Visualizzazione degli eventi del ECS ciclo di vita di Amazon all'interno di Container Insights

Puoi visualizzare gli eventi del ECS ciclo di vita di Amazon all'interno della console Container Insights. Ciò ti consente di raggruppare i parametri, i registri e gli eventi dei container in un'unica vista, in modo da offrirti una visibilità operativa più completa.

Gli eventi includono eventi di modifica dello stato delle istanze di container, eventi di modifica dello stato delle attività ed eventi di operazioni di servizio. Vengono inviati automaticamente da Amazon ECS ad Amazon EventBridge e raccolti anche CloudWatch in formato registro eventi. Per ulteriori informazioni su questi eventi, consulta Amazon ECS events.

I prezzi standard di Container Insights si applicano agli eventi Amazon ECS Lifecycle. Per ulteriori informazioni, consulta la pagina CloudWatchdei prezzi di Amazon.

Per configurare la tabella degli eventi del ciclo di vita e creare regole per un cluster, è necessario disporre delle autorizzazioni events:PutRule, events:PutTargets e logs:CreateLogGroup. È inoltre necessario assicurarsi che esista una politica delle risorse che EventBridge consenta di creare il flusso di log e inviare i log a CloudWatch Logs. Se questa policy delle risorse non esiste, puoi immettere il seguente comando per crearla:

aws --region region logs put-resource-policy --policy-name 'EventBridgeCloudWatchLogs' --policy-document '{
    "Statement": [
        {
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Effect": "Allow",
            "Principal": {
                "Service": ["events.amazonaws.com", "delivery.logs.amazonaws.com"]
            },
            "Resource": "arn:aws:logs:region:account-id:log-group:/aws/events/ecs/containerinsights/*:*",
            "Sid": "TrustEventBridgeToStoreECSLifecycleLogEvents"
        }
    ],
    "Version": "2012-10-17"
}'

È possibile utilizzare il comando seguente per verificare se si dispone già di questa policy e per verificare il corretto funzionamento del collegamento.

aws logs describe-resource-policies --region region --output json

Per visualizzare la tabella degli eventi del ciclo di vita, è necessario disporre delle autorizzazioni events:DescribeRule, events:ListTargetsByRule e logs:DescribeLogGroups.