Amazon を使用したログ記録とモニタリングの設計と実装 CloudWatch

クーラム・ニザミ、Amazon Web Services (AWS)

2023 年 4 月 (ドキュメント履歴)

このガイドは、Amazon CloudWatch Elastic Compute Cloud (Amazon AWS) インスタンス、Amazon Elastic Container Service (Amazon )、Amazon Elastic Kubernetes Service (Amazon ECS）、、およびオンプレミスサーバーを使用するワークロードの、Amazon および関連する Amazon Web Services () 管理およびガバナンスサービスを使用してAWS Lambda、ログ記録とモニタリングを設計および実装するのに役立ちます。 EC2 EKSこのガイドは、 AWS クラウド上のワークロードを管理する運用チーム、 DevOps エンジニア、アプリケーションエンジニアを対象としています。

ログ記録とモニタリングのアプローチは、 AWS Well-Architected フレームワークの 6 つの柱に基づいている必要があります。これらの柱は、運用上の優秀性、セキュリティ、信頼性、パフォーマンス効率、コスト最適化 です。Well-Architected モニタリングとアラームのソリューションは、インフラストラクチャをプロアクティブに分析し調整するのに役立ち、信頼性とパフォーマンスを向上させます。

このガイドでは、セキュリティやコスト最適化のためのロギングとモニタリングについては、詳細な評価が必要なトピックであるため、広範囲には説明しません。セキュリティのログ記録とモニタリングをサポートする AWS サービスは、AWS CloudTrail、、AWS ConfigAmazon Inspector、Amazon Detective、Amazon Macie、Amazon GuardDuty、 など多数ありますAWS Security Hub。またAWS Cost Explorer、、AWS Budgets、および CloudWatch 請求メトリクスを使用してコストを最適化することもできます。

次の表に、ロギング、およびモニタリングソリューションが対応する 6 つの領域の概要を示します。

CloudWatch は、ほとんどのログ記録およびモニタリング要件を満たし、信頼性、スケーラビリティ、柔軟性に優れたソリューションを提供します。多くの AWS サービスでは、モニタリングと分析のための CloudWatch ログ統合に加えて、 CloudWatch メトリクスが自動的に提供されます。また、 は、サーバー (クラウド内とオンプレミスの両方）、コンテナ、サーバーレスコンピューティングなどのさまざまなコンピューティングオプションをサポートするためのエージェントとログドライバー CloudWatch も提供します。このガイドでは、ログ記録とモニタリングで使用される以下の AWS サービスについても説明します。

選択した AWS コンピューティングサービスは、ロギングおよびモニタリングソリューションの実装と設定にも影響します。例えば、 CloudWatchの実装と設定は、Amazon EC2、Amazon ECS、Amazon EKS、および Lambda では異なります。

アプリケーション、およびワークロードの所有者は、ロギングとモニタリングについて忘れてしまったり、一貫性のない構成や実装をしてしまったりすることがよくあります。つまり、ワークロードは観測性が制限された本番環境に入り、問題の特定に遅延が生じ、トラブルシューティングと解決に要する時間が長くなります。少なくとも、ロギングおよびモニタリングソリューションでは、アプリケーションログおよびメトリックのアプリケーション層に加えて、オペレーティングシステム（OS）レベルのログとメトリックのシステム層に対処する必要があります。このガイドでは、次の表で概説する 3 つのコンピューティングタイプを含む、異なるコンピューティングタイプでこれらの 2 つのレイヤーに対処するための推奨されるアプローチについて説明します。

このガイドでは、以下の領域で および関連 AWS サービスに対応する CloudWatchロギングおよびモニタリングソリューションを提供します。

実装例は、このガイド全体でこれらの分野にわたって使用され、AWS サンプル GitHub リポジトリからも入手できます。