Conception et mise en œuvre de la journalisation et de la surveillance avec Amazon CloudWatch

Khurram Nizami, Amazon Web Services ()AWS

Avril 2023 (historique du document)

Ce guide vous aide à concevoir et à implémenter la journalisation et la surveillance avec Amazon CloudWatch et les services de gestion et de gouvernance associés à Amazon Web Services (AWS) pour les charges de travail qui utilisent des instances Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS) et des serveurs sur site. AWS Lambda Le guide est destiné aux équipes opérationnelles, aux DevOps ingénieurs et aux ingénieurs d'applications qui gèrent les charges de travail sur le AWS cloud.

Votre approche de journalisation et de surveillance doit être basée sur les six piliers du AWS Well-Architected Framework. Ces piliers sont l'excellence opérationnelle, la sécurité, la fiabilité, l'efficacité des performances et l'optimisation des coûts. Une solution de surveillance et d'alarme bien conçue améliore la fiabilité et les performances en vous aidant à analyser et à ajuster votre infrastructure de manière proactive.

Ce guide ne traite pas en détail de la journalisation et de la surveillance à des fins de sécurité ou d'optimisation des coûts, car ces sujets nécessitent une évaluation approfondie. De nombreux AWS services prennent en charge la journalisation et la surveillance de la sécurité AWS CloudTrailAWS Config, notamment Amazon Inspector, Amazon Detective, Amazon Macie GuardDuty, Amazon et. AWS Security Hub Vous pouvez également utiliser AWS Cost ExplorerAWS Budgets, et les métriques CloudWatch de facturation pour optimiser les coûts.

Le tableau suivant décrit les six domaines auxquels votre solution de journalisation et de surveillance doit répondre.

CloudWatch peut répondre à la plupart des exigences de journalisation et de surveillance et fournit une solution fiable, évolutive et flexible. De nombreux AWS services fournissent automatiquement des CloudWatch métriques, en plus de l'intégration de la CloudWatch journalisation à des fins de surveillance et d'analyse. CloudWatch fournit également des agents et des pilotes de journal pour prendre en charge diverses options de calcul telles que les serveurs (dans le cloud et sur site), les conteneurs et l'informatique sans serveur. Ce guide couvre également les AWS services suivants utilisés pour la journalisation et la surveillance :

Les services AWS informatiques que vous choisissez ont également une incidence sur la mise en œuvre et la configuration de votre solution de journalisation et de surveillance. Par exemple, CloudWatch sa mise en œuvre et sa configuration sont différentes pour Amazon EC2, Amazon ECS, Amazon EKS et Lambda.

Les responsables des applications et des charges de travail peuvent souvent oublier la journalisation et la surveillance ou les configurer et les implémenter de manière incohérente. Cela signifie que les charges de travail entrent en production avec une observabilité limitée, ce qui retarde l'identification des problèmes et augmente le temps nécessaire pour les dépanner et les résoudre. Votre solution de journalisation et de surveillance doit au minimum traiter la couche système pour les journaux et les métriques au niveau du système d'exploitation (OS), en plus de la couche application pour les journaux et les métriques des applications. Le guide propose une approche recommandée pour traiter ces deux couches dans différents types de calcul, y compris les trois types de calcul décrits dans le tableau suivant.

Ce guide fournit une solution de journalisation et de surveillance qui traite CloudWatch AWS des services associés dans les domaines suivants :

Des exemples de mise en œuvre sont utilisés dans ce guide dans ces domaines et sont également disponibles dans le GitHub référentiel AWS Samples.