View a markdown version of this page

CloudWatch enquêtes - Amazon CloudWatch

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

CloudWatch enquêtes

La fonction d' CloudWatch enquêtes est un AI-powered assistant génératif qui peut vous aider à répondre aux incidents survenus dans votre système. Elle utilise l’IA générative pour analyser la télémétrie de votre système et faire ressortir rapidement les données et suggestions de télémétrie susceptibles d’être liées à votre problème. Ces suggestions comprennent des métriques, des journaux, des événements de déploiement et des hypothèses sur les causes profondes, présentés sous forme visuelle lorsque plusieurs ressources sont impliquées. Pour une liste complète des types de données que l’assistant IA peut détecter, consultez Informations que les CloudWatch enquêtes peuvent révéler dans le cadre d'enquêtes.

Vous pouvez mener des investigations sans aucune configuration supplémentaire lors du dépannage CloudWatch opérationnel. Lorsque vous lancez une enquête, CloudWatch Investigations utilise les autorisations associées à l'utilisateur connecté pour examiner et analyser les ressources associées à l'alarme, aux métriques ou à la requête Logs Insights et proposer des suggestions de dépannage. Aucune ressource n'est créée par l'enquête, et chaque action entreprise par les CloudWatch enquêtes est enregistrée à des CloudTrail fins de traçabilité. L’enquête vous fournit les informations suivantes pour vous aider à résoudre les problèmes opérationnels :

  • Afficher les AI-generated observations, les suggestions et les hypothèses

  • Accéder à des représentations visuelles d’hypothèses multiressources

  • Examiner les explications en langage naturel et les analyses des causes profondes

  • Accédez à l'analyse par IA des données de télémétrie, y compris les métriques, les journaux, les événements de déploiement, les événements, les AWS Health événements de CloudTrail changement, les données de X-Ray suivi et les requêtes CloudWatch Logs Insights

    La configuration CloudWatch des enquêtes vous permettra d'effectuer des enquêtes plus approfondies.

Lorsque vous configurez CloudWatch les enquêtes, celles-ci disposent des fonctionnalités supplémentaires suivantes :

  • Accepter ou rejeter les suggestions et observations

    Pour chaque suggestion, vous pouvez l’ajouter aux résultats de l’enquête ou de la rejeter. Cela permet d'affiner les CloudWatch enquêtes et de rechercher la cause première du problème. CloudWatch les enquêtes peuvent vous aider à trouver la cause première sans avoir à identifier et à interroger manuellement plusieurs métriques et autres sources de télémétrie et d'événements. Un problème de dépannage qui aurait nécessité des heures de recherche et de navigation entre différentes consoles peut être résolu beaucoup plus rapidement.

  • Configuration de l’accès intercomptes

    Utilisez l' CloudWatch observabilité entre comptes pour permettre une investigation visant à collecter des données à partir d'autres comptes sources.

  • Ajout de nouvelles sources de télémétrie à l’enquête

    L'ajout de données à partir de l'historique des CloudTrail événements permet aux CloudWatch enquêtes d'associer les problèmes aux événements de changement. L'ajout X-Ray permet d'améliorer la topologie et le mappage des applications. Vous pouvez également ajouter des données provenant de la vigie applicative afin d’analyser plus en profondeur l’état de vos applications et services, en combinant ces données de télémétrie avec d’autres sources de télémétrie. Si vous utilisez les clusters Amazon EKS, vous pouvez permettre aux CloudWatch enquêteurs d'accéder à vos ressources EKS, afin de fournir des informations plus détaillées sur les ressources de cluster susceptibles d'être impliquées dans le problème étudié.

  • Ajout de notes ou de commentaires aux résultats de l’enquête

    La possibilité d’ajouter un contexte supplémentaire aux résultats d’une enquête permet d’offrir une meilleure perspective lors de la création de rapports ou d’audits.

  • Exécution des corrections suggérées pour le dossier d’exploitation

    CloudWatch les enquêtes peuvent suggérer que vous utilisiez un runbook d'automatisation pour tenter de résoudre automatiquement le problème. Automation est une fonctionnalité de Systems Manager, un autre service  AWS . Les dossiers d’exploitation Automation définissent une série d’étapes ou d’actions à exécuter sur les ressources que vous sélectionnez. Chaque dossier d’exploitation est conçu pour résoudre un problème spécifique.

  • Partage des résultats de l’enquête avec les membres de l’équipe

    Sans configuration supplémentaire, les enquêtes sont associées à la session de l’utilisateur connecté. Les autres utilisateurs ne peuvent pas consulter les résultats de l’enquête ni poursuivre l’enquête. Une fois les CloudWatch investigations configurées, les investigations sont disponibles pour tous les utilisateurs du compte qui ont obtenu les autorisations requises.

  • Terminer, archiver ou rouvrir manuellement l’enquête

    Avant que CloudWatch les enquêtes ne soient configurées dans votre compte, les enquêtes ne sont exécutées qu'une seule fois, puis terminées. Une fois CloudWatch les investigations configurées, les investigations peuvent se poursuivre jusqu'à ce qu'elles soient résolues. Une fois le problème résolu, l’enquête est archivée. Si vous avez résolu le problème, mais que les conditions ayant provoqué l’enquête persistent, vous pouvez fermer l’enquête manuellement. Si les conditions réapparaissent, vous pouvez redémarrer (ou rouvrir) l’enquête.

  • Rapports d'enquête

    Lorsque vous terminez une enquête, vous pouvez générer un rapport d'enquête complet qui capture automatiquement tous les résultats de l'enquête, les événements chronologiques et les actions recommandées.

La configuration des CloudWatch enquêtes crée un groupe d'enquêtes dans votre compte. Chaque compte peut avoir un seul groupe d’enquête, avec jusqu’à deux enquêtes actives simultanément dans ce groupe. Chaque mois, chaque compte peut créer jusqu’à 150 enquêtes améliorées à l’aide de l’analyse par IA. Les groupes d’enquête sont des configurations au niveau du compte. Lorsqu’un groupe d’enquête est créé dans un compte, il est utilisé pour toutes les enquêtes lancées dans ce compte.

Note

Lorsque vous configurez CloudWatch les investigations, CloudWatch utilisera le rôle IAM fourni pour analyser périodiquement les ressources de votre compte à des fins de mappage des ressources et de télémétrie. Certains services tels que Lambda invoqueront l'API de déchiffrement KMS CloudWatch pour le compte de certains appels d'API liés à la description ou à la liste des ressources. Ce processus d'arrière-plan est effectué pour s'assurer que la topologie reflète l'état le plus récent du compte et ses dépendances. Cette actualisation a lieu que l’enquête soit active ou non.