Journalisation et surveillance sur Amazon CloudFront - Amazon CloudFront

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Journalisation et surveillance sur Amazon CloudFront

La surveillance joue un rôle important dans le maintien de la disponibilité CloudFront et des performances de vos AWS solutions. Vous devez collecter des données de surveillance provenant de toutes les parties de votre AWS solution afin de pouvoir corriger plus facilement une défaillance multipoint, le cas échéant. AWS fournit plusieurs outils pour surveiller vos CloudFront ressources et votre activité, et répondre aux incidents potentiels :

CloudWatch Alarmes Amazon

À l'aide d' CloudWatch alarmes, vous observez une seule métrique sur une période que vous spécifiez. Si la métrique dépasse un seuil donné, une notification est envoyée à une rubrique ou AWS Auto Scaling à une politique Amazon SNS. CloudWatch les alarmes n'appellent aucune action lorsqu'une métrique est dans un état particulier. L'état doit avoir changé et avoir été conservé pendant un nombre de périodes spécifié.

Pour plus d’informations, consultez Surveillez CloudFront les métriques avec Amazon CloudWatch.

AWS CloudTrail journaux

CloudTrail fournit un enregistrement des actions d'API effectuées par un utilisateur, un rôle ou un AWS service dans CloudFront. À l'aide des informations collectées par CloudTrail, vous pouvez déterminer la demande d'API qui a été faite CloudFront, l'adresse IP à partir de laquelle la demande a été faite, qui a fait la demande, quand elle a été faite et des détails supplémentaires.

Pour plus d’informations, consultez Journalisation des appels d' CloudFront API Amazon à l'aide de AWS CloudTrail.

CloudFront journaux standard et journaux en temps réel

CloudFront les journaux fournissent des informations détaillées sur les demandes adressées à une distribution. Ces journaux sont utiles pour de nombreuses applications. Par exemple, les informations des journaux peuvent être importantes en cas d'audit de sécurité ou des accès.

Pour plus d’informations, consultez Configuration et utilisation de journaux standard (journaux d'accès) et Création et utilisation de configurations de journaux en temps réel.

Journaux des fonctions de périphérie

Les journaux générés par les fonctions périphériques, CloudFront Functions et Lambda @Edge, sont envoyés directement à Amazon CloudWatch Logs et ne sont stockés nulle part par. CloudFront CloudFront Functions utilise un rôle lié à un service AWS Identity and Access Management (IAM) pour envoyer les journaux générés par les clients directement aux CloudWatch journaux de votre compte.

Pour plus d’informations, consultez Journaux des fonctions Edge.

CloudFront rapports de console

La CloudFront console inclut divers rapports, notamment le rapport sur les statistiques du cache, le rapport sur les objets populaires et le rapport sur les principaux référents. La plupart des rapports de CloudFront console sont basés sur les données des journaux CloudFront d'accès, qui contiennent des informations détaillées sur chaque demande d'utilisateur CloudFront reçue. Toutefois, vous n'avez pas besoin d'activer les journaux d'accès pour consulter ces rapports.

Pour de plus amples informations, veuillez consulter Afficher CloudFront les rapports dans la console.