CloudWatch observabilité entre comptes - Amazon CloudWatch

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

CloudWatch observabilité entre comptes

Grâce à l'observabilité CloudWatch entre comptes Amazon, vous pouvez surveiller et dépanner les applications qui couvrent plusieurs comptes au sein d'une même région. Recherchez, visualisez et analysez en toute simplicité vos indicateurs, journaux, traces, applications Application Insights et moniteurs Internet Monitor dans tous les comptes associés, sans limites de compte.

Configurez un ou plusieurs AWS comptes en tant que comptes de surveillance et associez-les à plusieurs comptes sources. Un compte de surveillance est un compte AWS central qui peut visualiser et interagir avec les données d'observabilité générées par les comptes sources. Un compte source est un AWS compte individuel qui génère des données d'observabilité pour les ressources qu'il contient. Les comptes sources partagent leurs données d'observabilité avec le compte de surveillance. Les données d'observabilité partagées peuvent inclure les types de télémétrie suivants :

  • Métriques sur Amazon CloudWatch. Vous pouvez choisir de partager les métriques de tous les espaces de noms avec le compte de surveillance ou de les filtrer sur un sous-ensemble d'espaces de noms.

  • Groupes de journaux dans Amazon CloudWatch Logs. Vous pouvez choisir de partager tous les groupes de journaux avec le compte de surveillance ou de les filtrer sur un sous-ensemble de groupes de journaux.

  • Traces dans AWS X-Ray

  • Applications dans Amazon CloudWatch Application Insights

  • Moniteurs dans CloudWatch Internet Monitor

Pour créer des liens entre les comptes de surveillance et les comptes sources, vous pouvez utiliser la CloudWatch console. Vous pouvez également utiliser les commandes Observability Access Manager dans l'API AWS CLI and. Pour plus d'informations, consultez Référence d'API Observability Access Manager.

Un récepteur est une ressource qui représente un point d'attache dans un compte de surveillance. Les comptes sources peuvent être liés au récepteur pour partager des données d'observabilité. Chaque compte peut avoir un récepteur par région. Chaque récepteur est géré par le compte de surveillance sur lequel il se trouve. Un lien d'observabilité est une ressource qui représente le lien établi entre un compte source et un compte de surveillance. Les liens sont gérés par le compte source.

Pour une démonstration vidéo de la configuration de l'observabilité CloudWatch entre comptes, voir la vidéo suivante.

La rubrique suivante explique comment configurer l'observabilité CloudWatch entre comptes à la fois dans les comptes de surveillance et dans les comptes sources. Pour plus d'informations sur le tableau de CloudWatch bord inter-comptes inter-régions, voir. Console multicompte et multirégion CloudWatch

Utilisation d'Organizations pour les comptes sources

Il existe deux options pour associer les comptes sources à votre compte de surveillance. Vous pouvez utiliser une ou les deux options.

  • Permet AWS Organizations de lier les comptes d'une organisation ou d'une unité organisationnelle au compte de surveillance.

  • Connectez des AWS comptes individuels au compte de surveillance.

Nous vous recommandons d'utiliser Organizations afin que les nouveaux AWS comptes créés ultérieurement dans l'organisation soient automatiquement intégrés à l'observabilité entre comptes en tant que comptes sources.

Détails sur la liaison des comptes de surveillance et des comptes sources

  • Chaque compte de surveillance peut être lié à 100 000 comptes sources.

  • Chaque compte source peut partager des données avec jusqu'à cinq comptes de surveillance.

  • Vous pouvez configurer un seul compte en tant que compte de surveillance et compte source. Dans ce cas, ce compte envoie uniquement les données d'observabilité de lui-même au compte de surveillance auquel il est lié. Il ne transmet pas les données à partir de ses comptes sources.

  • Un compte de surveillance spécifie les types de télémétrie qui peuvent être partagés avec lui. Un compte source spécifie les types de télémétrie qu'il veut partager.

    • S'il y a plus de types de télémétrie sélectionnés dans le compte de surveillance que dans le compte source, les comptes sont liés. Seuls les types de données sélectionnés dans les deux comptes sont partagés.

    • S'il y a plus de types de télémétrie sélectionnés dans le compte source que dans le compte de surveillance, la création du lien échoue et rien n'est partagé.

    • Le nom d'une métrique n'apparaît pas dans la console du compte de surveillance tant que cette métrique n'émet pas de nouveaux points de données après la création du lien.

  • Pour supprimer un lien entre des comptes, faites-le depuis le compte source.

  • Pour supprimer un récepteur d'un compte de surveillance, vous devez d'abord supprimer tous les liens vers ce récepteur du compte de surveillance.

Tarification

L'observabilité entre comptes n' CloudWatch entraîne aucun coût supplémentaire pour les journaux et les métriques, et la première copie de trace est gratuite. Pour plus d'informations sur les tarifs, consultez Amazon CloudWatch Pricing.