati delle istanze e sui guasti hardware imprevisti tramite messaggi e-mail o la Dashboard AWS Health.

AWS UFFICIALE
AWS UFFICIALEAggiornata 9 mesi fa