Come posso trovare l'utente che ha interrotto, riavviato o terminato la mia istanza EC2 per Windows?
La mia istanza Windows di Amazon Elastic Compute Cloud (Amazon EC2) è stata interrotta, riavviata o terminata inaspettatamente. Voglio trovare l'utente che ha eseguito questa operazione.
Risoluzione
Un'istanza EC2 Windows può essere interrotta o riavviata tramite AWS o il sistema operativo (OS) Windows. Un'istanza EC2 per Windows può essere terminata solo tramite AWS.
L'istanza è stata interrotta, riavviata o terminata tramite AWS
Puoi utilizzare i seguenti strumenti per arrestare, riavviare o terminare l'istanza tramite AWS:
- Console di gestione AWS
- Interfaccia della linea di comando AWS (AWS CLI)
- Strumenti AWS per PowerShell
- API AWS
- SDK AWS
- AWS CloudShell
Se l'evento dell'istanza si è verificato negli ultimi 90 giorni, utilizza la Cronologia eventi di AWS CloudTrail per ottenere ulteriori informazioni sull'evento.
Per visualizzare l'evento della tua istanza in CloudTrail, completa i seguenti passaggi:
- Apri la console CloudTrail.
- Nel pannello di navigazione, scegli Cronologia eventi.
- Nell'elenco a discesa Attributi di ricerca, scegli Nome evento.
- Nella casella di testo Nome evento, inserisci uno dei seguenti nomi di evento, a seconda della situazione:
- StopInstances se l'istanza è stata interrotta.
- RebootInstances se l'istanza è stata riavviata.
- TerminateInstances se l'istanza è stata terminata.
- Dall'elenco degli eventi, seleziona il nome dell'evento.
- Nella pagina Dettagli, puoi visualizzare il nome utente dell'identità di AWS Identity and Access Management (IAM) che ha avviato l'evento.
L'istanza è stata interrotta o riavviata in Windows
Se CloudTrail non mostra gli eventi StopInstances o RebootInstances per la tua istanza, l'istanza non è stata interrotta o riavviata con le risorse AWS. In questo caso, l'evento dell'istanza è stato probabilmente avviato in Windows.
Per visualizzare ulteriori informazioni sull'evento dell'istanza in Windows, collegati alla tua istanza e completa i seguenti passaggi:
- Sulla barra delle applicazioni di Windows, scegli Cerca, inserisci Visualizzatore eventi, quindi seleziona Visualizzatore eventi per aprire lo strumento.
- Nel riquadro di navigazione, espandi Registri di Windows, quindi scegli Sistema.
- Nel riquadro Azioni, scegli Filtro registro corrente.
- Nella finestra di dialogo Filtro registro corrente, nel campo Tutti gli ID evento inserisci 1074 o 1076, quindi scegli OK.
- Il registro eventi mostra l'utente che ha avviato l'evento.
Inoltre, un'istanza EC2 per Windows potrebbe interrompersi o riavviarsi in Windows nelle seguenti situazioni:
- Un utente ha effettuato l'accesso all'istanza e un aggiornamento di Windows riavvia il sistema operativo.
- L'hardware ha un guasto imprevisto.
- Un evento di manutenzione pianificata di AWS arresta o riavvia l'istanza.
- Uno strumento di terze parti emette il comando.
**Nota:**AWS invia notifiche sui ritiri pianificati delle istanze e sui guasti hardware imprevisti tramite messaggi e-mail o la Dashboard AWS Health.
Contenuto pertinente
- AWS UFFICIALEAggiornata un anno fa
- Come posso eseguire un comando su un'istanza EC2 Windows esistente quando riavvio o avvio l'istanza?AWS UFFICIALEAggiornata 9 mesi fa
- AWS UFFICIALEAggiornata un anno fa
- Come faccio a ridimensionare la mia istanza EC2 Windows o a cambiare il tipo di istanza EC2 Windows?AWS UFFICIALEAggiornata 3 anni fa