Amazon CloudWatch を使用したロギングとモニタリングの設計と実装です。

クーラム・ニザミ、Amazon Web Services (AWS)

2023 年 4 月 (ドキュメント履歴)

このガイドは、Amazon Elastic Compute Cloud (Amazon EC2) インスタンス、Amazon Elastic Container Service (Amazon ECS)、Amazon Elastic Kubernetes Service (Amazon EKS)、AWS Lambda、およびオンプレミスサーバーを使用するワークロードに対して、Amazon CloudWatch と関連のAmazon Web Services (AWS) 管理、ガバナンスサービスによるロギングとモニタリングを設計、および実装することを支援するものです。このガイドは、 AWS クラウド上のワークロードを管理する運用チーム、DevOps エンジニア、アプリケーションエンジニアを対象としています。

ロギングとモニタリングのアプローチは、 AWS Well-Architected フレームワークの 6 つの柱に基づく必要があります。これらの柱は、運用上の優秀性、セキュリティ、信頼性、パフォーマンス効率、コスト最適化 です。Well-Architected モニタリングとアラームのソリューションは、インフラストラクチャをプロアクティブに分析し調整するのに役立ち、信頼性とパフォーマンスを向上させます。

このガイドでは、セキュリティやコスト最適化のためのロギングとモニタリングについては、詳細な評価が必要なトピックであるため、広範囲には説明しません。セキュリティログと監視をサポートする AWS サービスは、AWS CloudTrail、AWS Config、Amazon Inspector、Amazon Detective、Amazon Macie、Amazon GuardDuty、および AWS Security Hub など多岐にわたります。AWS Cost Explorer、AWS Budgets、および CloudWatch 請求メトリクスを使用してコストを最適化することもできます。

次の表に、ロギング、およびモニタリングソリューションが対応する 6 つの領域の概要を示します。

CloudWatch は、ロギングとモニタリングのほとんどの要件を満たすことができ、信頼性、拡張性、柔軟性に優れたソリューションを提供します。多くの AWS サービスでは、モニタリングと分析のための CloudWatch ログ記録統合に加えて、CloudWatch メトリクスが自動的に提供されます。また、CloudWatch は、サーバ（クラウドとオンプレミスの両方）、コンテナ、サーバーレスコンピューティングなどの様々な計算オプションをサポートするエージェントとログドライバを提供します。このガイドでは、ログ記録とモニタリングで使用される以下の AWS サービスについても説明します。

選択した AWS コンピューティングサービスは、ロギングおよびモニタリングソリューションの実装と設定にも影響します。例えば、Amazon EC2、Amazon ECS、Amazon EKS、Lambda では、CloudWatch の実装や設定が異なります。

アプリケーション、およびワークロードの所有者は、ロギングとモニタリングについて忘れてしまったり、一貫性のない構成や実装をしてしまったりすることがよくあります。つまり、ワークロードは観測性が制限された本番環境に入り、問題の特定に遅延が生じ、トラブルシューティングと解決に要する時間が長くなります。少なくとも、ロギングおよびモニタリングソリューションでは、アプリケーションログおよびメトリックのアプリケーション層に加えて、オペレーティングシステム（OS）レベルのログとメトリックのシステム層に対処する必要があります。このガイドでは、次の表で概説する 3 つのコンピューティングタイプを含む、異なるコンピューティングタイプでこれらの 2 つのレイヤーに対処するための推奨されるアプローチについて説明します。

このガイドでは、CloudWatch および関連 AWS サービスを以下の領域で処理するロギングおよびモニタリングソリューションを提供します。

実装例は、これらの領域にわたってこのガイド全体で使用され、また AWS GitHub リポジトリ例 から入手できます。